任子行上网行为管理设备采购要求

阅读: 评论:0

1. 概况
“上网行为审计管理系统”主要为符合国家公安部82号令要求,规范上网行为,落实互联网安全技术措施,为相关部门提供信息查询。
投标方必须对设备的质量、安全性能、使用性能、供货的完整性、技术服务、指导等负责。
2. 招标范围及技术要求
2.1. 招标范围
本项目招标主要设备(软、硬件)技术参数一览表:
指标
具体功能要求
锂电池注液机投标产品资质要求
★提供原生产厂家针对本项目设备的授权书与售后服务承诺函;
自动包装机器人产品应为国内自主研发,具备软件著作权证书;
★获得公安部公共信息网络安全监察局《计算机信息系统安全专用产品销售许可证》
获得中国信息安全认证中心产品信息安全认证证书;
获得国家保密局涉密信息系统安全保密评测中心的检测;
投标产品生产商资质要求
★具有国密办商用密码产品生产定点单位证书;
★通过ISO9001售后服务体系认证;
★必须获得省级网络安全应急服务支撑单位证书;
★必须获得中国信息安全认证中心颁发的信息安全服务资质认证证书;
★必须获得国家级高新技术企业证书。
重钙粉生产设备
性能要求
小型上网行为管理设备
吞吐量≥50Mbps
并发会话数≥160,000
并发用户数≥300
★日志存储空间≥250G
支持IPV4、IPV6或混跑协议环境(须提供界面证明)
中型上网行为管理设备
吞吐量≥80Mbps
并发会话数≥200,000
并发用户数≥350
★日志存储空间≥250G
设备大小:标准1U机架式
★支持IPV4、IPV6或混跑协议环境(须提供界面证明)
部署方式
支持网桥、网关、旁路部署,不能对现有基础网络环境造成任何中断及性能影响,且支持多台设备集中接入管理中心平台的分布式部署;
系统管理:
管理界面:支持通过HTTPS方式进入系统管理,防止帐号密码被监听;
★权限管理:支持添加多个管理员,不同管理员可划分不同角权限,管理员登录系统时只显示他所具有权限的页面;能够提供USBKEY方式对功能权限进行灵活控制,防止敏感信息被非法查阅;支持在指定IP地址的计算机上才能登录管理端界面;支持关联管理账号功能,多个管理账号关联之后必须依次输入账号密码才能登录;
IP/MAC绑定:可以实现人员帐号与IP地址的绑定、IP地址与MAC地址绑定、IP/MAC/帐号三方同时绑定,防止非法篡改IP地址;支持多个IP绑定一个MAC地址的功能,便于特殊电脑的漫游;支持在三层交换网络环境下获取用户计算机真实MAC地址功能;
★免审计USB-KEY:支持免审计key,持key人员无论在哪台终端上都不做任何审计;
★安全设计:支持管理员复杂密码策略;支持多次登陆失败锁定登陆,防暴力破解;支持系统管理界面空闲超时自动登出,防止二次泄密;支持在指定IP地址的计算机上才能登录管理端界面;
设备监控:提供设备CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口实时流量、接口状态等信息监控和报警;
用户管理
★实名认证:支持本地WEB账号认证、客户端刷卡认证、客户端用户名密码认证、指纹认证、PPPoe、AD域、RADIUS、LDAP、POP3、城市热点等其他计费系统等第三方系统透明认证识别;支持多种认证方式并存,不同用户使用不同的终端认证方式;
账户导入:支持批量导入审计用户,支持系统自动搜索局域网内的所有用户并自动按组归类;对于机器管理和帐号管理,可以对自动或手动搜索生成的设备列表采用多层多组方式划分组别;支持8级以上分组,子组可继承父组策略设置;
闪光棒
★机器账号黑白名单:支持机器、帐号的黑白名单定义,黑名单封堵,机器和账号白名单无条件放行,日志白名单支持基于IP地址免审计;
上网行为管理
★网页行为管理:支持内置URL站点库分类及自定义站点分类;支持基于URL、网页关键字的网页过滤,搜索引擎关键字过滤;支持网址黑名单、白名单功能;
文件行为控制:支持针对不同文件类型的下载控制;
邮件行为控制:支持根据收发件人邮箱地址、附件名字、正文、标题、内容的关键字过滤;支持基于邮箱地址、内容关键字延迟审计;
应用行为控制:支持即时通讯、网络游戏、音视频、炒股、P2P、文件传输、远程控制等行为控制封堵;
策略设置: 支持根据用户组,账号,IP地址,应用行为,时间段等设置不同的控制策略;
上网行为及外发信息审计
★规则总量:支持1500种以上网络应用协议识别(须提供界面证明);
★IM识别:支持雅虎通、QQ、MSN、新浪UC、网易泡泡、飞信、E话通、ICQ、GTALK等识别及行为日志记录;
★游戏识别审计:支持在线游戏,中国游戏中心,边锋网络游戏,密传,海天英雄传,凯旋,骑士,征服,天堂,三国演义 远航游戏中心,QQ网络游戏,浩方网络游戏,茶苑,CS[反恐精英],热血江湖,问道,星战前夜,圣战,天之炼狱2,魔兽世界等95种游戏以上的行为识别及行为日志记录;
音视频识别:支持MMS、RTSP、QQLive、PPLive、土豆、优酷等网页形式的视频播放等行为日志记录;
