上网行为管理系统采购项目.docx
《上网行为管理系统采购项目.docx》由会员分享，可在线阅读，更多相关《上网行为管理系统采购项目.docx（10页珍藏版）》请在冰豆网上搜索。
上网行为管理系统采购项目
上网行为管理系统采购项目
投标人要求:
要求投标商为北京地区本地供应商;代理商投标需提供原厂商的投标授权书及售后服务承诺书;
项目要求:
提供三年原厂商售后服务及产品升级服务项目总体功能要求:
产品应为国内自主研发，拥有自主知识版权
针对局域网用户的互联网中的各项活动进行控制管理和后期查询，防止通过互
联网从事影响工作效率的行为。
可以对用户网络内部的网络行为进行行为识别后进行精准的流量控制。
提供详细的报表功能，管理员可对局域网用户的上网行为使用图表化工具分
析，为管理决策提供依据。
设备必须具有简单易用的操作配置界面，以降低运行维护成本。
设备名称单位数量
台1守望者上网行为管理系统
产品型号守望者ENC-2000E（千兆2U）技术支持服务3年售后技术支持服务
具体技术指标要求如下:
指标项技术规格要求细节
部署参数接入方式透明桥接
设备配置管理直接管理方式通过安全的HTTPS协议管理设备，完全Web
界面，避免任何插件方式，以免引起维护与安
全隐患。
本地管理方式可使用超级终端进行本地串口管理
管理权限分立默认管理员分为拥有管理权限的“admin”和拥
有审计权限的“auditor”
管理权限分级可提供多层次的管理员和审计员，每个管理员
或审计员可以分配不同的权限。
用户配置管理可手工添加用户，文件导入用户，支持网段用
用户添加户，支持LDAP第三方用户。
支持导入失败原
因查询。
通过IP识别、MAC识别且支持IP/MAC绑定;用户识别可分网段开启不同的识别方式。
可提供WEB方式的认证机制，可为WEB用户用户认证统一设置密码或随机产生密码。
用户导出可将用户信息全部导出。
可通过IP、MAC、用户名、描述信息查询用户，用户查询支持模糊查询。
应用过滤与策略上网行为控制要求要求根据人，时间，行为内容，控制方式，带
管理宽控制，参数6元组进行网络管理。
支持过滤策略的优先级。
支持各策略元素的用户定义。
支持自定义的违反策略提示页面功能。
在内容控制方面支持基于URL预分类;支持基
于正则表达式的URL关键字过滤;支持自定义
URL分类;并支持基于参数的精细粒度过滤。
在应用方面支持对协议库中的所有应用（组）、
子协议、自定义协议的细粒度控制;支持对所
有协议的参数（PORT/URL/CA/IP/HOST）控制;
支持对加密协议的控制。
时段控管粒度可以基于星期，小时，分钟进行控管监控用户网段控制可以灵活的对其全部，部分，甚至个人进行监
控对象设置，其他不在该范围的人员要么全部
透明放行，要么全部阻断。
支持IP黑名单将某个可以IP地址放入黑名单阻塞。
支持IP白名单IP白名单免审计，不受任何策略限制。
支持匿名用户控制对匿名用户可以全部放行，全部阻断外，还支
持对匿名用户的分类别，分协议，分时段的详
细策略设置。
带宽通道基于无限个优先级的多重带宽通道定义;网络
不拥塞时允许通道带宽的借用，同组用户可平
均使用带宽;支持对每一种网络协议设置带宽
通道;可对其全部，部分，甚至个人进行带宽
的监控;支持参数的设置。
应用带宽管理要求可根据策略管理中的协议类型分用户、分时间
段（精确到分钟）分配带宽通道，自定义带宽
通道的优先级、上传下载速率。
应用分类识别管控13大类、超过200个子协议/应用，
以目录树的方式定义和组织应用协议类。
所有
控管的协议决不简单基于IP地址和端口进行识
别，均需要基于行为特征，流量特征，内容特
征，应用参数（PORT/URL/CA/IP/HOST）等多项特征组合来判断。
协议转换器可根据协议特征匹配协议参数
（PORT/URL/HOST/CA/IP/PROTOCOL六种参数）将加密协议转换成可控的协议。
策略参数配置所有的策略均支持策略参数的配置，支持的五种参数为:
PORT/URL/HOST/CA/IP。
对P2P的控管P2P协议包括:
BT
eDonkey/eMule
迅雷
flashget
Gnutella
KaZaA
Hotline文件共享
KuGoo音乐共享
PP点点通
RayFile
Mute文件共享
Vagaa文件共享
P2P行为
POCO文件共享
QQ文件传输
Soribada文件共享
SoulSeek文件共享
360安全卫士下载—更新
AppleJuice文件共享
Ares文件共享
tencent下载
Xdcc文件共享
百宝P2P软件
XX下吧
DC++资源共享
可以直接勾选大类将P2P软件全部控管，或者可以勾选详细分类对指定P2P软件进行控管。
