（正式版）DB37∕T 1798-2011 《上网行为管理设备通 用技术条件》

DB37DB37/T1798—2011上网行为管理设备通用技术条件2011–01–14发布2011–02–01实施山东省质量技术监督局发布1本标准适用于上网行为管理设备的设计和制造，也可作为组织选择和部署上网行为管理设备的依GB9254信息技术设备的无线电骚扰GB/T17618信息技术设备抗扰GA/T698信息安全技术信息过滤设2FTP：文件传输协议FileTransferPHTTP：超文本传输协议HypertextTransferProtoLDAP：轻量目录访问协议LightweightDirectoryAccessMAC：媒体访问控制MediaAccessControlRADIUS:远程用户拨号认证系统RemoteAuthenticationDialInUseSMTP:简单邮件传输协议SimpleMailTrSNMP:简单网络管理协议SimpleNetworkManaTCP:传输控制协议TransmissionControlPrURL:统一资源定位UniformResourceLoc要求的存储介质，如闪存、硬盘。应具有独立管理接口，工作接口应不少于4个。设备表面说明功能的6.1.2监控信息内容包括：资源状态、连接状态、流量状态、带宽使用情况和数据可通过URL黑名单、白名单，设置邮件过滤条件包括：发信人地址、收信人地址、邮件主题关键字、邮件正可基于网站分类、证书合法性拦截存在安全隐患的HTTPS加密网页的访问，有效屏蔽用户对钓可针对各类论坛发帖内容进行监控审计，包括正文和附件，可对违背预设6.3.1应建立网络应用协议数据库，通过与上网行为特征的比对和分析实现对网络6.3.2可根据用户、部门、时间段（如上班时间、下班时间、周末）等多种条件及4可识别加密数据流、常用下载软件（如P2P软件）及其变种，并进行有6.5.3可按照管理需求，基于网段、权限和职能自定6.6.1支持对上网终端设备的操作系统版本、补丁安装情况、杀毒软件安装、运行6.7.1具备用户上网行为统计与报表功6.7.2统计信息可按照系统预制模板生成报告，如用户上网行为报告、流量分析报6.8.1具有防火墙功能等自我保护机制，6.8.3具有网关杀毒引擎，能够检测内网感染的木马、间谍软6.8.5可对各种网络安全事件产生相应日志，日志内容包括：事件发生时间、事件57.3最大并发连接数设备在网络环境中可支持的同时存在的并发连接数。此项值越大，表示设备支持的用户规模越大。设备在网络环境中转发数据包引起的延迟。此项值越小，表示设备转发数据的速度越快。8可靠性要求应从软件和硬件方面增强系统的可靠性。设备应支持双机协议。系统软件高负载死锁情况下，可自动将网口进行旁路，保障网络连通性。9设备安全要求设备的安全应符GB4943要求。10电磁兼容性要求合10.1设备的无线电骚扰限值应符合GB9254的规定，在设备标准中应明确规定选用A级或B级所规定的无线电骚扰限值。10.2抗扰度限值应符合GB17618的规定。11.1透明串接方式设备以透明网桥方式接入网络，网络流量经过上网行为管理设备，透明串接部署不改变网络结构和配置，如图1。图1透明串接方式Mail服务器Wecb服务器上网行为管理设备——大气压力：86～106kPa。查看系统资源状况，是否包含CPU、内存、硬盘等使用信息。查看当前在线用户列部合法用户以及活跃用户。查看设备是否能监控当前网络实时流量7