辉公安局网侦系统安全防护需求参数表

基于应用协议识别对文件传输内容进行详细审计，可审计应用类型（如360手机助手、新浪微盘），账号，行为（上传文件、下载文件），文件名称，操作系统，终端类型，操作时间等。
基于应用协议识别对娱乐软件进行详细审计，可审计应用类型（如爱奇艺、斗鱼TV），账号，行为（在线播放、登录），应用内容（观看视频的名称），操作系统，终端类型，操作时间等。
套
4
6
DNS透明代理功能维护定制
实现内网用户访问外网资源时候的对DNS解析的过程的优化，所有DNS请求不受到客户端填写DNS服务器地址的影响，由设备重新解析
套
4
7
应市场、App Store、360浏览器等）等超过3400种应用协议的识别和控制，可自定义协议类型。
支持服务器负载功能，支持加权轮转、随机、加权最小连接、源ip地址hash、源ip地址和端口hash、目的地址hash等服务器负载算法
套
4
10
入侵检测功能维护定制
入侵检测实现对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御，实现攻击特征库的分类。
基于特征检测，支持超过7800漏洞特征的攻击检测和防御。
基于协议检测，支持协议自识别。
基于协议异常检测，支持自定义IPS签名。
套
4
11
防病毒模块维护定制
基于病毒特征进行检测，实现病毒库手动和自动升级，报文流处理模式，实现病毒日志和报表。
可检测病毒数量超过37000条。
套
4
12
数据库审计系统
1.硬件要求：1U高机架式硬件架构，单电源，4G内存，1T硬盘，支持2个管理接口，业务接口不少于4个以太网千兆电口，同时支持至少1个接口扩展槽位，具备至少12个以太网千兆接口或4个万兆接口的扩展能力
可视化多维度报表呈现，支持用户、应用、内容、时间、流量、威胁、URL等多维度呈现报表。
支持自定义报表和订阅功能。
支持按不同业务展示存储空间的使用情况，如审计业务、流量业务、威胁业务、URL过滤业务、文件过滤业务等。
套
4
5
报文监控功能维护定制
支持报文捕获功能，可抓取一段时间之内的报文并生成.cap文件，结合Wireshark等软件分析这段时间内的报文情况。
套
4
8
带宽管理功能维护定制
支持通道化的QoS，支持基于源地址、用户、服务、应用、时间进行带宽控制，并支持配置保障带宽、限制带宽、带宽借用、带宽动态均分、带宽优先级等QoS动作，支持4级层次化QoS、支持多级用户/用户组嵌套。
支持带宽策略独占和带宽策略共享功能。
套
4
9
负载均衡功能维护定制
支持链路负载均衡功能，支持智能DNS，支持加权轮转、随机、加权最小连接、源IP地址hash、源IP地址和端口hash、目的地址hash、带宽算法、最大带宽算法、ACL、动态就近性、基于优先级的调度算法、主备实服务器组等不低于12种调度算法
基于应用协议识别对各搜索引擎搜索内容，终端类型（Android、IOS）等。
基于应用协议识别对邮件系统进行详细审计，可审计应用类型（如163、Outlook），应用行为（如发送、接收），操作时间，发件人、收件人、邮件主题、邮件内容等。
支持网页诊断功能，详细分析出用户无法上网的原因，方便管理员快速定位问题。
支持丢包统计，帮助管理员分析设备及网络中的异常状态。
支持设备异常现场抓包功能，在设备宕机或出现其他异常时，将CPU、内存、报文、内核栈等信息快照，帮忙维护人员及时定位问题，避免再次复现问题。
支持报文示踪功能，在Web页面依次展示出报文进出设备所经过的业务点，帮助管理员快速定位网络不通等问题。
套
4
16
事件告警模块维护定制
支持事件告警，发现异常或非法行为。提供事件追踪页面，通过事件关联追踪排查事件，多维度定位事件状态，包括地点追踪、屏幕录像，且屏幕录像与该事件一样对应。
套
4
17
界面直观展示设备运行态势功能维护定制
通过五个色块动态展示服务运行状况、审计数据总量、告警总量、健康度（根据健康度自动变化颜色）、系统连续运行时间等重要信息。可在长达90日的时间范围内手动选择展示区间，同时支持以1分钟、10分钟、1小时作为统计单元。系统运行态势，包含SQL事务数（会话数据、明细数据、告警数据）、CPU、内存、负载。支持磁盘和固态盘的I/O使用率、存储状态实时展示，要求存储状态支持类型占比，类型包括数据库文件、备份文件、索引文件、交换文件、数据库缓存、其他，以及提供磁盘健康状态和可用容量预测。以上内容需在同一界面中展示
10.内容过滤：支持Word、Excel、PPT、PDF、EXE、RAR等超过32种文件类型及内容的过滤。
11.Web安全：提供专业的安全URL分类，包括钓鱼网站库分类和恶意URL库分类。
实现对超过50种URL类别的预定义，实现URL规则黑白名单，并可以对访问URL的流量进行丢弃、重置、重定向、日志记录，列入黑名单等操作。基于Web的防攻击支持，如跨站脚本攻击、SQL注入攻击。
