任子行上网行为管理设备采购要求

1、概况“上网行为审计管理系统”主要为符合国家公安部82号令要求，规范上网行为，落实互联网 安全技术措施，为相关部门提供信息查询。投标方必须对设备的质量、安全性能、使用性能、供货的完整性、技术服务、指导等负责。招标范围及技术要求招标范围本项目招标主要设备（软、硬件）技术参数一览表:指标具体功能要求投标产品资质 要求提供原生产厂家针对本项目设备的授权书与售后服务承诺函；产品应为国内自主研发，具备软件著作权证书；获得公安部公共信息网络安全监察局计算机信息系统安全专用产品销售许可证获得中国信息安全认证中心产品信息安全认证证书；获得国家保密局涉密信息系统安全保密评测中心的检测；投标产品生产 商资质要求具有

2、国密办商用密码产品生产定点单位证书；通过ISO9001售后服务体系认证；必须获得省级网络安全应急服务支撑单位证书；必须获得中国信息安全认证中心颁发的信息安全服务资质认证证书；必须获得国家级高新技术企业证书。性能要求小型上网行为管理设备吞吐量 50Mbps并发会话数N 160,000并发用户数N300日志存储空间N250G支持IPV4、IPV6或混跑协议环境（须提供界面证明）中型上网行为管理设备吞吐量 80Mbps并发会话数N 200,000并发用户数N350日志存储空间N250G设备大小：标准1U机架式支持IPV4、IPV6或混跑协议环境（须提供界面证明）部署方式支持网桥、网关、旁路部署，不能

3、对现有基础网络环境造成任何中断及性能影响，且支持多 台设备集中接入管理中心平台的分布式部署；系统管理：管理界面：支持通过HTTPS方式进入系统管理，防止帐号密码被监听；权限管理：支持添加多个管理员，不同管理员可划分不同角色权限，管理员登录系统时只 显示他所具有权限的页面；能够提供USBKEY方式对功能权限进行灵活控制，防止敏感信 息被非法查阅；支持在指定IP地址的计算机上才能登录管理端界面；支持关联管理账号功能，多个管理账号关联之后必须依次输入账号密码才能登录；IP/MAC绑定：可以实现人员帐号与IP地址的绑定、IP地址与MAC地址绑定、IP/MAC/ 帐号三方同时绑定，防止非法篡改IP地址；

4、支持多个IP绑定一个MAC地址的功能，便于 特殊电脑的漫游；支持在三层交换网络环境下获取用户计算机真实MAC地址功能； 免审计USB-KEY:支持免审计key，持key人员无论在哪台终端上都不做任何审计； 安全设计：支持管理员复杂密码策略；支持多次登陆失败锁定登陆，防暴力破解；支持系 统管理界面空闲超时自动登出，防止一次泄密；支持在指定IP地址的计算机上才能登录管 理端界面；设备监控：提供设备CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口实时流 量、接口状态等信息监控和报警；用户管理实名认证：支持本地WEB账号认证、客户端刷卡认证、客户端用户名密码认证、指纹认 证、PPPoe、AD域

5、、RADIUS LDAP、POP3、城市热点等其他计费系统等第三方系统透明 认证识别；支持多种认证方式并存，不同用户使用不同的终端认证方式；账户导入:支持批量导入审计用户，支持系统自动搜索局域网内的所有用户并自动按组归类； 对于机器管理和帐号管理，可以对自动或手动搜索生成的设备列表采用多层多组方式划分组 另上支持8级以上分组，子组可继承父组策略设置；机器账号黑白名单：支持机器、帐号的黑白名单定义，黑名单封堵，机器和账号白名单无 条件放行，日志白名单支持基于IP地址免审计；上网行为管理网页行为管理：支持内置URL站点库分类及自定义站点分类；支持基于URL、网页关键 字的网页过滤，搜索引擎关键字过

6、滤；支持网址黑名单、白名单功能；文件行为控制：支持针对不同文件类型的下载控制；邮件行为控制：支持根据收发件人邮箱地址、附件名字、正文、标题、内容的关键字过滤； 支持基于邮箱地址、内容关键字延迟审计；应用行为控制：支持即时通讯、网络游戏、音视频、炒股、P2P、文件传输、远程控制等行 为控制封堵；策略设置：支持根据用户组，账号，IP地址，应用行为，时间段等设置不同的控制策略；上网行为及外 发信息审计规则总量：支持1500种以上网络应用协议识别（须提供界面证明）；IM识别：支持雅虎通、QQ、MSN、新浪UC、网易泡泡、飞信、E话通、ICQ、GTALK 等识别及行为日志记录；游戏识别审计：支持在线游戏

