蓝盾信息安全管理审计系统-S3000-SG2.doc

序号
功能模块
详细技术要求
1
★性能指标
网络接口：4*10/100/1000M电口
并发连接数≥400万
突发流量≥1000Mbps
支持用户数≤600
数据捕获速度：80,000—120,000包/秒
系统对网络造成的延迟需小于1ms。
日志保存时间≥90天
2
系统封堵
系统提供百万条以上网址列表;
网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情等不良网址；
支持用户根据学校内部的网络应用特点自行定义网站分类和网站站点，系统可以对自定义的网站进行按管理策略进行封堵或放行等监控；
系统可以对QQ、MSN、ICQ、YahooMassger按管理策略进行封堵；
支持对QQ在线游戏、联众在线游戏、中国游戏中心、边锋网络游戏等进行封堵；
支持对大智慧、证券之星、指南针、同花顺等股票应用的封堵；
支持常见BT、电驴等P2P应用软件的封堵；
系统支持按用户自定义的网址关键字、自定义的网站下载文件的文件扩展名进行封堵；
支持按关键字封堵内部人员所发送帖子的内容；
系统支持网络中对按IP进行访问互联网网站的封堵功能；
对控制的时间必须能够随意思设定，要求能够精确到分以上；
系统实时拦截任何访问被封堵的网络行为，安装客户端管理可实现返回警告页面信息给用户端；
主机黑、白名单：系统对机器黑名单将进行无条件封堵或放行；
网站点黑、白名单：系统根据用户定义的URL地址进行封堵或放行；
系统应该具有对阻断信息的提示与日志；
3
内容
审计
根据邮件内容、邮箱地址、邮件主题三个方面设置的敏感信息捕获符合条件的邮件内容和附件；
可以设置无条件捕获所有邮件内容和附件；
提供捕获邮件内容的还原显示，附件的下载获取；
对WEBMAIL邮件实现了发送邮件的内容监控功能；
对SMTP发送邮件可以按照关键字进行拦截，在审核后可以选择是否发送或拒发；
支持多种Webmail服务器进行发送邮件的内容审计功能，并能将WEBMAIL还原成EML邮件格式，包括附件等，方便查看；
支持TELNET审计，FTP审计；
对MSN、ICQ、Yahoo Messenger的聊天内容敏感信息审计和帐号审计，且能够记录使用IM的登录与退出时间；
支持对网页地址审计；
支持对BBS发帖内容审计，包括对附件内容的审计；
支持对特定的IP或IP列表进行全部网络行为的记录；
4
流量分析
对各用户当天所产生的访问流量统计；当天各类服务流量并以图表形式显示；
可以按地址范围、数据流向、时间范围、排名的名次数等用户定义的内容生成以下内容种类的图表，包括柱图、趋势图、饼图等；
系统实时显示最新的网络活动的日志信息；包括：上网帐号、IP地址、分组、上网活动、访问时间、访问流量和占用带宽；
5
系统审计控制策略
实现对局域网内IP地址和机器名进行自动搜索，系统管理人员对搜索到的机器信息可以进行人工的维护和管理；
系统能够对局域网内机器上网进行灵活的控制：根据工作需要，对机器进行机器分组，制定不同的控制策略，可针对全局、组、机器使用不同的控制策略；
不改变用户网络结构的情况下，系统提供以下5种网络用户的审计控制方式：
IP控制方式：网络用户以机器IP地址方式进行网络控制；
MAC控制方式：网络用户以机器MAC地址方式进行网络控制；
帐号控制方式：网络用户以上网帐号方式进行网络控制；帐号的种类包括：支持本系统的帐号认证、支持第三方Windows域用户认证；本地账号支持Web认证；
其它控制方式：支持以VLAN ID、交换机端口来对用户进行控制。
混合控制方式：支持以上多种控制方式混合使用，且能够根据需要很方便随意调整各控制方式的优先级；
系统提供IP与MAC地址绑定功能，对于非法的IP地址可以阻断其上网，支持跨网段的IP和MAC地址绑定；
系统可以按用户、用户分组或者应用类别来设定上网的带宽，保证优先级高的人员或应用在网络拥堵时优先使用带宽；
能够对所有对象设定的策略进行汇总，以方便对所有策略的查看或操作；
6
桌面管理
桌面监控：通过插件技术实时监视终端实际运行和应用状况，准确了解员工工作学习情况。可以了解目前电脑的CPU、内存、硬盘的工作状态，员工正在运行的程序，并可对电脑进行截屏记录；
★加密IM监控：对信息内容安全要求比较高的单位可以设置监视策略，对加密的即时聊天工具发送的信息内容进行记录，比如QQ、SKYPE、MSNSHELL、网易泡泡等；
7
日志分析
系统记录所有的网络访问行为，已备事后追查。包括：对网站访问、法帖行为、音视频访问、邮件收发、Webmail的收发、网游、即时通讯、BT下载等行为全部记录；对系统的封堵情况进行记录；
系统提供完善的审计日志备份处理方式，包括：
按用户定义的日志存放的天数；
支持将审计日志通过“自动”和“人工”方式保存到用户指定的远程的服务器上。
对登录到审查设备的相关操作信息进行记录；
对设备的系统运行日志信息进行记录；
系统提供离线浏览工具，对备份下来的日志可以脱离运行系统直接进行组合条件查询，而不需要导入到原系统进行查询；
8
管理中心功能
监控单位管理：可对总部或集团下辖的单位进行管理，实时查看各下辖单位工作状态和用户上网的情况；
策略分发：对所辖单位进行集中控制，下发统一的访问控制策略，升级有害信息库，封堵非授权访问和过滤有害信息；
敏感信息归档：可以设定一些敏感条件下发所辖单位，发现符合条件的敏感信息进行记录、告警、上传以备查询，如聊天内容、收发的邮件内容、访问的网站内容、发送的表单内容等等；
分布式查询：根据要求发送查询指令，分布式查询各下属节点及监控单位的各种数据，如访问日志、信息内容、统计数据等；
9
★联动功能
为了建立统一安全管理联动平台，与XXX安全产品填写本项目采购的其它蓝盾产品名称。
必须同一品牌，提供原厂商联动证明原件。
10
★产品要求
（出具加盖厂商公章的复印件）
计算机软件著作权登记证书
获得公安部颁发的《计算机信息系统安全专用产品销售许可证》，并出具加盖厂商公章的复印件
产品具备ISCCC中国国家信息安全产品认证证书；
产品具备国家保密局涉密信息系统安全保密测评中心颁发的涉密信息系统产品检测证书；
产品具备IPV6 Ready认证
11
★厂商资质
（出具加盖厂商公章的复印件）
厂商必须具备中国信息安全认证中心（ISCCC）颁发的应急处理服务资质，具备中国信息安全认证中心（ISCCC）颁发颁发的信息系统安全集成一级资质，具备中国信息安全评测中心颁发的信息安全服务资质，为省级或省级以上计算机信息网络安全协会指定服务单位。
厂商具备ISO20000、ISO27001和CMMI 3级或以上证书；

