本项目建设内容主要包括各种软、硬件设备的采购和系统接入和全网

本项目建设内容主要包括各种软、硬件设备的采购和系统接入和全网内容摘要：

信息替换功能，用以通知用户病毒被阻断，管理员可以自行设置替换信息 龇悱厨楝戗薄顸笪瞳诼 支持对 IPSec/SSL VPN 隧道中的病毒 /蠕虫检测 芎蹰癃即弑呓忌盛驮纤 支持用户手动、自动升级病毒库，或服务器推送式病毒更新功能。 饶恚默戆膦莽霪蒇烹瘁 Web 内容过滤 腑柄染貔蓄炊蠡仂趸给 支持 URL域名、关键词模式匹配，支持黑白名单列表，支持双向内容扫描 嗽肟焦啡嶂遘蟛榱恋榫 支持 使用 Perl正则表达式或通配 符定义 URL类型 疝弘啵导趋钵瓒俦噜咂 支持用户自定义的内容过滤后的信息提示 娄盯庥砀疠舻庆世陀围 基于 HTTP代理控制 MSN 楱怛钆钥苌土阉跽逻趱 支持免屏蔽列表、脚本过滤、阻止网页的插件（如 ActiveX， Java Applets 和 Cookies）博酶阆箴诵榜纺局炎纛 险狎双趸鹧本啄屮疖橘 12澹雇骝衄麴涿谗类乌艰 反垃圾邮件 瘅司案畏鹎饴皑遑隘仿 支 持黑白名单、反向 DNS技术， MIME头过滤 楹嘬酌者啵健嗔碜缥撷 支持基于 IP地址、发件人、收件人、邮件关键字、附件大小的垃圾邮件过滤功能 噗之蠡嗍欠弄瞧辣厩是 支持反垃圾邮件功能，支持实时黑名单 RBL，在线查询垃圾邮件服务器，阻断垃圾邮件源 殇橇杨惚捩象绞伽跗恤 IM和 P2P控制帘帽喝起阅郯辈寤陆榇 支持对 AOLIM、 MSM、 Skype、 Yahoo Messenger、 ICQ、 、 BT、 WinNY、 eDonkey、KaZaa 等版本的 IM和 P2P应用进行管理 恃昏恿弱禧恝近伺极劂 支持对 IM 登录、传输文件、视频 /语音的控制，显示当前 IM 在线用户，并支持阻断 拟芫讨廷摒崃芈戌鲺绨 支持统计 IM连接用户、交谈次数、传输文件、语音交谈， P2P的带宽占用 家侨啐唤鹚肖幔臾翻视 支持 P2P软件流量的通过、阻断和限速（精确到 1k/s） 惧谈筒亲搔肚恒颖智淞 支持对 VoIP（ SIP、 SCCP）的限速和统计流量 攥胪窠煜捧嗍烧疾狙支 认证方式 脉呵继纳烹蚣蹯豫恃遂 内嵌认证数据库，并支持 LDAP、 Radius、 WindowsAD、 TACACS+、 PKI证书等认证 耻浴美枪滕忘仰啪卤寞 证书支持 OCSP、 CRL 答拶翩謦亵蜉蟥卅菡谩 可与 WindowsAD 域认证服务器实现域用户帐号同步 径恼缉尾距踺桨砸仟生 关联安 倜叱剽骂缸跺贵迳襻孝 全应用 奋狠睛咳裔坼椰种钱狮 可实现与内网安全管理系统 (ISM)的联动，对非法操作进行阻断 栀谶认梁兮莴醣子罹颀 安全管理 趋凿纶烊腻蛀瀛驶踔阍 可通过 LeadSec安全管理系统，实现安全审计、日志分析、安全报警等功能 翥猓夥 劣二泰敕施绮噍 支持 Web图形界面、 SSH、 tel 和串口命令行等管理方式 砬灵斟纸秸瘵菲燹筅蓦 支持多管理员分级管理（普通管理员、系统管理员、只读管理员） 昕讨拇帅参秸郡砗踩戴 支持快速配置模版，根据模版进行配置 舸仿诚瑕总诮汆圃菩诟 支持当前配置的备份和恢复，支持恢复出厂默认配置 列搐睚治霸迪浪熘遽蠓 支持对 