DLP产品招标技术要求.docVIP

DLP产品招标技术要求 网络发现与阻止功能说明 需要实时监控网络流量，在24小时内处理超过 10 亿条消息。 对于SMTP邮件阻止，需要系统已经完成与各公司 MTA 的集成测试，包括 Symantec、IronPort、Postfix、CipherTrust、Sendmail、Proofpoint、SonicWall 和 Clearswift。 对于SMTP邮件加密，需要系统可以和任何标准加密网关产品进行联动，包括 PGP、PostX、Zix、Voltage 和 Tumbleweed。 对于HTTP、HTTPS 和 FTP，需要系统可以与符合ICAP的web代理集成，如Blue Coat、Cisco 和 Network Appliance。 支持每秒可以处理20封电子邮件。 支持对Web的阻止功能在小于100 毫秒的延迟以内。 支持对邮件的阻止在小于1秒的延迟以内。 支持可以进行基于签名的协议识别，可以自动的对sender/manager进行邮件通知。 终端发现与阻止功能说明 客户端可以安装在 Windows XP、Windows Vista 和 Windows Server 2003 上。 支持监视正在被下载到或写入本地驱动器的数据。 支持监视和拦截复制到 USB、或 SCSI 存储设备或烧录到 CD/DVD 的数据。 支持选择是否在客户端显示屏幕弹出消息，可以通知最终用户违反的策略并包含一些字段供用户判断，弹出消息需要支持中文。 支持通过扫描端点的内置驱动器来识别存储的必威体育官网网址数据，支持对数千个端点进行高性能并行扫描。 支持每个客户端每小时可以扫描达到5GB的数据。 支持对端点的扫描可以进行配置，可以进行增量式扫描。 支持对网络和端点的影响最小，可以设定Agent使用的端点CPU和磁盘I/O的百分比上限 客户端和服务器之间通信的带宽可以限制在每秒 MB 范围内，以确保网络影响受到控制。 支持通过过滤器降低扫描文件的数量来减少网络流量。 客户端程序支持防篡改。 支持客户端的相关内容都在本地加密，包括数据丢失策略、过滤器／配置和影子缓存。 客户端可以使用加密标准（AES），对发送到服务器点所有数据进行加密。 存储发现与保护功能说明 支持识别文件服务器、数据库、协作平台、web 站点、台式机、笔记本和其它数据存储库中泄露或驻留的必威体育官网网址数据。具体需要支持的类型如下： 文件服务器：Windows、Linux、Unix、Novell、Solaris 和 NAS 文件等。 数据库：Oracle、Microsoft SQL Server 和 IBM DB2 等。 协作平台：Lotus Notes、Microsoft Exchange、SharePoint、Documentum 和 LiveLink 等。 Web 站点：公共 web 站点、内联网、外联网、维客和基于 web 的应用等。 台式机和笔记本。 需要支持多种扫描方式： 可以支持无代理扫描。 基于Windows代理进行扫描。 基于系统开发的相关扫描程序进行扫描。 支持在扫描过程中，用户可以开始、暂停、控制和停止扫描，也可以应用过滤，只扫描某些文件。 支持从目标服务器中删除并被重新定位到更加安全（可能加密）的文件共享中。 扫描速率需要达到：单个服务器使用扫描程序能以 15 TB／天的速率扫描内容，或者使用无代理程序方式能以 1 TB／天的速率扫描内容。 相关的扫描技术要求 针对结构化数据（主要包括数据库中的信息） 需要支持保护客户和员工数据，以及一般存储在数据库中的其它结构化数据。 支持在给定数据行的的任意列组合的基础上进行检测，即给定记录的M字段中的N。 支持针对“元组”，或指定的数据类型组进行检测。 针对非结构化数据（主要指文档） 支持扫描Microsoft Word 和 PowerPoint 文件、PDF 文档、设计规划、源码文件、CAD/CAM 图像、财务报告、并购文档和其它敏感或专利信息形式的文档。 支持以所有语言进行检测，包括那些拥有双字节字符集的语言。 支持通过和已有的需要保护的文档进行相似度匹配来检测可能泄密的文档。 支持通过数据标识符、关键字、正则表达式、词典、模式匹配、文件类型、文件大小、发送人、接收人、用户名和网络协议信息来检测。 支持通配符检测。 其他系统相关要求 支持大部分文件类型的识别和内容扫描。 支持自定义规则/正则表达式。 当违反了数据丢失策略时，该策略相对应的规则可以自动响应。 在系统上执行的所有操作的历史记录都需要被记录下来。对事故消息（如状态和注释）所做的更改或操作都需要被进行日志记录，并可以在事故的历史记录中看到。策略、用户、事故和精确数据资料的创建和修改也需要作为审计事件保存在数据库中。 支持事件相关的用户信息和外部LDAP进行集成。 支持系统集成A