天融信网络卫士安全审计系统

1、天融信网络卫士安全审计系统 TG-3214-ACM招标参数产品品牌为：天融信 产品型号：TG-3214-ACM *供应商投标时必须提供原厂家针对授权书和原厂家售后服务质保函 *TG-3214-ACM参数硬件要求1U可上架硬件平台支持多核处理、存储介质不少于160G，系统标配4个10/100/1000Mbps网络接口， 最大并发连接数>=100万每秒新建连接数>=8000管理方式支持SSL加密管理通过https方式进行系统配置管理系统管理功能系统时间设置要求手工更改系统时间通过互联网自动同步时间系统资源监控要求监控CPU占用率监控内存占用率监控硬盘占用率当前流量监控系统认证后要能显示

2、系统公告信息支持超时设置能够限制登录最长时间能够限制管理空闲时间支持外接数据库审计数据可直接存储到外围数据库服务器上系统升级支持在线、本地两种方式的URL分类库升级支持在线、本地两种方式的应用识别库升级账号导入功能支持递增方式的帐户导入功能权限管理必须支持添加多个管理员，不同管理员可划分不同权限，管理员登录系统时只显示他所具有权限的页面，不具有权限的页面不显示。用户管理必须支持批量导入审计用户，支持系统自动搜索局域网内的所有用户并自动按部门归类。网络管理功能网络接入同时支持透明、路由、NAT、旁路四种接入方式支持不少于248个VLAN穿越访问控制功能串行接入时可对网络访问进行控制支持IP/MA

3、C绑定支持单地址和批量地址自动探测功能，并可实现IP/MAC自动绑定。支持即插即用功能无论用户原有IP是固定还是动态，是正确还是错误，插上网线就可以上网支持DHCP功能网址黑白名单能够自定义网址黑名单、白名单支持联动功能要求支持与三层交换机的联动功能，使系统能够审计到跨三层设备的MAC地址带宽管理功能能够根据接口明确区分内、外网能够根据接口设置流入、流出带宽大小能够自定义应用及应用组协议能够对各种应用、应用组进行带宽控制流量预分配支持为用户预先分配流量大小，超过流量限制则禁止上网上网时长预分配支持为用户预先分配上网时间，超过该时长限制则禁止上网认证功能认证黑白名单能够设置认证IP及网络能够设置

4、免认证IP及网络能够根据服务器名称、地址、端口、是否代理等条件设置免认证服务器上网认证功能支持触发式WEB认证，除免认证用户外，其他用户必须经过认证后才可上网。认证重定向功能。支持向认证通过的用户显示指定的URL地址或网页，自动重定向到单位的公告通知网站等。支持LocalDB本地自建、LDAP、AD等认证支持用户上网的认证计费功能，支持按流量，时间，包日，包月多种策略进行计费支持认证用户的在线监控功能日志备份支持多种类型备份选择必须支持可以备份整个数据库，也可单独备份配置数据，应用数据，邮件数据，IM聊天数据，网页浏览数据等。可按指定时间自动备份，也可手动备份。支持远程FTP备份。应用审查及过

5、滤功能网页审计及过滤功能支持对网页浏览的记录，记录用户的IP，MAC，访问时间，类别,URL地址等可支持对下载文件名关键字进行审计/阻断/邮件报警/网页报警/免审计可支持对网页提交内容关键字进行审计/阻断/邮件报警/网页报警/免审计可根据URL分类库进行分类审计/阻断/邮件报警/网页报警/免审计可支持对网页游戏进行审计/阻断/邮件报警/网页报警/免审计可支持对搜索内容关键字进行审计/阻断/邮件报警/网页报警/免审计网络发贴记录支持对BBS提交内容进行审计/阻断/邮件报警/网页报警，并能详细回放出BBS发帖的全部内容支持对WEBMail等外发网络言论进行审计地下浏览必须能记录无界，自由门，花园，

6、洋葱头，世界通，火凤凰等代理软件的上下线时间；邮件记录/阻断/免审计功能支持对POP3、SMTP、Webmail的记录，记录邮件发件人、收件人、标题、正文、附件、大小等外发信息，支持对附件的下载，并可支持关键字阻断/免审计功能IM审计/阻断/免审计功能支持对主流聊天工具记录账号、内容上下线时间、聊天持续时间，上传/下载的文件，包括MSN，ICQ，QQ， Yahoo通，新浪UC，网易泡泡,飞信，淘宝旺旺等。不加密的聊天工具可以记录聊天内容。记录P2P协议使用情况支持对BitTorrent、eMule、迅雷、FTP下载、PPlive、酷狗，酷我，PPT点点通等网络下载工具的开始时间，结束时间，上传

7、/下载报文数，上传/下载流量进行记录。网络游戏记录支持详细记录魔兽世界，跑跑卡丁车，QQ游戏，热血江湖以及网页游戏等开始时间，结束时间。股票软件的记录必须能够详细记录钱龙，大智慧，指南针，同花顺，龙卷风，证劵之星等股票软件的使用情况。网络电话/网络电视的记录支持记录当前主流的网络电视，如：PPlive,PPStream,BBSee,风行等网络电视的开始时间，结束时间。支持记录能够记录Skepe，SIP通讯的开始时间，结束时间，发送帐号，接收帐号，媒介类型，传输大小，传输工具等自定义应用允许管理者根据应用协议特征字段和特征码，手工添加新的应用识别规则，实现个性化封堵。ByPass功能支持对IP，

8、域名进行上网行为的免审计的bypass功能。对于浏览网页的行为审计，要求提供网站白名单bypass功能。即由用户自行维护白名单，对于列在白名单内的网站，用户浏览网页时，本设备只记录该网站的url、或者可选择BYPASS直接过滤,以减少数据量、并减轻系统压力。对于未列在白名单内的网站，则要求记录用户访问该网站所有访问网页的实际数据。应用阻断功能阻断模式支持定义阻断规则，采用透明、非透明的阻断方式，即当阻断时是否提示用户。阻断功能对Web访问、邮件、IM聊天、P2P下载进等应用行全面实时阻断。告警功能告警功能支持对网页提交，邮件发送等网络行为告警。告警方式支持网页方式报警和邮件方式报警对安全事件进行报警支持ARP欺骗等网络流量异常报警可对记录触发