上網行為網關招標公告

上網行國管理網關

一、性能參數：項目技術要求吞吐量≥95Mbps 并發會話數≥300,000 并發用戶數≥400 轉發時延≤0.1ms 設備接口具備4個千兆電口至少具備一個串口尺寸標準1U 二、功能參數：項目指標具體功能要求部署方式網關模式支持網關模式，支持NAT、路由轉發、DHCP等功能；網橋模式支持網橋模式，以透明方式串接在網絡中；旁路模式支持旁路模式，無需更改網絡配置，實現上網行為審計；多路橋接*必須支持多路橋接功能，至少支持二進二出兩網橋模式；雙主模式*必須支持兩臺及兩臺以上設備同時做主機的部署模式；網關管理管理界面*支持SSL加密WEB方式、SSH命令行方式管理設備；分級管理*不同用戶組的管理權限支持分配給不同管理員；集中管理多臺設備支持通過統一平臺集中管理、集中配置等； *被控設備加入統一平臺必須支持以硬件證書驗證身份；告警管理*支持攻擊、泄密告警，危險行為告警、郵件延遲審計告警等；排障工具提供圖形化排障工具，便于管理員排查策略錯誤等故障；實時監控設備資源信息提供設備實時CPU、內存、磁盤占有率、會話數、在線用戶數、系統時間、網絡接口等信息；流量狀態實時提供用戶流量排名、應用流量排名、所有線路應用流速趨勢、流量管理狀態、連接監控信息；安全狀態實時顯示當天的安全狀況，最后發生安全事件的時間、類型、總次數、源對象，幫助管理員管理內網安全；上網行為監控實時顯示設置過濾條件的用戶上網行為監控，支持手動設置刷新時間；用戶管理本地認證支持觸發式WEB認證，靜態用戶名密碼認證等； 第三方認證支持LDAP、Radius、POP3、Proxy等第三方認證；雙因素認證*必須支持以USB-Key方式實現雙因素身份認證； IP、MAC認證支持IP認證、MAC認證，及IP/MAC綁定認證等；新用戶認證可根據新用戶的源IP網段實現差異化用戶創建；公用賬戶支持多人使用同一帳號登錄，且支持重復登陸檢測機制；賬戶有效期指定賬戶支持有效期限制，并支持自動過期；單點登錄支持AD、POP3、Proxy單點登錄，簡化用戶操作；強制AD認證*指定用戶必須用AD域賬戶登錄操作系統，否則禁止上網；認證失敗支持為認證失敗用戶提供基本網絡訪問權限機制；頁面跳轉認證成功的用戶支持頁面跳轉認證后公告支持向認證通過的用戶顯示指定網頁；帳戶導入支持從本地導入和掃描導入，支持以文本導入帳戶/分組/IP/MAC/描述/密碼等信息；組織結構用戶分組支持樹形結構，支持父組、子組、組內套組等；用戶狀態查詢支持用戶登錄注銷歷史查詢，包括顯示上網流量終端管理系統識別*支持識別終端操作系統版本、系統補丁安裝情況；文件識別*支持識別終端硬盤指定目錄下的文件情況；進程識別*支持識別終端系統后臺運行的進程信息；注冊表識別*支持識別終端系統注冊表中指定的表項和鍵值；自定義識別*支持終端調用管理員指定腳本/程序以滿足個性化檢查要求；網絡準入支持禁止不滿足終端檢查要求的用戶訪問互聯網；網頁行為管理靜態URL庫網關內置海量預分類的URL地址庫； URL智能識別*必須支持未知網頁的自動識別與分類； SSL網址識別*識別并過濾SSL加密的釣魚網站、金融購物網站、非法網站等自定義URL網關支持管理者自定義新的URL地址和URL分類；關鍵字過濾過濾同時匹配三個以上關鍵字的搜索行為；網頁過濾支持根據訪問的URL、網頁關鍵字進行網頁過濾，支持設置拒絕以IP訪問網頁行為；發帖管理過濾同時匹配三個以上關鍵字的網絡發貼行為； *必須支持允許用戶瀏覽帖子但不準發貼功能； SSL發帖管理*必須支持基于關鍵字過濾SSL加密的論壇、BBS上的發貼行為；文件行為管理外發文件告警支持根據外發文件類型、關鍵字等條件的過濾告警，支持對HTTP、FTP、Email附件方式外發文件的識別、報警、過濾等管理措施；擴展名識別支持基于外發文件的擴展名識別外發文件類型；無擴展名識別*必須能識別刪除擴展名的外發文件類型并報警改擴展名識別*必須能識別篡改擴展名的外發文件類型并報警壓縮識別*必須能解壓壓縮文件后再識別內含真實文件類型并報警；加密識別*必須能識別加密文件外發行為并報警；郵件行為管理地址過濾支持根據發件人地址過濾外發郵件；附件過濾支持基于擴展名過濾含指定文件類型的郵件外發行為； *支持識別刪除文件擴展名的郵件附件外發行為并報警； *支持識別篡改文件擴展名的郵件附件外發行為并報警； *支持識別附件壓縮包內文件類型的郵件外發行為并報警； *支持識別附件為加密文件的郵件外發行為并報警；關鍵字過濾過濾同時匹配三個以上關鍵字的郵件外發行為； Webmail管理*必須支持允許用戶登錄Webmail收郵件，而禁止發送Webmail郵件的功能；延遲審計*