7、，中国游戏中心，边锋网络游戏，密传，海天英雄传，凯旋， 骑士，征服，天堂，三国演义远航游戏中心，QQ网络游戏，浩方网络游戏，茶苑，CS反 恐精英，热血江湖，问道，星战前夜，圣战，天之炼狱2,魔兽世界等95种游戏以上的行 为识别及行为日志记录；音视频识别：支持MMS、RTSP、QQLive、PPLive、土豆、优酷等网页形式的视频播放等 行为日志记录；炒股识别：支持大智慧、分析家、同花顺、大福星、指南针、操盘手、恒生交易、龙卷风等 炒股软件的识别及行为日志记录；P2P识别：支持BT，EMULE，迅雷等P2P协议识别及日志记录； IW论坛：支持各种论坛发帖的审计还原，包括发帖的URL地址，发帖内容

8、等；可支持 发帖关键字审计；支持对https站点SSL加密的电子邮件、论坛发帖内容进行识别，支持审计其账号、发帖 内容、邮件内容等信息；（须提供界面证明）电子邮件：支持基于SMTP、POP3协议的邮件的收发件人，正文，标题，附件的完全审 计、关键字审计；支持对Webmail邮件收发件人，标题，正文，附件的完全审计、关键字 审计；文件传输：支持记录MSN、飞信、雅虎通、QQ等聊天内容审计；数据库：支持 SQL SERVER、Oracle SYBASE、DB2、MYSQL、POSTGRESQL 等主流 数据库的审计功能（须提供系统页面截图）；搜索引擎：支持对google, baidu, sogou

9、, soso等常见搜索引擎的搜索关键字记录；并支持 系统web界面手动添加新的搜索引擎；藏维文审计：支持对带有藏维文的电子邮件、聊天内容、网页等进行审计分析还原；（须 提供相关的功能截图）策略设置：灵活的审计策略，其中包括可选全审计、不审计、关键字审计、附件审计、指定 网段审计、免审计、免审计KEY等；报警功能报警管理：能够对网络行为设置审计条件并根据所设置的审计条件进行报警。审计条件的 设置包括但不限于网站地址、邮箱帐号（SMTP、POP3、WEBMAIL）、TELNET/FTP帐号、 即时通讯帐号、网络游戏帐号、音视频流媒体类型、P2P下载类型、财经股票软件类型、源 和目的、端口等（须提供

10、系统截图）；内容报 警： 可以对 HTTP（ GET/POST）、SMTP、POP3、TELNET、FTP、MSN、 YahooMessenger、数据库（SQL SERVER、Oracle SYBASE、DB2、MYSQL、POSTGRESQL） 等常见协议或应用进行内容关键字告警（须提供系统截图）；报警方式：支持页面报警，邮件报警，手机短信报警（须提供系统截图）；查询与统计数据统计报表：可根据时间段，网络应用，流量，用户，用户组等进行统计分析，统计类型 包括用户分析、行为分析、流量分析、搜索分析、趋势分析、外发文件分析等，可生成列表、 柱状图、饼图等并需支持自定义报表；智能报表：支持根据网

11、络行为、关键字等进行智能分析输出相应的报表；报表订阅：能够对各种报表设置自动订阅，周期性报表自动发送到指定邮箱；日志查询：可以显示、查询所有用户的各种上网行为日志，查询条件包括源IP/MAC、目的 IP、上网账号、时间范围、源端口、访问类型、访问标题等，可以进行单个或多个组合查询， 结果可以Excel、word等格式导出；全文检索：对于内容审计日志和报警数据，查询条件包括源IP/MAC、目的IP、上网账号、 时间范围、源端口、访问类型、访问地址、内容关键字等；支持模糊逆向查询，必须支持内 容关键字全文检索，要求能够通过关键字作为条件进行历史数据检索，不允许设置查询日志 数据条数上限；集中管理必须支持多个上网行为管理设备统一接入公安互联网管理中心平台，中心能够实现对各台 上网行为管理设备运行状态的监管、中心平台能对对上网行为内容日志、虚拟账号、虚拟轨 迹、报警日志进行汇总分析呈现、并能进行统一检索，中心能进行统一控制策略的下发、报 警条件的设置下发等；终端安全管理支持终端安全管理功能扩展，以下条目均须提供系统界面证明； 外设控制：能对光驱、软驱、U 口、串口等外设进行启用、禁用等； 进程控制：能设置进程黑名单、预设应用程序进程控制等； 桌面监控：能实时浏览终端机器桌面屏幕，并支持录屏、回放； U盘审计