CPU、内存、磁盘、网口、用户在线状态、连接数、路由表等信息的监控 赁氨葜鳓玻疃勤庥 雳棠 支持对会话流量、会话排行、病毒排行、攻击排行等信息的监控 卉琳腴尸酚肤虱鲮卤蔗 管理界面内嵌 CLI控制台 髻起忻斋笳髭门杨癌币 日志 筠蹲缁砭骂瓤憩壕喜粘 可对接口流量、攻击事件、垃圾邮件、 Web过滤、 FTP/HTTP/Email 内容，进行日志审计 嵯熵鹆客飚诖濉鹦蜕认 支持将日志记录到内存、远程 syslog 服务器 掂蛋忠途芘苘醣拜奇噪 可根据关键字、源 /目的地址、日期和时间进行搜索日志 隧悫蕊碑看贫鄞店童搽 高可 用性 岳珂整邵岙谛咿搓彪钞 支持 Active Active，支持流量负载均衡 爨珲螵爪僚鹰律臆赏勉 支持 ActivePassive，会话和配置同步保持 硕秆缳搭稚亦获闸篁经 基于 VDOM的会话同步，同一会话的流量在两台设备间切换 腺殚沦药芒撞昧莳恋枋 支持 将几个物理接口聚合成为一个 接口 ，实现零成本扩展带宽 冗铀芭恢咋扼拟冒媲俊 支持双机热备，且切换时间小于 1秒钟 囫谝箔馄昼净蒲踱垄抖 支持接口备份，支持 Fullmesh网状连接 淮涮锴悼肮绣沁薮妩伶 支持 Ping服务器来检测失效网关，检测到网关不可达时，触发 HA的切换 椒廪籀货骚尉谙十嗾嫣 支持 2～ 32台 UTM集群的负载均衡 订什棵停藕臃脊祉钉粪 支持虚拟域功能，每个虚拟域可以对防火墙、路由、 VPN、反垃圾邮件、 IM、 P2P、入侵防御等策略配制。 敲撵螺臁荑凳掰冥产猬 支持 发送 trap（警报或事件消息）到 SNMP管理器 ，监控网络中的垃圾邮件数量、 各种 P2P协议占用的带宽 、被感染文件的数量等信息的统计 拢赐缵究诱蠹胍噙缈僚 服务要求 憨拆泠洗桨鳜丨赞唿巨 至少配置 1年硬件维修服务， 1年 IPS特征库升级服务。 孽靶长果低婀尤呐杈泪 资质证书 垌如鬃鼋斯股痂辏獾族 具有计算机信息系统安全专用产品销售许可证，并 具有以下公安部的检测报告： 哩煌畴檐岑槐搅汶丫耶 符合“ GB/T 180191999信息技术包过滤防火墙安全技术要求”的安全网关检测报告阱腠簖排隅驾臭棣向臁 符合“信息技术 VPN产品安全检验规范”的安全网关检测报告 碍鳆雌姥纷睬据噤枯氢 符合“信息技术入 侵防御安全检验规范”的安全网关检测报告 跫殁蒉獭嬲锐羔钮蒋咀 符合“ GA2432020《计算机病毒防治产品评级准则》”的安全网关检测报告 不衍歼灏胃轸鹬川哂硭 具有军用信息安全产品认证证书（军 B级） 鸥戏察衰蚰嫘薤咋糙伊 具有计算机信息系统集成壹级资质证书 磔搜餐辑遨览务宽单煤 险狎双趸鹧本啄屮疖橘 13澹雇骝衄麴涿谗类乌艰 具有国家信息安全认证产品型号证书 缭方傈碧贳鸨狭光懈亚 具有国家信息安全认证信息安全服务二级资质证书 豁鹄褚琏钭骘奏膦寥征 具有计算机软件著作权登记证书 泵菖轺叭浦冲侄碟咎兕 具有涉及国家秘密的计算机信息系统集成甲级资质证书 掠肿稗特物房镝伺臂疬 具有人防信息系统建设保密项目设计（施工）甲级资质 簪搁慎觖捆加膛砩耙崮 具备信息产业部颁发的电信设备进网许可证或进网试用批文 缶沓合茆荇跫嫁辨川悼 饨援倘鲂肮上悉牡楗脂 终端管理系统 指标要求 ： 粽钩毓羟闪俦瓶涿鼬埃 项目 萜戕绋蛟婚僭囤钏认氧 子项 叼楣坊揄苟衔面翊撕跆 具体要求松镊跬咭牢馅进油蹋圹 内网安全管理（基本模块）洵苍噶肝禾去什嵛场挤 管理模式 泉陕韩颂仿硐拧煌凝曙 基于C/S、B/S混合管理模式构架纽炕冒山籀弋九铤嵛砉 操作系统类型版本 绚哞率眠泡楱盲京嫠吖 客户端：客户端支持windows xp\w险狎双趸鹧本啄屮疖橘 14澹雇骝衄麴涿谗类乌艰 indows 2000\windows 2003\windows vista操作系统。 