上网行为管理参数上网行为管理参数.doc

网络审计参数 性能及配置要求 项目 性能 吞吐量 ≥500Mb 并发会话数 ≥500,000 用户规模 ≥1200人 设备接口 6个千兆电口，1个RJ45串口 硬盘 ≥250GB 内存 ≥1GB BYPASS 支持 功能要求 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 多路桥接 *支持多路桥接功能，最多可支持四进四出四网桥模式； 多主模式 *支持两台及两台以上设备同时做主机的部署模式； 网关管理 管理界面 *支持SSL加密WEB方式、SSH命令行方式管理设备； 分级管理 *不同用户组的管理权限支持分配给不同管理员； 集中管理 多台设备支持通过统一平台集中管理、集中配置等； *被控设备加入统一平台支持以硬件证书验证身份； 告警管理 *支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等； 实时监控 设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息； 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息； 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全； 上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间； 用户管理 本地认证 支持触发式WEB认证，静态用户名密码认证等； 第三方认证 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证； 双因素认证 *支持以USB-Key方式实现双因素身份认证； IP、MAC认证 支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等； 支持通过SNMP服务器跨三层获取MAC地址； 支持当用户MAC地址变动时，需要重新认证； 新用户认证 根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则； 公用账户 支持多人使用同一帐号登录，且支持重复登陆检测机制； 账户有效期 指定账户支持有效期限制，并支持自动过期； 单点登录 支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作； *可强制指定用户、指定IP段的用户使用单点登录； 强制AD认证 *指定用户用AD域账户登录操作系统，否则禁止上网； 安全组嵌套同步 支持AD安全组嵌套同步； 认证失败 支持为认证失败用户提供基本网络访问权限机制； 认证后页面跳转 认证成功的用户支持页面跳转： 跳转到用户原本输入的URL地址； 跳转到管理员指定的URL地址； *跳转到该用户上网信息排行页面； 跳转到注销页面; 帐户导入 支持从本地导入和扫描导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息； 支持从外部LDAP服务器导入账户及分组信息； 组织结构 用户分组支持树形结构，支持父组、子组、组内套组等； 用户状态查询 支持用户登录时间、注销时间、在线时长的查询； 自动注销 支持自动注销指定时间内无流量的已认证用户； 冻结用户 支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录； 用户密码强度 可设置用户密码不能等于用户名； 新密码不能与旧密码相同； 可设置密码最小长度； 可设置密码包括数字或字母或特殊字符；（提供产品界面截图） 终端管理 系统识别 *支持识别终端操作系统版本、系统补丁安装情况；（提供自主知识产权证明，加盖厂商公章）； 文件识别 *支持识别终端硬盘指定目录下的文件情况； 进程识别 *支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（提供自主知识产权证明，加盖厂商公章）； 注册表识别 *支持识别终端系统注册表中指定的表项和键值； 自定义识别 *支持终端调用管理员指定脚本/程序以满足个性化检查要求； 终端准入 *支持win 7 64位操作系统，支持在旁路模式部署下准入生效； *支持禁止不满足终端检查要求的用户访问互联网； 应用管理 应用识别规则库 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 支持给每个应用自定义标签； 支持根据标签选择一类应用做控制； 支持对每一种应用的定义和解释，帮助客户快速定位应用的分