任天行网络安全管理系统RAG指标指引.doc

1 目录目录 一 基本要求 1 二 物理指标 1 三 性能指标 2 四 指标指引 2 一一 基本要求基本要求 产品在中华人民共和国境内开发 具备自主知识产权 获得国家版权局的 计算机软件 著作权登记证 具备提供针对安全事件的远程和现场的紧急响应能力 获得国家信息安全测评认证中心 颁发的信息安全服务二级资质证书 产品应采用专用机架式硬件设备 系统硬件为全内置封闭式结构 稳定可靠 产品具备以下资质 国家信息安全产品认证 军用信息安全产品检测认证 C 级 任天行涉密信息系统检测认证 国家级火炬计划项目 中国国际高新技术成果交易会 优秀产品奖 中国国际软件博览会创新奖 在中国境内必需有专业的本土研发团队 以协助用户进行协议分析 识别 跟踪国内应 用发展 在中国境内必须具有原厂技术支持中心 并能提供远程支持服务 2 二二 物理指标物理指标 n 10 100 1000M 自适应电口 管理串口 1 个 Bypass 端口 1 对 机身高度 1U 电源模块 1 个 功耗 100W 三三 性能指标性能指标 网络吞吐性能 10Gbps 转发延迟 512K 每秒新建连接数 20K 支持最大策略数 8K 流量控制最小粒度 8Kbps 四四 功能功能指标指标 扫描内网主机 部署模式 用户信息导入 网络功能静态路由IP Mac 跨三层绑定 策略路由VLAN 绑定 OSPF 路由复用策略对象 链路备份策略继承 负载均衡策略强制继承 持续路由黑名单管理管理方式 链路侦测防共享控制 PPPOE 拨号流量配额 DNS 代理速率控制 DNS 缓存上网时长限制 3 智能 DNS并发会话数控制 IPV6协议基于时间段控制 代理服务器多种惩罚方式 修改接口加倍惩罚 安全防护防火墙 NAT 转换 全面 Dos DDoS 防护 上网行为控制粒度 防 ARP 欺骗日志中心日志类别 防病毒邮件告警 VPN 支持短信告警 无线热点发现海量存储 流量控制流量优先级实时监控全面的首页实时监控 最大带宽链路监控 保障带宽各链路用户实时状态显示 基于线路的流控设备资源实时监控 基于应用的流控物理接口实时监控 基于单个网站的流控活跃用户实时监控 基于 IP 用户的流控在线应用协议的流量排名 基于用户组的流控在线应用协议组的流量排名 基于单个用户的流控递进式查询 基于时间段的流控互联网内容审计网页浏览审计 互联网内容过 滤控制 网页过滤即时通讯审计 邮件过滤论坛发帖审计 WebMail 管理网评审计 IM 即时通讯账号白名单邮件收发审计 IM 即时通讯过滤搜索引擎关键字审计 文件传输过滤文件传输审计 关键字组详细会话记录 应用识别管控自定义特征识别库个人行为审计 P2P 下载互联网流量统计分析设备资源 即时通讯物理接口 网络游戏服务分析 封堵炒股软件服务类型分析 网络电视 Web 视频用户分析 网上银行用户组分析 网络电话网站分析 HTTP 应用细分网站类型分析 ISA 代理服务器代理数据识别网站访问量排名 代理识别控制上网时长统计 用户管理用户组织架构存储方式外置 DC 存储 用户名分布式存储 4 认证方式资质要求产品资质 单点登陆厂商要求 自动创建账户 版权声明版权声明 本文中出现的任何文字叙述 文档格式 插图 照片 方法 过程等内容 除另有特别注明 版权均属任任 子行网络技术股份有限公司子行网络技术股份有限公司所有 受到有关产权及版权法保护 任何个人 机构未经任子行网络技术股份任子行网络技术股份 有限公司有限公司的书面授权许可 不得以任何方式复制或