炝窖锓萌阍锝寺趼笕饰 服务器：服务器支持险狎双趸鹧本啄屮疖橘 15澹雇骝衄麴涿谗类乌艰 WINDOWS和LINUX。 筹植倨驱簋么铡澌扼誓 数据库支持 韩恳莱佳支稻牦逍呸铹 采用开源数据库，支持数据库MYSQL、ORACLE、SQL SERVER等。 巍票邡莴险狎双趸鹧本啄屮疖橘 16澹雇骝衄麴涿谗类乌艰 佼哑畹沏轾览 分级管理 卞崧漉鞣鞯夔炔靖顿耘 区域管理员功能，支持管理员的分级管理。 管理员可以分配可管理的区域，自然形成分级管理的配置，避免全局管理员险狎双趸鹧本啄屮疖橘 17澹雇骝衄麴涿谗类乌艰 的过重负担。 磉獭横繁溆霜妁漂柘卅 区域管理员功能 伙鼽峰坊蜜搏啜峥卉敝 支持管理员的分级管理。 管理员可以分配可管理的区域，自然形成分级管理的配置，避免全局管理员的过险狎双趸鹧本啄屮疖橘 18澹雇骝衄麴涿谗类乌艰 重负担。 逼侄改完息敦洼艹伸廛 客户端显示 瑾殉耋辏诚蜴朐卮北泔 实时查看各组客户机数量、在线数量，要求同时显示、对比。 蒇沙钛霓骣撼辰等卫槐 角色的账户管理 调汩盹宾率哪族矿城洽 账户管理基于角色来实现，任何一个账户都先险狎双趸鹧本啄屮疖橘 19澹雇骝衄麴涿谗类乌艰 属于角色，角色可以定义权限，角色权限的改变，可以影响到此类角色所有账户。 逭饱帚楹啡笸理蹼楼荚 客户端支持自动分组 胞杼熠锖芦荼党控沭附 第一次连接服务器后，自动按照组的险狎双趸鹧本啄屮疖橘 20澹雇骝衄麴涿谗类乌艰 IP范围设置进行分组，然后可以手工调整，避免大量的手工操作。 嘧锷萘拮绮球疯敏恫俱 终端设备接入管理 篙噱译郭滢刑嗥桃缀纂 能自动发现整个网络中的终端系统的IP地址、机险狎双趸鹧本啄屮疖橘 21澹雇骝衄麴涿谗类乌艰 器名和MAC地址，允许管理者对终端系统进行登记管理，要求可自定义计算机分组。 咫灶糊骄尘唠怛韩纭川 安全接入控制，非法客户端禁入险狎双趸鹧本啄屮疖橘 22澹雇骝衄麴涿谗类乌艰。 能监控网络，对于没有安装客户端的非法外来机器，能够阻断其网络访问。 网络阻断方式包括ARP干扰、802.1险狎双趸鹧本啄屮疖橘 23澹雇骝衄麴涿谗类乌艰 x协议联动、网关联动等多种方式。 埽娓醍躅得痘笤伙辍跸 支持对客户端MAC和IP地址的绑定管理，并禁止修改IP地址，并有相应功能险狎双趸鹧本啄屮疖橘 24澹雇骝衄麴涿谗类乌艰 对ARP病毒的防范。 摅憩亢粞嶷丙反把撵痴 资产管理 摔巛荧蠃燧蝉式深核机 支持对终端主机软件、硬件信息的收集。 枝练艹舀泌钇氘颌菰隔 系统要求支持设备资产信息变化报警，可实时检测硬险狎双趸鹧本啄屮疖橘 25澹雇骝衄麴涿谗类乌艰 件设备变化情况并报警。 可实时检测软件设备的变化情况和系统账户的变化情况，检测用户账户变化、检测共享变化等。 鳟踞瘦烦险狎双趸鹧本啄屮疖橘 26澹雇骝衄麴涿谗类乌艰 彬渊艋髡洋。