项目需求书.docVIP

项目需求书 一、商务需求 1、实质性商务需求 序号 需求条款 原因说明 1 通过中国公安部相关机构的检测，具备计算机安全产品销售许可证。 2 产品具有信息产业部计算机安全技术检测中心《产品测试报告》 … 2、一般商务需求 序号 需求条款 1 质保期：三年质保 2 … 二、技术需求 1、实质性技术需求 序号 采购项名称 数量 实质性需求条款 原因说明 1 2 … 2、一般技术需求 序号 采购项名称 需求条款 1 上网行为审计系统 基本参数 产品形态 产品具有国内自主研发，用户自主知识产权的软硬件一体化设备。 硬件指标 具备四个千兆电口+四个SFP光口，一个独立的管理口 具备RJ-45或RS-232串口。 2U设备,2个USB接口 电源规格：交流 110~240V，460W，冗余 产品部署 支持透明串接模式的部署，且串接模式下支持双链路、双网桥。 支持单路、多路接入的旁路审计模式； 网关模式支持支持多出口和线路备份，支持多出口环境下同时启用ADSL拨号和静态IP地址设置。 网关模式下支持多链路出口的负载均衡。 管理方式 支持基于https协议的图形化管理界面，支持基于IE与非IE内核的多种浏览器登入。Web管理界面的登入不允许安装任何插件。 支持基于串口的设备管理模式，管理员可以对设备进行命令行操作。 直通保护 具有软件直通保护机制，能够自定义调节CPU负载、内存负载、并发连接数等软件直通保护阀值。 性能参数 性能参数 最大新建连接数：29000个/秒；最大吞吐量3.0Gbps；最大并发连接数240万；支持并发用户数20000人，适用出口带宽1000M。 用户管理 用户识别 支持基于IP的用户识别功能。 支持二层和三层网络环境下的MAC用户识别功能。 用户认证 支持与微软AD域、LDAP服务器、Radius服务器的联动认证。 支持基于POP3和ESMTP账号的身份认证 用户管理 支持手工添加用户，支持导入txt、csv格式文件的方式添加用户及用户组织结构。 支持AD域用户的导入和AD域权限组的导入，支持第三方用户信息的自动添加。 网页过滤 网页库覆盖度 具备较完整的上网行为管理URL数据库，URL条目不少于2000万。 设备的URL数据库至少能覆盖52个网站分类，并支持二级子类。 网页过滤 支持网页过滤功能，能够根据预定义的URL分类进行过滤、审计与分析。 支持对所有IP类URL的单独区分和封堵。 支持通过指定的关键字进行网页发帖的过滤，同时指定关键字支持正则表达式 支持通过指定的关键字对使用搜索引擎的搜索行为进行过滤。 应用控制 完整协议库 具备完善的应用协议库，能覆盖国内主流的网络应用。 能够识别国内主流的P2P软件并进行封堵，如迅雷、BT、emule等。 能够识别国内主流的IM软件，支持IM行为的细分封堵，包括聊天、传文件、网络硬盘、音视频、游戏、远程协助等细分行为。 能够识别国内主流的网络视频类的网站及软件，支持视频网站和软件的看视频行为的细分封堵，包括土豆网、优酷视频、酷6、YouTube、Pplive等。 能够识别并控制国内主流的SNS类网站，支持细分行为的封堵，包括开心网、校内网的登录、游戏行为。 内容审计 网页审计 支持记录访问网页的用户、时间、URL地址、访问内容的分类、允许/阻断、匹配的控制策略等信息。 支持网页访问行为被封堵后提示封堵原因及所访问网站的类别。 支持论坛发帖的内容审计,并可基于关键字对发帖行为进行控制或报警 邮件审计与过滤 支持对通过smtp、pop3和webmail等方式的邮件收发和内容的审计。 支持对非标准端口的smtp、pop3协议进行的邮件收发行为的审计。 支持基于邮件标题、内容关键字，附件名称、附件大小、收发件人等要素对邮件收发内容进行自动过滤。 实时监控 设备运行监控 提供全面的设备运行状态信息，包括设备负载、设备持续运行时间、上次开机时间、URL库和应用协议库更新状态、最近网络攻击以及系统报警信息等。 流量监控 能够实时查看基于流量的top N用户排名和Top N应用协议排名。 日志管理与行为分析 日志保存与备份 设备能够记录所有管理员的操作日志，包括策略设置、网络设置等信息，且操作日志能够导出为excel格式。 支持通过USB和ftp方式对日志进行导出备份。 上网行为查询统计与报表分析 支持丰富的上网行为日志查询方式，支持基于用户、应用、时间、部门、策略、IP等多个要素的组合查询。 能够基于关键字查询论坛发帖与搜索行为。 能够基于账号、时间、用户和内容关键字对IM聊天进行查询。