当前位置：首页> 网络审计系统招标参数

网络审计系统招标参数

时间：2023-01-19 10:51:53 下载该word文档

网络审计系统招标参数
序号12指标项硬件规格设备部署
指标要求
标准2U设备，网络接口包含至少6个千兆电口和2个千兆光口；审计处理流量不低于600Mbps，并发用户数不低于6000人；支持网关模式和多路桥接和旁路模式等部署方式；需支持本地认证、第三方认证（Radius、LDAP、POP3等）以及IP/MAC绑定，并且能够支持USB-KEY双因素的用户身份认证，认证失败的用户禁止上网，能够根据需要进行差异化的策略认证；为免去重复认证给用户带来的麻烦，必须支持POP3、WEB、Proxy等单点登录，支持PPPoE认证协议的单点登录、支持与H3CCMAS\锐捷SAM系统的单点登录，具有AD域上无插件做到单点登录功能；支持短信认证、微信认证、二维码认证等多种常见流行认证方式；
为规避下联单位电脑安全防护不足带来的安全隐患问题，必须支持检查用户终端操作系统版本、补丁、杀毒软件安装/运行/更新情况等，能够识别终端电脑上后台运行的程序、硬盘目录下的文件、注册表键值等信息，对于不满足安全策略的进行报警或不允许上网；（必须提供国家权威部门颁发的证明材料）
为防范SSL加密网站的管理漏洞问题，需在基本网站过滤管控基础上，支持基于关键字过滤SSL加密论坛/BBS发帖行为；基于关键字过滤SSL加密邮件外发行为；必须支持允许用户浏览帖子但不准发贴功能；必须支持识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；（必须提供国家权威部门颁发的证明材料）
为实现全面的应用管理，所提供产品内置协议识别库需要包括23个以上大类、2500条以上应用和4300种以上的识别规则，支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；（提供该技术配置界面截图，加盖厂商公章）；为应对当下P2P软件层出不穷管控困难的问题，须支持弱特征识别等相关技术，以应对P2P软件种类多、版本多、更新快的问题；为避免下联用户通过代理方式逃避管控的问题，设备必须支持代理上网管控，不允许使用外部HTTP代理，不允许使用外部Sock4/5代理，不允许在HTTP,SSL一些的标准端口上使用其他协议；为防止部分用户借助其他设备上网的行为，必须支防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表；
必须能识别并封堵含有恶意插件、恶意脚本和木马的网络访问行为，对不符合要求的恶意插件禁止安装；（必须提供国家权威部门颁发的证明材料）支持无线热点发现功能，自动发现网络中通过无线上网的热点和移动终端的IP和终端类型，支持管理员配置热点信任列表；支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；
支持记录全部或指定URL类型的信息，支持记录网页的正文内容或3用户接入认证管理
4用户接入检查准入
用户网页管理
56用户应用管理
7危险行为管理
8上网审计

基于关键字匹配的网页正文内容；必须支持审计用户访问SSL加密的网页信息，使用SSL加密的搜索行为、邮件收发行为、发帖行为；支持网页快照功能，对网页内容审计后直接查看网页内容；支持审计用户通过HTTP、FTP、Email当方式外发的文件内容，包括删除、篡改后缀名或者压缩、加密外发的文件；支持记录QQ、MSNShell、Skype、Gtalk等加密聊天内容，支持记录MSN、飞信、雅虎通等明文聊天内容；支持记录Webqq、miniqq、Webmsn、qqmail等WebIM的聊天内容、登陆和注销行为，且不需要安装插件；记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；支持微博审计，支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；支持通过iphone、ipad、android、symbian等手机终端发送微博的行为和内容的审计；支持对加密HTTPS、POP3-SSL、POP3、IMAP、IMAP-TLS、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。（提供实际测试效果图）
设备必须支持外置独立数据中心，无需单独安装其他数据库；必须支持以USB-Key方式验证接入数据中心的管理员身份，根据管理员的权限分配日志审计范围；支持指定用户以USB-Key硬件方式免审计的功能；
所投产品必须具备中国信息安全测评中心《信息技术产品安全测评证书EAL3级》
所投产品具备公安部颁发的《销售许可证（网络通讯安全审计）》
10产品资质要求
所投产品厂商具备国家计算机网络应急技术处理协调中心颁发的网络安全应急服务支撑单位证书（省级）
所投产品厂商具备国家信息安全测评中心颁发的信息安全服务资质（安全工程类一级）
所投产品厂商具备密办商用密码产品生产定点单位证书
所投产品厂家在佛山本地设有办事处和服务机构，在高明区域设有本地代理商服务团队且其技术人员获得相关认证，提供本地化的服务响应支持；免费提供三年的软硬件升级服务和及上门维护服务。
9日志内容管理
11

服务要求

阅读全文