支持延遲緩存外發問題郵件，人工審核后再外發； *支持根據收件人地址、郵件大小、附件個數、關鍵字等延遲審計指定郵件； SSL郵件管理*必須能基于關鍵字、發件人地址等識別和過濾使用郵件客戶端外發SSL加密郵件的行為；加密Webmail管理*必須能夠基于關鍵字識別和過濾使用SSL加密的Webmail郵箱外發郵件的行為；外發垃圾郵件過濾*必須能識別和過濾內網用戶外發垃圾郵件的行為；接收垃圾郵件過濾*必須能識別和過濾外網向內網用戶發送垃圾郵件的行為；應用行為管理規則總量*支持360種以上網絡主流應用； IM識別*必須能識別：QQ、阿里旺旺、歪歪語音等；游戲識別*必須能識別：QQ游戲等；流媒體識別*必須能識別：QVOD等；炒股識別*必須能識別：操盤手、大智慧、同花順等；遠程控制與木馬識別*識別：木馬帝國、上興、NetOp、Radmin、TeamView、波爾、灰鴿子等；網銀識別*識別：招商銀行、建設銀行、農業銀行、交通銀行、工商銀行、中信銀行、中國銀行、廣東發展銀行、中國光大銀行、興業銀行等； P2P識別*識別：迅雷、BT、電騾、等代理識別必須能封堵瀏覽器配置公網代理服務器的行為；必須能封堵用戶安裝代理軟件代理他人上網的行為；規則自定義允許管理員根據IP、端口、協議特征字段、等自行添加識別規則；危險行為管理危險行為管理*必須能識別并封堵內網終端感染木馬、間諜軟件、黑客遠程控制的行為及流量；危險插件管理*必須能識別并封堵含有惡意插件的網絡訪問行為危險腳本管理*必須能識別并封堵含有惡意腳本、掛載木馬等危險網頁訪問行為防范端口掃描*必須能識別并封堵端口掃描行為；防范DOS攻擊*必須能識別并封堵來自于內網或外網的DOS攻擊；防ARP欺騙必須能防范三層網絡環境中的ARP欺騙問題；病毒查殺*設備必須內置業界知名殺毒引擎； *必須能查殺網頁、Email、FTP等流量中的病毒； *支持能查殺RAR，Gzip等壓縮包中的病毒；防火墻*必須具有防火墻功能模塊；入侵防御*必須能防御來自外網的攻擊和入侵，并提供不少于3000種攻擊行為識別特征碼；上網權限管理時間控制支持基于時間段控制用戶的上網權限；時間配額支持對單個用戶/用戶組設置一天內總上網時長；連接控制支持限制指定用戶最大并發連接數；上網時間提醒*用戶指定應用上網時長超過預設閾值后，網關自動提醒該用戶；上網流速提醒*用戶指定應用上網流速超過預設閾值后，網關自動提醒該用戶；策略復用*上網策略對象與用戶無關聯，同一條上網策略可復用、重用；策略有效期*必須支持上網策略對象的自動過期功能；排除IP不控制、不監控目標為排除IP的上網行為；排除域名不控制、不監控目標為排除域名的上網行為；上網流量管理多線路技術*網關必須能同時連接多條外網線路，且支持多線路復用和智能選路技術虛擬多線路*必須支持將多條外網線路虛擬映射到設備上，實現對多線路的分別流控；父子通道*必須支持流量父子通道技術，且至少支持三級父子通道；應用流控支持基于應用類型劃分與分配帶寬網站流控*支持基于網站類型劃分與分配帶寬；文件流控*支持基于文件類型劃分與分配帶寬；時間控制支持基于時間段的帶寬劃分與分配策略；目標IP流控*支持基于訪問行為的目標IP實現帶寬劃分與分配；流量配額支持對單個用戶\用戶組設置日流量、月流量配額功能；上網行為審計網站審計支持記錄全部或者指定類別URL、網頁標題等信息；網頁審計必須能審計記錄網頁正文內容；發帖審計支持審計用戶的明文發帖內容； Webmail審計支持審計用戶的Webmail郵件外發行為，支持webmail形式發送的附件審計，并能精準到原始郵件；郵件審計支持審計用戶外發Email郵件的正文及附件；文件審計支持審計用戶通過HTTP、FTP、Email當方式外發的文件內容； IM審計*支持記錄QQ、MSNShell、Skype、Gtalk等加密聊天內容； *支持記錄MSN、飛信、雅虎通等明文聊天內容；應用審計審計P2P、流媒體、炒股、網絡游戲、FTP、Telnent等應用行為；時間審計記錄用戶在指定時間段內的總上網時間；記錄用戶在指定時間段內使用指定應用的總時長；流量審計記錄用戶在指定時間段內產生的總流量；記錄用戶在指定時間段內使用指定應用的總流量；危險行為審計*必須能審計木馬、病毒、惡意腳本和插件、端口掃描等危險行為；逆向審計*必須能審計來自外網訪問內網網站的行為；其他行為審計支持記錄其他網絡行為，包括IP、端口等信息；系統日志審計支持審計管理員的操作日志、系統日志等；免審計Key*支持指定用戶通過USB-Key免審計的功能；免審計IP免除審計目標為指定IP的上網行為；免審計域名免除審計目標為指定域名的上網行為；上網日志管理可提供多種數據報表

1