山东省渡运管理办法.doc

第一包、天津电视台非编网扩容技术要求
由于我台新闻节目制作量增加,计划对我台原有的AVID 非编网进行扩容,新增精编工作站4台。
每台工作站具有分量,复合及SDI数字信号上下载功能,配置视音频接口盒,能够通过RS422接口控制录像机,进行精确素材采集和成片下载。编辑码流大小可调,支持多格式混编。每台工作站具有三维特技编辑功能,故事板叠加四层25Mbps的视频信号可实时播放。每台工作站需有文稿编辑系统。
软硬件配置要求:HP XW8200,双CPU:T5150,内存:2GB DDR,系统硬盘:80GB,双头100/1000M以太网卡,17''液晶平板监示器×2,2块143GB SCSI硬盘、Quadro1500 PCI Express显卡,预装XP 正版操作系统。M-Audio DX4专业音箱,Avid Mojo DNA数字非线性加速器,Avid Xpress Pro HD非编软件。对原有盘阵的可用连接数做相应增加,以适应新增站点的网络需求。
为提高天津电视台内部局域网管理水平,改善整体办公网络环境,我台拟购置一台上网行为管理网关。
要求为千兆产品,适合部署在千兆网络环境,支持2个百兆网络接口、4个千兆网络接口以上,可管理1000个以内的用户,配置界面支持中文界面,可使用专用安全GUI客户端,防火墙吞吐速度应达700M bps以上,垃圾邮件扫描速度达10封/秒以上,并发会话数目达800000以上,服务器工作方式支持路由模式、透明模式、旁路模式,内置硬盘可存储一周以上的日志。
具体功能要求如下:

项目
指标
具体功能要求
防火墙基本功能
防火墙功能
基于状态检测的的防火墙,防火墙规则可基于时间段生效或失效(时间段可由用户定制,能精确到半小时)
路由功能
支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能
多线路支持
线路, 线路之间可互为备份、负载均衡
NAT功能
支持SNAT、DNAT、PNAT
防火墙QOS功能
支持智能防火墙QOS功能,可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递,保证重要业务
防DOS攻击功能
防DOS攻击
可防止来自内、外网的DOS攻击行为,侦测出内部发起攻击的终端
IPS入侵防御功能
入侵检测与防御
含有多种攻击特征及脆弱性特征码数据库,以提供对最新威胁的防护;与内部防火墙联动以及时阻断攻击
攻击种类
可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁(甚至包括复杂的多形态攻击)的最大防护
DOS类病毒发现系统
通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为,从而发现并阻断内网感染病毒的主机
网络准入规则
采用网络准入规则,
垃圾邮件
过滤功能
关键字权重过滤
通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件
黑白名单
对SMTP服务器的IP进行黑白名单识别
垃圾邮件指纹识别
根据垃圾邮件的特征进行指纹识别,比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征
智能应答确认
对疑似垃圾邮件发送确认邮件来减少误判
实时黑名单技术
采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别
升级
提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新
用户认证
功能
用户认证功能
支持基于IP-MAC和触发式WEB认证
用户认证方式
支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式( 在WEB认证时应支持某些IP范围的用户可不通过WEB认证;支持用户通过POP3收发邮件时自动认证)
用户认证管理
可提供WEB界面,查看WEB认证以后的用户列表和当前在线用户列表。
网页控制
功能
URL(网址)过滤
支持URL分类,基于时间段的URL过滤、时间段可定制
关键字过滤
可限制通过网页搜索某些关键字(关键字可定义),可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论
文件类型限制
可限制用户通过HTTP、FTP下载、上传指定类型的文件
邮件控制功能
邮件地址限制
可限制指定后缀的邮件地址通过SMTP发送邮件
邮件控制功能
可控制那些用户可以使用那些邮箱发送邮件,可控制用户发送邮件附件及附件类型等
邮件监控功能
可监控所有通过Outlook、Foxmail发送,接收的邮件;可监控所有通过WEB页面上传的邮件。
关键字过滤
可限制发送含有关键字的邮件
附件类型限制
可限制发送带有指定类型附件中的邮件
邮件延迟审计功能
能够对外发邮件进行延迟缓存,审计后才能发出,确保信息资产不外泄
垃圾邮件过滤功能
可对接收的邮件进行垃圾邮件过滤
上网控制