项目需求列表分析.PDFVIP

附件 1 项目需求列表 一、信息安全管理审计系统 项目需求列表中标有“★”的地方均被视为重要的指标要求，必须一一响应。若有 一项带“★”的指标要求未响应或不满足，将按竞标无效处理。 分类 特性/功能 详细描述 设备 硬件形态 要求标准1U 机架产品 基本 系统形态 要求具有自主知识产权 要求 网络接口 工作口：4 个1000M SFP 接口(千兆)及4 个GE 监听接口（电口） 管理口：一个1000M 以太网电口 性能 系统检测流量 600Mbps 部署功能 部署方式 要求支持旁路部署方式。 审计功能 登录认证 支持WEB 登录认证功能，提供本地用户数据库和LADP 、RADIUS 用户数据库集成功能。 主动审计 可支持基于域名、关键字正则表达式等多种组合的主动内容审计策略，可扫描指定网站，分析网页页面是否含有非 法敏感信息，提供界面截图厂商盖章证明 挂马识别 可支持通过扫描指定网站，分析检测网页是否被挂马，并实时告警响应记录，，提供界面截图厂商盖章证明 数据库审计 支持审计ORALCE、SQL SERVER、MY SQL 、DB2 、Sybase、Infomix 、Postgresql 等各类主流数据库系统。 分类站点库 可提供超过1000 万条的英文URL 数据库，超过十种分类，如不良言论、色情暴力等；可过滤非法不良网站，并支 持用户添加自定义URL ，提供界面截图厂商盖章证明 WEB 信誉 可支持通过对互联网资源（域名、IP 地址、URL 等）进行威胁分析和信誉评级，将含有恶意代码的网站例入Web 信誉库，达到阻止过滤含有恶意代码的高风险网站，实现对终端用户的安全保护，提供界面截图厂商盖章证明 有哪些信誉好的足球投注网站关键字 支持HTTP 网页浏览及关键字有哪些信誉好的足球投注网站审计：记录用户网站访问行为包括源IP 地址、目的IP 地址、访问时间、URL 、网 页浏览时间等，并提供网页还原功能。 邮件审计 支持电子邮件审计：支持SMTP、POP3 、WEBMAIL 等协议，支持基于邮箱地址、邮件主题、邮件内容、附件名的关 键字审计功能；可记录源IP 地址、目的IP 地址、时间、邮箱地址、邮件主题、邮件内容、邮件附件等信息；邮件附 件格式支持DOC 、PDF 、ZIP 、RAR 、TXT 等；也可以无条件完全记录所有邮件内容和附件 论坛发帖审计 支持基于论坛主题、发帖内容的关键字审计功能；支持基于用户/用户组、时间、关键字等多种组合审计策略，可记录 源IP 地址、目的IP 地址、发帖论坛、发帖人、主题、发帖时间、发帖内容等，并提供内容还原功能。 即时通讯审计 支持即时聊天工具审计：可审计QQ、MSN Messenger 、ICQ 、雅虎通、新浪UC 等，支持基于IP 地址、用户/用户 组、时间、关键字等组合审计策略，可记录日志包括即时通讯号码、上下线时间、文件传输名等，提供界面截图厂商 盖章证明 文件传输审计 支持文件传输审计：支持HTTP 、FTP 协议，支持基于用户/用户组、时间、关键字等多种组合审计策略，用户可自定 义下载文件类型，对文件上传、下载类型进行审计，可记录日志包括源IP 地址、目的IP 地址、时间、传输文件名等。 业务操作审计 支持TELNET 、FTP 等业务操作进行命令级审计，支持基于IP 地址、用户组、时间、关键字等组合审计策略。 TELNET ：可记录源IP 地址、目的IP 地址、帐号、和命令等； FTP ：可记录源IP 地址、目的IP 地址、帐号、命令及上传下载文件名等。 提供界面截图厂商盖章证明