上网行为管理系统技术参数书
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
17.所有功能均须提供截图证明，要求原厂出具符合性证明。
4
应用识别库、URL库要求
1.可准确区分网易、腾讯、பைடு நூலகம்39、新浪等常用邮箱；
2.可准确区分搜狗输入法、360、腾讯、金山、微软等；
4.可准确区分政府网站、税务网站、运营商官网等公众常用网站；
5.可准确定义网易、搜狐、360、腾讯常用网络共享存储空间；
6.应用识别库至少包含10000中常见应用；
7.URL库至少包含100万个常见URL；
8.所有应用识别库、URL库均须提供截图证明。
5
售后服务
1.提供三年原厂硬件保修；
2.提供三年应用特征库和URL库升级许可；
3.提供三年系统软件升级许可；
7.支持扩展接口；
2
性能参数
1.吞吐量≥3Gbps
2.并发会话数≥2百万个
3.终端数量≥1万台
3
功能要求
1.支持两台设备同时做主机的部署模式；支持网关模式、网桥模式等部署模式。
2.设备在认证、应用控制、内容审计、报表等都支持IPv6环境；
3.支持按剩余带宽、带宽比例、平均分配、前面优先等方式进行多链路负载；支持链路故障检测；
4.支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证；支持LDAP、Radius、POP3、Proxy等第三方认证。
5.设备能够发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间，和添加信任列表；支持显示以IP或用户名的维度统计一段时间内的趋势图且支持例外排除功能；
上网行为管理系统技术参数书
序号
指标类型
具体参数要求
1
硬件要求
1.至少具备4个10/100/1000 Base-T 千兆电口；
2.至少具备4个100/1000 SFP千兆光口并配置多模模块；
3.具备至少一个串口；
4.具备双电源；
5.具备多核CPU，并配置至少500G硬盘；
6.支持Bypass 功能通道；
14.支持针对单用户的应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行的行为分析；
15.支持自定义条件检索功能，可根据时间、用户/组、终端类型、位置、日志类型等中的一种或几种条件联合检索；
16.在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；
10.支持防火墙功能；支持防DOS攻击，识别并封堵来自于内网或外网的DOS攻击；
11.支持记录QQ、MSN等IM聊天行为和传文件的内容等审计；支持移动APP等应用审计；
12.支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等；
13.支持基于用户、IP地址、组等维度的报表实时统计功能，可以自定义报表时间段，必须支持最近一小时、最近一天、最近一周等统计范围；
4.提供三年相关功能的使用许可；
5.提供电话、邮件24小时响应、突发事件3小时内到场的原厂售后服务；
6
产品资质
1.产品具有公安部颁发的《销售许可证（网络通讯安全审计）》；
2.中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》
6.支持基于“流量”、“流速”等分配上网资源，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；
7.支持用户上网功能被限制时，应在用户浏览器访问页面中，给出相应提示,告知用户网络受限原因。
8.支持限制用户多此登录功能，支持限制多用户共享IP上网功能；
9.支持针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱的内容进行关键字过滤、审计功能；
4
应用识别库、URL库要求
1.可准确区分网易、腾讯、பைடு நூலகம்39、新浪等常用邮箱；
2.可准确区分搜狗输入法、360、腾讯、金山、微软等；
4.可准确区分政府网站、税务网站、运营商官网等公众常用网站；
5.可准确定义网易、搜狐、360、腾讯常用网络共享存储空间；
6.应用识别库至少包含10000中常见应用；
7.URL库至少包含100万个常见URL；
8.所有应用识别库、URL库均须提供截图证明。
5
售后服务
1.提供三年原厂硬件保修；
2.提供三年应用特征库和URL库升级许可；
3.提供三年系统软件升级许可；
7.支持扩展接口；
2
性能参数
1.吞吐量≥3Gbps
2.并发会话数≥2百万个
3.终端数量≥1万台
3
功能要求
1.支持两台设备同时做主机的部署模式；支持网关模式、网桥模式等部署模式。
2.设备在认证、应用控制、内容审计、报表等都支持IPv6环境；
3.支持按剩余带宽、带宽比例、平均分配、前面优先等方式进行多链路负载；支持链路故障检测；
4.支持触发式WEB认证，静态用户名密码认证、以USB-Key方式实现双因素身份认证、短信认证、微信认证；支持LDAP、Radius、POP3、Proxy等第三方认证。
5.设备能够发现私接路由（或者共享软件等）共享网络的行为：支持自定义配置终端数量和冻结时间，和添加信任列表；支持显示以IP或用户名的维度统计一段时间内的趋势图且支持例外排除功能；
上网行为管理系统技术参数书
序号
指标类型
具体参数要求
1
硬件要求
1.至少具备4个10/100/1000 Base-T 千兆电口；
2.至少具备4个100/1000 SFP千兆光口并配置多模模块；
3.具备至少一个串口；
4.具备双电源；
5.具备多核CPU，并配置至少500G硬盘；
6.支持Bypass 功能通道；
14.支持针对单用户的应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行的行为分析；
15.支持自定义条件检索功能，可根据时间、用户/组、终端类型、位置、日志类型等中的一种或几种条件联合检索；
16.在流量时长分析、用户行为分析、终端接入分析等纬度相关页面支持对统计结果的向下钻取查询；
10.支持防火墙功能；支持防DOS攻击，识别并封堵来自于内网或外网的DOS攻击；
11.支持记录QQ、MSN等IM聊天行为和传文件的内容等审计；支持移动APP等应用审计；
12.支持多种维度的流速趋势报表、流控通道趋势报表、应用行为趋势报表、网站分类行为趋势报表等；
13.支持基于用户、IP地址、组等维度的报表实时统计功能，可以自定义报表时间段，必须支持最近一小时、最近一天、最近一周等统计范围；
4.提供三年相关功能的使用许可；
5.提供电话、邮件24小时响应、突发事件3小时内到场的原厂售后服务；
6
产品资质
1.产品具有公安部颁发的《销售许可证（网络通讯安全审计）》；
2.中国信息安全认证中心ISCCC《IT产品信息安全产品认证证书》
6.支持基于“流量”、“流速”等分配上网资源，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中；
7.支持用户上网功能被限制时，应在用户浏览器访问页面中，给出相应提示,告知用户网络受限原因。
8.支持限制用户多此登录功能，支持限制多用户共享IP上网功能；
9.支持针对SSL加密的网站、论坛发帖、web邮箱以及客户端邮箱的内容进行关键字过滤、审计功能；