MSA互联网管理网关.docx

MSA互联网管理网关功能参数： 序号项目概述详细描述硬件参数并发会话数存储 *网络接口可管理在线帐号吞吐速度 缓存支持连接方式 尺寸产品资质作为一个整体系统，必须具备以下部分的著作权 *必须具备内核过滤和流量管理算法软件著作权 *必须具备流量管理软件的著作权 *必须具备非法接入管理的著作权 *必须具备集中管理平台的著作权 产品通过国家公安部相关机构的检测，具备 *《计算机信息系统安全专用产品检测报告》、 符合GA658、659、660、661、663-2006互联网公共上网服务场所信息安全管理系统系列标准及MSTL_JBZ_04-024互联网公共上网服务场所信息安全管理系列标准检验实施细???中的安全功能要求的公安部检测报告1设备部署与基础组网1.1网关模式支持双出口模式，支持NAT、路由转发；支持多出口NAT以及双出口的链路负载均衡1.2网桥模式支持网桥模式，支持4路网桥配置 1.3*链路负载均衡与路由选择支持双出口的链路负载均衡，包括： 按照流量比例负载均衡； 按照源地址段负载均衡； 按照访问目的地址负载均衡 按照服务协议负载均衡；1.4*虚拟通道支持虚拟通道，可以设置不同的出口，链路、网桥为不同的虚拟通道，并可以查看不同虚拟通道的网络访问1.5服务器发布支持端口和ip映射功能，可以发布内部的服务器供外部访问1.6DDNS支持花生壳等DDNS，方便远程管理1.7时间服务支持时区选择和时间服务器自动同步1.8DNS服务内置DNS服务，可以为内部人员提供DNS解析服务，加速网络访问。1.9DHCP服务内置DHCP服务，可以做dhcp服务使用。1.10SSLVPN服务支持SSL vpn服务，支持远程用户的远程访问2系统管理能力和本身安全性 2.1双os支持双启动方式，可以手动修复硬盘存储介质2.2管理方式支持https基于B/S的管理架构。 支持SSH加密终端管理。 支持webconsole管理2.3操作权限管理支持权限分级。管理员和ip地址段限制。2.4*皮肤管理界面要支持换肤功能，至少支持4种不同风格的管理界面皮肤2.5在线管理员可以查看目前的在线管理员并踢出2.6管理员的多鉴别和重鉴别 支持管理员的多因素鉴别,支持管理员登陆失败的鉴别。2.7管理员操作日志管理员任何关键操作都具备操作日志。2.8*Bypass支持支持软件bypass,硬件bypass、掉电bypass,过载bypass四种模式。2.9系统异常报警和安全日志支持以下系统报警并生成安全日志： 网络异常，包括连接数和出口速率过高； 系统资源异常，包括cpu，存储以及内存等； 系统关键操作。2.10终端上下线日志记录每台上网终端的上下线日志。2.11*在线人员实时风险分析具备一种计算模型实时分析在线人员的风险指数并直观表示。2.12配置备份提供配置的自动备份和离线下载2.13*看门狗设备必须需要有看门狗功能2.14设备重启设备支持软件重启和硬件重启和关机3种方式3实时监控3.1系统摘要功能可以看到以下数据：系统版本、处理器、缓存、存储的利用率，在线人员以及正在进行p2p\流媒体、游戏的人数，当前的tcp、udp连接数、活动的外部地址数目以及活动的域名数目，下行上行和总的出口速率3.2数据汇总显示功能在首界面上要显示当日各类数据包括各类数据包括即时通信、文件传输、搜索关键字、表单、邮件、连接、阻断等各类记录的当日汇总记录条数3.3出口速率首页显示当前和最近60分钟的上行、下行和总出口的速率情况3.4当前服务访问概况能够显示当前各类服务速率、占比，本小时、当天该服务的访问时长和总流量，并以图形显示比例。 可以单键查看访问该服务的人员3.5当前部门访问概况能够显示当前各部门速率、占比，本小时、当天该部门的访问时长和总流量，并以图形显示比例。 可以单键查看该部门的在线人员 可以单键查看该部门的正在访问的服务和占比3.6当前人员概况在单一界面显示当前、当天、当周，当月速率，流量、访问时长排序前50名用户以及具体数字3.7*当前虚拟通道概况支持查看不同虚拟通道当前速率、占比，当天该虚拟通道的访问时长和总流量，并以图形显示比例。 显示该虚拟通道当前正在进行的访问访问服务占比3.8*Qos通道当前概况支持查看不同qos通道当前速率、占比，当天该qos通道的访问时长和总流