6.报表与查询：支持对审计数据结果进行多条件组合查询，查询条件不少于27类。所支持的查询条件包括时间范围、源IP地址、操作方式、规则名、操作内容、排序方式、查询方式、排除内容、操作对象、计算机名、目标IP、应用程序名、数据库用户名、数据名、协议类型、会话流水号、语句流水号、长语句总耗时、长语句平均耗时、会话语句种类数、会话重复程度、最大单条耗时、会话语句数量、会话重复程度；支持对审计数据按关键词进行模糊查询，支持查询结果的二次过滤；支持普通查询、模糊查询、明细查询、词组查询、流水号查询五种匹配命中方式，同时可叠加多达27种查询条件，其中包含会话语句种类、重复程度、耗时、数量、排除关键字及时段选择，查询结果支持多种格式导出；支持TB级海量数据多关键字秒级快速检索，检索速度小于10秒，并能实时对查询结果以图表方式进行统计排序；提供报表缩略图展示，可快速一览报表结果，同时支持快速打开报表
性能要求：数据库吞吐量不低于1Gbps，SQL峰值处理能力不低于3万条/秒，日志存储数量不低于4亿条，可支持审计2个数据库实例
2.管理要求：支持将多个数据库IP绑定为一个业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示；
3.数据分析：支持对以下内容实现完全审计，包括超长语句、注释内容、多嵌套语句、绑定变量、RPC等；支持对TELNET、FTP、SSH、VNC、RDP等远程操作行为的会话审计；支持快捷规则配置；同时，支持对审计数据的多种响应方式，包含过滤、记录、windows消息、邮件、syslog、SNMP、屏幕录像、网关联动等多种事件告警和提示方式，第一时间向负责人发送告警信息；支持对异常操作行为进行追踪定位，审计到真实的MAC地址，而非网关路由的MAC地址；支持对查询结果的深度钻取，且不限制钻取次数；支持网络审计，可定期获知数据库服务器是否存在非数据库的访问通讯，以协助判断潜在风险
套
4
3
智能管理功能维护定制
要求支持策略命中率检测和策略冗余分析，简化运维。
支持SNMPv1、SNMPv2、SNMPv3、RMON等网络管理协议，并且支持通过网管软件远程进行设备软件升级、配置等。
支持通过Web方式管理设备启动文件，简化管理员操作。
套
4
4
安全可视化功能维护定制
支持实时数据展示，即时显示设备当前流量的用户、应用、IP等信息，帮助用户把握设备状态，及时调整设备策略。
3.硬件要求：单台配置千兆以太网电接口≥16个，千兆光口≥2个，硬盘槽位≥2个，接口卡扩展槽个数≥2个
4.配置要求：单台配置硬盘≥500G，配置3年防病毒、应用特征库升级服务，配置15个SSL VPN接入授权，配置单电源
5.扩展要求：接口扩展可扩展4PFC接口卡、4SFP插卡、4SFP+插卡；支持双电源扩展，可扩展类型支持交流电源、直流电源；硬盘扩展可支持扩展500G和1T的HDD硬盘，480G SSD硬盘；
7.管理配置：管理和审计采用B/S结构
套
4
13
因子监测功能维护定制
对数据库中突发增加的内容提供独立展示页面。因子内容包括：IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。系统记录因子出现次数，且能排序，可多维快速定位因子；
套
4
14
管理扩展功能模块维护定制
支持极简升级，提供友好的升级界面、并提供升级时长的预测。升级界面要求包含升级提示、升级进度、涉及数据量、升级时间预测及升级过程日志信息；
辉县市公安局网侦系统安全防护需求参数表
序号
设备名称
需求参数
单位
数量
1
防火墙ห้องสมุดไป่ตู้统
1.产品架构：采用非X86 64位多核高性能处理器和高速存储器；主控模块内存≥4G；2U盒式设备
2.性能要求：所投产品防火墙吞吐量≥5Gbps，每秒新建连接数≥7万，并发连接数≥120万。IPSec VPN隧道数≥2000；IPSEC VPN加密性能≥800M
套
4
18
查询结果实时分析功能维护定制
系统支持在海量数据中，定义不少于27类条件进行查询，对查询结果实时统计分析，并以图表方式展示。在1亿条查询结果条件下，10秒内生成统计分析结果。分析结果包括：分类统计（涉及源IP、目标IP、数据库用户名、数据名、应用程序名、协议类型、计算机名）、日期统计（按小时、日、周、月、年统计）、性能统计（包括单会话中语句种类数量、单会话的重复程度和单会话语句数量）。此外用户可自定义统计分析结果的展示内容，展示前N条数据、以升序或降序方式展示
15.AFT：支持AFT技术，可用于IPv4和IPv6网络边缘设备，使得用户不必改变目前网络中主机的配置即可实现IPv6网络与IPv4网络的通信。
套
4
2
行为审计功能维护定制