炒股识别:支持大智慧、分析家、同花顺、大福星、指南针、操盘手、恒生交易、龙卷风等炒股软件的识别及行为日志记录;
P2P识别:支持BT,EMULE,迅雷等P2P协议识别及日志记录;
★网页论坛:支持各种论坛发帖的审计还原,包括发帖的URL地址,发帖内容等;可支持发帖关键字审计;
★支持对https站点SSL加密的、论坛发帖内容进行识别,支持审计其账号、发帖内容、邮件内容等信息;(须提供界面证明)
CCSVC★:支持基于SMTP、POP3协议的邮件的收发件人,正文,标题,附件的完全审计、关键字审计;支持对Webmail邮件收发件人,标题,正文,附件的完全审计、关键字审计;
文件传输:支持记录MSN、飞信、雅虎通、QQ等聊天内容审计;
★数据库:支持SQL SERVER、Oracle、SYBASE、DB2、MYSQL、POSTGRESQL等主流数据库的审计功能(须提供系统页面截图);
★搜索引擎:支持对google, baidu, sogou, soso等常见搜索引擎的搜索关键字记录;并支持系统web界面手动添加新的搜索引擎;
★藏维文审计: 支持对带有藏维文的、聊天内容、网页等进行审计分析还原;(须提供相关的功能截图)
策略设置: 灵活的审计策略,其中包括可选全审计、不审计、关键字审计、附件审计、指定网段审计、免审计、免审计KEY等;
报警功能
★报警管理:能够对网络行为设置审计条件并根据所设置的审计条件进行报警。审计条件的设置包括但不限于网站地址、邮箱帐号(SMTP、POP3、WEBMAIL)、TELNET/FTP帐号、即时通讯帐号、网络游戏帐号、音视频流媒体类型、P2P下载类型、财经股票软件类型、源和目的IP、端口等(须提供系统截图);
★内容报警:可以对HTTP(GET/POST)、SMTP、POP3、TELNET、FTP、MSN、YahooMessenger、数据库(SQL SERVER、Oracle、SYBASE、DB2、MYSQL、POSTGRESQL)等常见协议或应用进行内容关键字告警(须提供系统截图);
★报警方式:支持页面报警,邮件报警,手机短信报警(须提供系统截图);
查询与统计
数据统计报表:可根据时间段,网络应用,流量,用户,用户组等进行统计分析,统计类型包括用户分析、行为分析、流量分析、搜索分析、趋势分析、外发文件分析等,可生成列表、柱状图、饼图等并需支持自定义报表;
智能报表:支持根据网络行为、关键字等进行智能分析输出相应的报表;
报表订阅:能够对各种报表设置自动订阅,周期性报表自动发送到指定邮箱;
日志查询:可以显示、查询所有用户的各种上网行为日志,查询条件包括源IP/MAC、目的IP、上网账号、时间范围、源端口、访问类型、访问标题等,可以进行单个或多个组合查询,结果可以Excel、word等格式导出;
全文检索:对于内容审计日志和报警数据,查询条件包括源IP/MAC、目的IP、上网账号、时间范围、源端口、访问类型、访问地址、内容关键字等;支持模糊逆向查询,必须支持内容关键字全文检索,要求能够通过关键字作为条件进行历史数据检索,不允许设置查询日志数据条数上限;
集中管理
★必须支持多个上网行为管理设备统一接入公安互联网管理中心平台,中心能够实现对各台上网行为管理设备运行状态的监管、中心平台能对对上网行为内容日志、虚拟账号、虚拟轨迹、报警日志进行汇总分析呈现、并能进行统一检索,中心能进行统一控制策略的下发、报警条件的设置下发等;
终端安全管理
支持终端安全管理功能扩展,以下条目均须提供系统界面证明;
外设控制:能对光驱、软驱、U口、串口等外设进行启用、禁用等;
进程控制:能设置进程黑名单、预设应用程序进程控制等;
桌面监控:能实时浏览终端机器桌面屏幕,并支持录屏、回放;
U盘审计:可以对U盘的拔插、U盘的文件操作行为进行审计;
气吸式玉米播种机客户端认证:支持客户端锁屏、ID、IC、身份证刷卡认证、指纹认证;
内外网舆情监测
以下条目均须提供系统界面证明;
支持内外网舆情监测功能扩展,能对内网审计数据进行深度加工,形成内网舆情监测信息;
支持对在外部互联网类似爬虫技术采集关于对本单位相关信息的采集、分析、归类、加工、呈现等;
备注:标注项必须满足,资质要求必须满足。

本文发布于:2023-07-30 16:31:07,感谢您对本站的认可!

本文链接:https://patent.en369.cn/patent/4/198666.html

版权声明:本站内容均来自互联网,仅供演示用,请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系,我们将在24小时内删除。

标签:支持   审计   行为   进行   认证   管理   设备   提供
留言与评论(共有 0 条评论)
   
验证码:
Copyright ©2019-2022 Comsenz Inc.Powered by © 369专利查询检索平台 豫ICP备2021025688号-20 网站地图