关键字设置对邮件中出现的敏感关键字进行设置，包括邮件正文，发信人，收信人，附件等。
规避法律风险。
支持关键字等级过滤设置
对恶意软件--木马的管DarkstRat，DRAT,ghost等14种木马病毒的管
控控。
对网络视频的管控网络视频分类包括:
HTTP网络视频（包括常见的网页视频如:
新
浪视频，优酷视频，酷6视频等）
51TTK网络电视51TV网络电视
BBSEE视频
CCTV视频
Nulive网络电视pplive网络电视PPStream网络电视PP影视点播T
SinaTV网络电视SopCast音视频
TTLive天天直播网视TVAnts电视蚂蚁TVKoo网络电视VUPlayer网络电视UUSee网络电视XX影视
暴风影音
沸点网络电视
芒果TV视频
搜狐电视
迅雷看看
优米网络视频
可勾选大类统一控管，也可以基于参数匹配对
具体项目控管。
对IM类软件的控管IM类协议的识别:
MSN
QQ聊天
QQ网络硬盘
移动飞信
雅虎通
IRC聊天
Jabber聊天
网易POPO
新浪UC
淘宝旺旺
阿里旺旺
搜Q
ChikkaMessengerAIM即时通
可以勾选IM大类对即时通讯应用进行统一控
管，也可以独立选择具体的即时通讯软件进行
控管，还可以对即时通讯软件的子协议进行控管,例如QQ文件传输,QQ网络硬盘等
对网络游戏的控管对游戏的识别:
CS（反恐精英）
QQ音速
QQ游戏
Sohu游戏
TOM在线小游戏
UU游戏
边锋游戏
大话西游II
浩方游戏平台
黄金岛游戏
街头篮球
联众游戏
梦幻西游
魔兽世界
跑跑卡丁车
泡泡堂
热血江湖
水浒棋牌
唐人游戏
同城游戏
完美世界
新浪UT游戏
游戏茶苑
远航游戏
中国互动游戏中心
中国游戏中心
审计能力要求网页审计支持网页访问（http）协议审计。
（日志可以分类记录访问者名称、IP、MAC、时间、URL地址、
保存）访问内容的类型、紧急类型等
应用流量审计支持用户应用流量的审计
记录用户名称、应用、IP、MAC、端口、时间、上传/下载流量，总流量等
邮件审计支持邮件审计，包括标准SMTP，以及WEBMAIL,记录邮件的时间、类别、端口、MAC、地址、主题、收发人、正文、附件名，支持邮件导出，包括外发附件的导出;支持邮件关键字过滤功能。
网页外发信息审计支持POST审计，可查找POST附件;
支持URL、发贴正文关键字、紧急等级的查找;
记录BBS发帖的用户、IP、类别、时间、论坛
正文等;
支持BBS关键字过滤功能;
在线视频审计支持web视频的审计，可查询到视频标题，并
支持视频内容的链接。
搜索引擎审计支持搜索引擎内容的审计，包括XX，谷歌，
必应，雅虎，搜狗等的搜索。
QQ文件传输审计支持qq文件传输的审计，主要是qq网络硬盘，
qq群共享文件的上传和下载。
并支持审计文件
的下载。
IM聊天审计支持对MSN、雅虎通、飞信聊天内容的记录。
对POST发帖的审计POST发帖的审计:
支持所有POST页面，保存POST连接，可进
行POST页面的关键字查找。
不仅能保存链接，
并支持原文的下载。
审计事件严重级别要求不同的事件可设置不同的审计等级;支持海量
日志的级别查询。
日志留存标准符合公安系统对于非经营性场所日志记录的标
准和要求，访问日志留存时间为60天以上，支
持审计日志的导出。
递进式统计分析支持递进式查询，深入分析用户网络行为。
精细的日志查询支持用户日志信息查询，并支持查询结果的导
出。
查询能力要求根据管理员指定的组合条件，如时间、用户、
应用、关键字、阻塞或允许、策略匹配等准确
定位具体记录;
支持树状链接查询方式，是管理员可直接查询
到最细分的信息来源;
统计报表能力要求根据查询结果生成用户需要的各种图表（饼状
图、柱状图、表格）;
支持报表PDF格式输出
流量监控实时监控支持在线用户的流量实时监控
支持带宽通道的总流量、上传、下载量的实时
监控
支持带宽通道排名
支持用户实时排名
支持应用实时排名
实时显示网络连接数信息，包括UDP会话数，
TCP会话数
实时刷新控制在2秒内
综合监控支持1小时流量监控
支持1小时流量排名查询
支持用户流量走势查询
支持通道流量走势查询
支持应用流量走势查询
防护报警功能灵活开启防护功能可根据用户自身意愿开启或关闭防护功能多种报警方式支持邮件报警，声音报警，并支持报警信息的
邮件输出。
支持ARP攻击报警定可以实现ARP攻击的报警和协助定位位功能
支持全网的流量阀值报实时对全网提供上传/下载包速率，上传/下载速警分析
率，小包速率，连接数进行监控，当超过阈值
时发出报警信息并实现预设功能。
可动态获得当前系统状指标项包括:
上传/下载包速率，小包速率，连态指标
接数，内网用户个数。
升级会员 