NI7000-30招标参数.doc

上网行为管理项目（产品） 技术指标要求 指标项 指标要求 备注 资质要求 ISO 9001 产品需提供ISO 9001质量管理体系认证证书，证明产品品质 信息安全3C 产品需提供中国信息安全认证中心颁发的《中国国家信息安全产品认证证书》（CCC认证或3C认证）证明信息安全实力 信息安全涉密资质 产品需提供国家必威体育官网网址局涉密信息系统安全必威体育官网网址测评中心颁发的《涉密信息系统产品检测证书》证明信息安全实力 信息安全军B资质 产品需提供中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》证明信息安全实力 自主知识产权 提供URL分类自主知识产权证明 提供网页过滤技术自主知识产权证明 提供内置审计系统自主知识产权证明 权威认证报告 可提供中国人民解放军信息安全测评认证中心《军用信息安全产品认证报告》证明其安全性 硬件规格 工作口 设备必须提供 4电4光千兆接口 管理口 设备必须具备独立的（具备标识的）网络管理接口。所有接业务接口均被用满后，仍然可以存在独立的管理口可以访问设备 硬件bypass按钮 设备必须提供物理硬件bypass按钮，便于设备巡检、设备故障时管理员无需关机，断电即可恢复网络通畅 性能指标 吞吐量 ≥4Gbps 并发连接 ≥250万 设备部署 串联模式 设备可直路串联在1条或多条原有网络线路上，进行行为分析、审计和控制。不改变网络拓扑，路由表项。 镜像模式 设备可连接一条或多条镜像线路，获取网络信息，进行行为分析和审计 设备管理 WEB方式管理 可通过谷歌、火狐浏览器访问设备的日志中心，查看数据 命令行管理 必须支持采用SSH客户端远程访问设备，配置命令行 必须支持采用PC自带超级终端通过设备串口管理设备，配置命令行 三权分立 设备具备三权分立功能，减少超管权限，帮助超管免责 超管无论如何配置都无权看审计日志 审计员必须经过超管授权，审核员确认才能看日志 审核员仅能审核审计员权限是否合法，不能看日志 截图 分级管理 多名管理员、审计员，根据授权配置局部策略，查看局部日志 传输加密 远程访问设备日志中心时必须采用加密方式访问，避免传输过程被窃取 Syslog接口 支持syslog接口的日志输出，可为第三方网管平台提供syslog形式的设备日志信息 截图 用户认证管理 组织架构建立 可通过手工方式；LDAP导入；文件导入；IP扫描方式建立组织架构 用户信息维护 可手工将用户信息绑定IP，MAC，已有策略 用户认证/单点登录 支持对LDAP\AD\POP3\SMTP\RADIUS\PORTAL\锐捷SAM\H3C CAMS\PPPOE城市热点\各种数据库格式的单点登录 AD域联动必须采用非监听方式，非客户端脚本方式的单点登录 可通过监听方式实现与Radius的单点登录 支持城市热点、深澜的计费系统联动 网页浏览管理 有哪些信誉好的足球投注网站引擎管理 根据关键字管理有哪些信誉好的足球投注网站引擎访问；每个精确关键字对象要求可至少录入500个关键字 截图 一条策略实现有哪些信誉好的足球投注网站关键字的阻断、记录、告警，方便维护 截图 支持模糊关键字方式的有哪些信誉好的足球投注网站识别、控制、记录、告警。 例如：插入干扰字符的关键字有哪些信誉好的足球投注网站 截图 独立的搜素关键字日志库，便于取证 截图 仅记录违规有哪些信誉好的足球投注网站关键字，违规取证同时避免过多个人隐私的留存 有哪些信誉好的足球投注网站关键字阻塞同时必须告警 截图 支持邮件及语音双重告警 截图 URL网址管理 根据URL库及URL关键字进行网址访问管理，URL库规模要求达到2600万或以上 官方承诺 一条策略可实现阻断、记录、告警，方便维护 截图 支持糊关键字方式的URL网址控制，记录，告警 截图 URL网址访问的阻塞同时触发告警 截图 URL网址告警支持邮件及语音双重告警 截图 网页正文管理 根据网页正文内容进行正文关键字管理，每个关键字对象要求可至少录入500个关键字 实际测试 一条策略方式可实现网页正文关键字阻断、记录、告警，方便维护 截图 支持仅留存含违规文字的网页正文快照取证，合法快照不留存，避免过多垃圾日志 截图 正文关键字阻塞同时必须可以告警 截图 告警支持邮件及语音双重告警 网页文件下载管理 可管理网页下载的文件，避免风险及带宽浪费 一条策略实现下载附件的识别、控制、记录、告警，方便维护 可根据附件大小、附件名称识别并控制违规文件下载 截图 可限制用户文件下载频率，x个/每分钟 截图 可记录全部下载文件附件（非文件名称） 日志截图 可仅记录违规文件下载行为及文件 截图 违规文件下载阻塞同时必须可