ac196招标功能技术参数-简单版-20090417
6页1、上网行为管理招标要求说明:如下招标参数仍然较冗长,可以有选择性的删减部分内容后再交给客户,其中标识*号的指标是AC的差异化功能指标。一、总体要求我单位部署上网行为管理系统是为更好的管理互联网出口,管理用户的互联网访问行为,避免滥用网络资源、违反互联网法律法规、泄露敏感信息,以及逼免黑客的侵扰和防范计算机病毒等。二、部署位置上网行为管理设备将部署在机房的Internet出口线路上,对我单位工作区内所有互联网用户进行有效的技术监管和审计。三、厂商与产品资质要求1. *设备生产商注册资本必须不少于5000万;2. *设备生产商必须提供国密办商用密码产品生产定点单位证书3. *设备生产商必须提供国密办商用密码产品销售许可证4. *设备生产商必须提供所投产品的自主知识产权证明5. *所投产品必须提供国家信息安全认证产品型号证书6. *所投产品必须提供中华人民共和国公安部的计算机信息系统安全专用产品销售许可证;7. *所投产品必须提供中华人民共和国公安部计算机信息系统安全产品质量监督检测中心检验报告;8. *所投产品必须提供中国信息安全产品评测认证中心的国家信息安全认证产品型号证书9. *所投产品
2、必须提供国家保密局涉密信息系统安全保密测评中心的涉密信息系统产品检测证书10. *必须提供上述有效证书的复印件并加盖生产商公章。四、技术要求(一) 基本要求1. *上网行为管理系统一套,支持内网并发用户数量不少于:三万个;2. 采用标准机架结构与专用操作系统(非Windows操作系统);3. *产品控制界面采用SSL加密的WEB方式;产品配置界面及操作手册等均支持中文/英文;4. *支持多种部署方式,包括但不限于网关模式、网桥模式、旁路模式、多路桥接(即网桥模式下设备同时支持至少二个内网口和二个外网口的部署方式)等部署方式5. *设备生产商须在互联网信息安全领域有着丰富的经验与先进的技术,所投产品要求在中华人民共和国境内开发,具备自主知识产权。(二) 硬件与性能要求1. 采用1U或2U标准机架尺寸;2. 处理器:支持双处理器;内存:2GB以上;3. *网络接口:至少4个千兆电口、4个千兆光口4. *需要在功能开启情况下,满足1Gbps并发实际流量的处理能力,并在预中标后提供设备在实际网络环境中测试与验证;(三) 设备管理要求1. *管理员分级管理:设备各功能模块查看/配置权限支持授予不
3、同管理员;不同管理员查看/配置不同用户组的成员/上网权限等;2. *集中管理:多台设备可被统一平台集中管理,且设备加入统一平台必须基于硬件证书验证其身份;3. *日志中心管理员双因素身份认证:基于USB-Key认证接入日志中心的管理员身份;4. *支持时间服务器:确保设备与时间服务器保持同步;5. 自动告警:支持对攻击(DOS攻击、ARP欺骗)、病毒、含有指定关键字的Web上传、指定类型的文件上传、发送泄密邮件等行为进行自动邮件告警;6. *回馈系统:必须具备将未知网页/未知应用自动反馈给厂商的回馈系统;(四) 设备安全功能要求1. *设备必须具有防火墙功能等自我保护机制,防止成为黑客攻击我内部网的跳板;2. *设备必须具有网关杀毒功能,以实现与内网桌面杀毒软件构成统一的防毒体系;3. 设备必须能够防御来自互联网和内网的DOS攻击,避免设备被DOS攻击瘫痪;4. *设备自身应能防御ARP欺骗,并能保证三层网络环境中终端对ARP欺骗的防御能力;5. *设备必须能够防御IP碎片攻击、Ping of Death、TCP连接攻击等,从而保障设备本身的可靠性和可用性;6. *设备必须能够检测内网
4、感染的木马、间谍软件等通过网页、邮件、FTP端口外传信息的行为,并能报警和阻断;7. *设备必须能够识别内网垃圾邮件发送源,并能阻断其垃圾邮件外发行为;(五) 上网行为管理功能要求A. 用户管理要求1. 支持本地认证、LDAP、AD、Radius、POP3、Proxy等第三方认证;2. *必须支持USB-Key方式的双因素身份认证;3. *必须无插件实现三层网络环境中用户绑定MAC、用户绑定IP和MAC功能4. *必须支持新用户基于源IP段差异化新建策略,包括但不限于新用户差异化认证策略、新用户差异化IP/MAC绑定策略、新用户差异化自动分组策略、新用户差异化账户自动创建策略等,方便设备部署和实施;5. *支持AD、Proxy、POP3单点登录,且可强制指定用户、指定IP段的用户必须使用单点登录;6. 支持强制指定用户必须使用AD域账户登录操作系统,否则禁止其访问互联网;7. *支持自动将AD服务器上指定OU/安全组读入设备的树形用户组织结构中,并与AD定期自动同步;8. *支持为认证失败用户授予基本权限(即除HTTP外的默认组权限);B. 终端管理要求1. *设备必须能识别终端操作系
《ac196招标功能技术参数-简单版-20090417》由会员小**分享,可在线阅读,更多相关《ac196招标功能技术参数-简单版-20090417》请在金锄头文库上搜索。
2020年高考真题——理科综合(全国卷Ⅲ)+Word版含答案
2021年绝味鸭脖策划书
2021年熟食店创业方案
2021年熟食店开店策划
2021年卤菜店创业计划书
2021年周黑鸭网络营销策划方案
东大21年1月考试《现代设计方法》考核作业
谈我国行政管理效率的现状及其改观对策(论文)
单证员考试-备考辅导-复习资料:无贸易背景信用证案分析.docx
土木工程毕业生答辩自述.docx
建筑学毕业后工作状态真实写照.doc
C#代码规范(湖南大学).doc
xx区食药监局2019年工作总结及2020年工作计划
2019年中医院药物维持治疗门诊工人先锋号先进事迹
2019年度xx乡镇林长制工作总结
2019年性艾科工作计划书
2019年人才服务局全国扶贫日活动开展情况总结
关于组工信息选题的几点思考
摘了穷帽子 有了新模样
2019年某集团公司基层党支部书记培训班心得体会
2024-04-08 33页
2024-04-08 10页
2024-04-08 25页
2024-04-08 12页
2024-04-08 10页
2024-04-08 21页
2024-04-08 40页
2024-04-08 34页
2024-04-08 28页
2024-04-08 28页