欢迎来到天天文库
浏览记录
ID:11764939
大小:184.00 KB
页数:8页
时间:2018-07-13
《上网行为管理参数》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、网络审计参数一、性能及配置要求项目性能吞吐量≥500Mb并发会话数≥500,000用户规模≥1200人设备接口6个千兆电口,1个RJ45串口硬盘≥250GB内存≥1GBBYPASS支持二、功能要求项目指标具体功能要求部署方式网关模式支持网关模式,支持NAT、路由转发、DHCP等功能;网桥模式支持网桥模式,以透明方式串接在网络中;旁路模式支持旁路模式,无需更改网络配置,实现上网行为审计;多路桥接*支持多路桥接功能,最多可支持四进四出四网桥模式;多主模式*支持两台及两台以上设备同时做主机的部署模式;网关管理管理界面*支持SSL加密WEB方式、SSH命令行方式管理设备;分级管理*不同用户组的管
2、理权限支持分配给不同管理员;集中管理多台设备支持通过统一平台集中管理、集中配置等;*被控设备加入统一平台支持以硬件证书验证身份;告警管理*支持攻击、泄密告警,危险行为告警、邮件延迟审计告警等;实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息;流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息;安全状态实时显示当天的安全状况,最后发生安全事件的时间、类型、总次数、源对象,帮助管理员管理内网安全;上网行为监控实时显示设置过滤条件的用户上网行为监控,支持手动设置刷新时间;用户管理本地认证支持触发式W
3、EB认证,静态用户名密码认证等;第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证;支持ISAlotusldapovelldaporacle、sqlserver、db2、mysql等数据库等第三方认证;双因素认证*支持以USB-Key方式实现双因素身份认证;IP、MAC认证支持绑定IP认证、绑定MAC认证,及IP/MAC绑定认证等;支持通过SNMP服务器跨三层获取MAC地址;支持当用户MAC地址变动时,需要重新认证;8新用户认证根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则;公用账户支持多人使用同一帐号登录,且支持重复登陆检测机制;账户有效
4、期指定账户支持有效期限制,并支持自动过期;单点登录支持AD、POP3、Proxy、PPPOE、H3CIMC/CAMS、锐捷SAM、城市热点等系统进行认证单点登录,简化用户操作;*可强制指定用户、指定IP段的用户使用单点登录;强制AD认证*指定用户用AD域账户登录操作系统,否则禁止上网;安全组嵌套同步支持AD安全组嵌套同步;认证失败支持为认证失败用户提供基本网络访问权限机制;认证后页面跳转认证成功的用户支持页面跳转:1.跳转到用户原本输入的URL地址;2.跳转到管理员指定的URL地址;3.*跳转到该用户上网信息排行页面;4.跳转到注销页面;帐户导入支持从本地导入和扫描导入,支持以CSV格式
5、文件导入帐户/分组/IP/MAC/描述/密码等信息;支持从外部LDAP服务器导入账户及分组信息;组织结构用户分组支持树形结构,支持父组、子组、组内套组等;用户状态查询支持用户登录时间、注销时间、在线时长的查询;自动注销支持自动注销指定时间内无流量的已认证用户;冻结用户支持冻结认证失败次数超过最大值的用户,在冻结时间结束后恢复登录;用户密码强度可设置用户密码不能等于用户名;新密码不能与旧密码相同;可设置密码最小长度;可设置密码包括数字或字母或特殊字符;(提供产品界面截图)终端管理系统识别*支持识别终端操作系统版本、系统补丁安装情况;(提供自主知识产权证明,加盖厂商公章);文件识别*支持识别
6、终端硬盘指定目录下的文件情况;进程识别*支持识别终端系统后台运行的进程信息,防止间谍软件的运行;(提供自主知识产权证明,加盖厂商公章);注册表识别*支持识别终端系统注册表中指定的表项和键值;自定义识别*支持终端调用管理员指定脚本/程序以满足个性化检查要求;终端准入*支持win764位操作系统,支持在旁路模式部署下准入生效;*支持禁止不满足终端检查要求的用户访问互联网;应用管理应用识别规则库1、支持根据标签选择应用,标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类;2、支持给每个应用自定义标签;3、支持根据标签选择一类应用做控制;
7、4、支持对每一种应用的定义和解释,帮助客户快速定位应用的分类;5、支持给每一种应用列上图标,易于客户了解应用的特征。(提供产品界面截图)应用控制1、设备内置应用识别规则库,支持超过1500种以上的应用,8并保持每两个星期更新一次,保证应用识别的准确率;(提供产品界面截图)2、支持根据应用的特征智能识别新更新的应用;3、支持根据IP、端口、协议等自定义应用规则;4、支持根据不同的应用类型或具体的某种应用设置允许或拒绝;端口控制支持根据
此文档下载收益归作者所有