干部学院学院上网行为审计系统需求.doc

干部学院学院上网行为审计系统需求 一、部署方式 必须具有灵活易用的部署方式，必须要有以下三种部署方式： 1.旁路侦听 2.网桥模式 3.网关模式 二、登录方式 为了保证登录安全，登录方式须含有以下方式： 1.WEB认证登录，必须采用SSL加密方式。 2.最好支持tlenet、console口、aux口等登录方式。 三、用户管理 必须支持多种管理模式，最少支持以下认证模式： 1.可在设备上进行IP-MAC绑定； 2.支持web本地认证； 3.AD域认证； 4.支持USB-KEY认证； 5支持黑白名单，可以设定不监控对象。 四、上网行为管理与控制功能 支持关键字过滤，支持根据服务、根据对象、根据目标网站、根据时间、根据流量限制上网。 五、网络行为记录信息 所有记录都必须能够记录电脑的计算机名、用户名、IP地址、MAC地址。详细如下： HTTP审计 支持，可记录URL HTTPS审计 最好支持证书审计 IM审计 支持记录行为信息及不加密内容，最好能记录加密聊天内容（如QQ、Skype，MSNSHELL） 邮件审计 可记录发件人、收件人、标题、正文、附件 HTTP-POST 可记录Webmail,论坛,网页聊天等相关行为及内容 P2P、BT 协议审计和封堵 支持，可记录原链接地址 有哪些信誉好的足球投注网站关键词审计 支持 文件传输（FTP、TFTP等）审计 支持记录相关信息 流媒体审计 支持 网游审计 支持 流媒体审计 支持 炒股审计 支持 数据库审计 支持 运维操作审计 支持 六、报表功能 可根据分组，用户，IP，MAC，协议类型，端口，url等信息生成一定时间段的相应信息的报表，最好能导出报表。 七、检索功能 可根据用户，IP，MAC，协议类型，端口，url，关键字、时间等信息检索行为记录信息，查找响应时间要求不高于5分钟。支持行为检索与内容检索。 八、OoS流量控制 需支持流量控制功能。 九、实时查看功能 可实时监控当前网络状况，可根据IP、MAC、端口、用户名、关键字等信息查找监控符合筛选条件的信息。 十、记录存储时间 在网络出口为200M，200个经常在线用户的条件下至少可以存储3个月以上的上网记录。 十一、自身安全防护 自身须具有一定的抗攻击能力，例如支持抗DOS攻击能力。 十二、在线升级固件及更新 要能够及时更新固件及特征库。 十三、VPN功能 必须支持SSL VPN功能。 十四、兼容性 必须兼容目前主流网络设备，可以很好的协同工作。 十五、BYPASS功能 支持，当设备出现了故障，比如断电或死机后，网络通 十六、设备价格 价格要经济合理，要求提供给我相应报价。 十七、其他 如果厂家觉得还有其他更好，符合我院需求的特色功能，可详细提供给我。