3、通过活动，使学生养成博览群书的好习惯。
B比率分析法和比较分析法不能测算出各因素的影响程度。√
C采用约当产量比例法，分配原材料费用与分配加工费用所用的完工率都是一致的。Ｘ
C采用直接分配法分配辅助生产费用时，应考虑各辅助生产车间之间相互提供产品或劳务的情况。错
C产品的实际生产成本包括废品损失和停工损失。√
C成本报表是对外报告的会计报表。×
C成本分析的首要程序是发现问题、分析原因。×
C成本会计的对象是指成本核算。×
C成本计算的辅助方法一般应与基本方法结合使用而不单独使用。√
C成本计算方法中的最基本的方法是分步法。X
D当车间生产多种产品时，“废品损失”、“停工损失”的借方余额，月末均直接记入该产品的产品成本
中。×
D定额法是为了简化成本计算而采用的一种成本计算方法。×
F“废品损失”账户月末没有余额。√
F废品损失是指在生产过程中发现和入库后发现的不可修复废品的生产成本和可修复废品的修复费用。Ｘ
F分步法的一个重要特点是各步骤之间要进行成本结转。(√)
G各月末在产品数量变化不大的产品，可不计算月末在产品成本。错
G工资费用就是成本项目。(×)
G归集在基本生产车间的制造费用最后均应分配计入产品成本中。对
J计算计时工资费用，应以考勤记录中的工作时间记录为依据。(√)
J简化的分批法就是不计算在产品成本的分批法。(×)
J简化分批法是不分批计算在产品成本的方法。对
J加班加点工资既可能是直接计人费用，又可能是间接计人费用。√
J接生产工艺过程的特点，工业企业的生产可分为大量生产、成批生产和单件生产三种，X
K可修复废品是指技术上可以修复使用的废品。错
K可修复废品是指经过修理可以使用，而不管修复费用在经济上是否合算的废品。Ｘ
P品种法只适用于大量大批的单步骤生产的企业。×
Q企业的制造费用一定要通过“制造费用”科目核算。Ｘ
Q企业职工的医药费、医务部门、职工浴室等部门职工的工资，均应通过“应付工资”科目核算。Ｘ
S生产车间耗用的材料，全部计入“直接材料”成本项目。Ｘ
S适应生产特点和管理要求，采用适当的成本计算方法，是成本核算的基础工作。(×)
W完工产品费用等于月初在产品费用加本月生产费用减月末在产品费用。对
Y“预提费用”可能出现借方余额，其性质属于资产，实际上是待摊费用。对
Y引起资产和负债同时减少的支出是费用性支出。X
Y以应付票据去偿付购买材料的费用，是成本性支出。X
Y原材料分工序一次投入与原材料在每道工序陆续投入，其完工率的计算方法是完全一致的。Ｘ
Y运用连环替代法进行分析，即使随意改变各构成因素的替换顺序，各因素的影响结果加总后仍等于指标的总差异，因此更换各因索替换顺序，不会影响分析的结果。(×)
Z在产品品种规格繁多的情况下，应该采用分类法计算产品成本。对
Z直接生产费用就是直接计人费用。X
Z逐步结转分步法也称为计列半成品分步法。√

A按年度计划分配率分配制造费用，“制造费用”账户月末(可能有月末余额/可能有借方余额/可能有贷方余额/可能无月末余额)。
A按年度计划分配率分配制造费用的方法适用于(季节性生产企业)