瑞达时代“上网行为管理系统”
上网行为管理系统采购项目
投标人要求:要求投标商为北京地区本地供应商;代理商投标需提供原厂商的投标授权书及售后服务承诺书;
项目要求:提供三年原厂商售后服务及产品升级服务 项目总体功能要求: , 产品应为国内自主研发，拥有自主知识版权
, 针对局域网用户的互联网中的各项活动进行控制管理和后期查询，防止通过互 联网从事影响工作效率的行为。
, 可以对用户网络内部的网络行为进行行为识别后进行精准的流量控制。 , 提供详细的报表功能，管理员可对局域网用户的上网行为使用图表化工具分 析，为管理决策提供依据。
, 设备必须具有简单易用的操作配置界面，以降低运行维护成本。 设 备 名 称 单 位 数 量 台 1 守望者上网行为管理系统
产品型号 守望者ENC-2000E(千兆2U) 技术支持服务 3年售后技术支持服务 具体技术指标要求如下: 指标项 技术规格要求 细节 部署参数 接入方式 透明桥接
设备配置管理 直接管理方式 通过安全的HTTPS协议管理设备，完全Web 界面，避免任何插件方式，以免引起维护与安 全隐患。
本地管理方式 可使用超级终端进行本地串口管理
页脚内容1
瑞达时代“上网行为管理系统”
管理权限分立 默认管理员分为拥有管理权限的“admin”和拥 有审计权限的“auditor”
管理权限分级 可提供多层次的管理员和审计员，每个管理员 或审计员可以分配不同的权限。
用户配置管理 可手工添加用户，文件导入用户，支持网段用 用户添加 户，支持LDAP第三方用户。支持导入失败原 因查询。
通过IP识别、MAC识别且支持IP/MAC绑定;用户识别 可分网段开启不同的识别方式。 可提供WEB方式的认证机制，可为WEB用户用户认证 统一设置密码或随机产生密码。 用户导出 可将用户信息全部导出。
可通过IP、MAC、用户名、描述信息查询用户，用户查询 支持模糊查询。 应用过滤与策略上网行为控制要求 要求根据人，时间，行为内容，控制方式，带 管理 宽控制，参数6元组进行网络管理。 支持过滤策略的优先级。 支持各策略元素的用户定义。
支持自定义的违反策略提示页面功能。 在内容控制方面支持基于URL预分类;支持基 于正则表达式的URL关键字过滤;支持自定义 URL分类;并支持基于参数的精细粒度过滤。 在应用方面支持对协议库中的所有应用(组)、 子协议、自定义协议的细粒度控制;支持对所
页脚内容2
瑞达时代“上网行为管理系统”
有协议的参数(PORT/URL/CA/IP/HOST)控制; 支持对加密协议的控制。
时段控管粒度 可以基于星期，小时，分钟进行控管 监控用户网段控制 可以灵活的对其全部，部分，甚至个人进行监
控对象设置，其他不在该范围的人员要么全部 透明放行，要么全部阻断。
支持IP黑名单 将某个可以IP地址放入黑名单阻塞。 支持IP白名单 IP白名单免审计，不受任何策略限制。 支持匿名用户控制 对匿名用户可以全部放行，全部阻断外，还支
持对匿名用户的分类别，分协议，分时段的详 细策略设置。
带宽通道 基于无限个优先级的多重带宽通道定义;网络 不拥塞时允许通道带宽的借用，同组用户可平 均使用带宽;支持对每一种网络协议设置带宽 通道;可对其全部，部分，甚至个人进行带宽 的监控;支持参数的设置。
应用带宽管理要求 可根据策略管理中的协议类型分用户、分时间 段(精确到分钟)分配带宽通道，自定义带宽
通道的优先级、上传下载速率。 应用分类 识别管控13大类、超过200个子协议/应用， 以目录树的方式定义和组织应用协议类。所有 控管的协议决不简单基于IP地址和端口进行识 别，均需要基于行为特征，流量特征，内容特
征，应用参数(PORT/URL/CA/IP/HOST)等多项特征组合来判断。
页脚内容3
上网行为管理系统采购项目
