深信服上网行为管理招标参数.doc

《深信服上网行为管理招标参数.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、项目指标具体功能要求部署方式网关模式支持网关模式，支持NAT、路由转发、DHCP等功能；网桥模式支持网桥模式，以透明方式串接在网络中；旁路模式支持旁路模式，无需更改网络配置，实现上网行为审计；多主模式★必须支持两台及两台以上设备同时做主机的部署模式；网关管理管理界面支持SSL加密WEB方式、SSH命令行方式管理设备；分级管理不同用户组的管理权限支持分配给不同管理员；排障工具提供图形化排障工具，便于管理员排查策略错误等故障；实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信

2、息；流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；用户管理本地认证支持触发式WEB认证，静态用户名密码认证等；IP、MAC认证支持IP认证、MAC认证，及IP/MAC绑定认证等；上网时长统计与控制★支持通过排除非人为流量产生的上网时长，对用户终端上网时长的统计和控制；终端管理系统识别★支持识别终端操作

3、系统版本、系统补丁安装情况；（必须提供自主知识产权证明）；文件识别支持识别终端硬盘指定目录下的文件情况；进程识别★支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（必须提供自主知识产权证明）；网页行为管理静态URL库网关内置海量预分类的URL地址库；URL智能识别★必须支持未知网页的自动识别与分类（包括根据关键字、网址自动分类等）（提供界面证明）；SSL加密网页★识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明）；自定义URL网关支持管理者自定义新的URL地址和URL分类；关键字

4、过滤过滤同时匹配三个以上关键字的搜索行为；网页过滤支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为；支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；发帖管理过滤同时匹配三个以上关键字的网络发贴行为；必须支持允许用户浏览帖子但不准发贴功能；SSL发帖管理必须支持基于关键字过滤SSL加密的论坛、BBS上的发贴行为；邮地址过滤支持根据发件人地址过滤外发邮件；件行为管理附件过滤★支持基于扩展名过滤含指定文件类型的邮件外发行为；支持识别附件为加密文件的邮件外发行为并报警；（提

5、供界面证明）关键字过滤过滤同时匹配三个以上关键字的邮件外发行为；Webmail管理必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能；加密Webmail管理必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为；应用行为管理规则总量★支持7００种以上网络主流应用，1２00条以上规则（要求提供界面证明）；IM、游戏、流媒体、炒股等识别必须能识别主流IM（QQ/MSN/阿里旺旺/飞信），识别主流游戏（赤壁、魔兽、黄金岛），识别主流流媒体（蚂蚁电视、猫眼电视），识别主流炒股（大智

6、慧、方正证券、申银万国）远程控制与木马识别识别：Byshell、Cybernetic、DGRAT、FreeRat、暗组、炽天使、海盗远控、木马帝国、上兴、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子等；P2P识别识别：BT、BTCommet、eMule、Kugou、电骡、Foxy等P2P应用；应用智能识别支持应用更新版本后的主动识别和控制（必须提供自主知识产权证明）代理识别★必须能封堵自由门、无界浏览器、IPN等加密代理行为；（提供界面证明）规则自定义允许管理员根据IP、端口、协议特征字段、

7、等自行添加识别规则；上网流量管理多线路技术★网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(必须提供自主知识产权证明)；父子通道必须支持流量父子通道技术，且至少支持三级父子通道；应用流控支持基于应用类型划分与分配带宽；网站流控支持基于网站类型划分与分配带宽；上网安全管理上网安全桌面★支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供界面证明）协议异常

8、行为★必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染（提供界面证明）；危险插件管理★必须能识别网页中的插件，并过滤含有恶意插件的网页（必须提供自主知识产权证明）；危险脚本管理★必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；（必须提供自主知识产权证明）；病毒查杀★设备必