| 随机附件 |
1.电源线 1根 2.交叉线 1根 3.直连网线 2根 4.串口线 1根 5.签收单 1份 6.产品安装调试单(一) 1份 7.产品安装调试单(二) 1份 8.产品合格证 1张 9.耳片 2对 10.光盘 1份 |
| 保修政策 |
1、质量要求及技术标准 供货方应保证货物软硬件配置的合理性、完整性和正确性。供货方提供的所有货物必须全新从未开箱、使用过，外观完好，资料齐全，发货前必须经过严格的检验测试。供货方交付的货物必须是原装正品，符合该货物生产厂商质量标准。 供货方应对交付的货物质量负责。若货物存在质量问题，供货方应根据国家“三包”政策负责换货、退货，并承担采购方因此发生的一切费用。 2、在保修期内，采购方如发现供货方硬件产品是属产品质量问题（非人为损坏）， 要求给予换货或维修时，标准如下： 经供货方鉴定确实属于技术或设备故障，其维修费和零件费均由供货方负责。 3、对于下列情况，不属于保修范围： a)未按照产品使用说明书的要求对产品进行安装、使用、维护、保管而导致的产品 故障或者损坏； b)未经供货方许可，擅自改动产品本身固有的设置文件或擅自拆机修理的； c)意外因素或人为行为导致产品损坏，如输入不合适电压、高温、进水、机械破坏、 产品严重氧化或生锈等等； d)因不可抗拒力如地震、火灾、水灾、雷击等导致的产品故障或损坏； f)其他非产品本身设计、技术、制造、质量等问题而导致的故障或损坏。 4、在保修期内的，返修设备相关邮寄及运输等费用由发货方负责支付；超出保修期后，所有硬件维修均按照当时市价收取合理成本费用，超过保修期返修的货运费由采购方承担。 5、售后服务与维修 按厂家保修条例保修，即黑盾产品提供 叁 年保修服务；保修期满后若货物在运行过程中发生故障，乙方仍负责维修，但可向甲方收取合理的修理费用，保修期满后的维修维护费用为该产品目录价15%的金额。 |
| 生产厂家 |
福建省海峡信息技术有限公司 |
| 产地 |
福建福州 |
| 产品类型 |
数据库审计 |
| 设备型号 |
V3.0/HD-NAC-7S02-B |
| 产品尺寸 |
2U |
| 设备接口 |
2U,模块化设计，标准配置8个10/100/1000M电口+4个1000M SFP光口和2个扩展槽；可支持扩展4个千兆光或者电模块和一个2个10G的光接口模块，整机最大可以支持20个1000M接口或16个1000M接口和2个万兆光接口，2T硬盘 |
| 百兆电口 |
无 |
| 千兆电口 |
8个 |
| 千兆光口 |
4个 |
| 万兆光口 |
无 |
| 扩展插槽 |
2个 |
| 可扩展网口模块 |
4GE4SFP |
| USB接口 |
2个 |
| 冗余电源 |
不支持 |
| 并发会话数 |
网络吞吐量5000M，最大并发连接数350万，每秒最大新建连接数8.0万；高性能版本、不含NAT功能（可选配标准版本） |
| 可管理设备数 |
适用带宽≤2000M，适用用户数≤10000人， |
| 硬盘容量 |
2T |
| 抓包速度 |
无 |
| 入库速度 |
无 |
| 数据采集 |
以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。 |
| 支持运维协议审计 |
不适用 |
| 统计分析 |
设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。可按系统硬盘最大限度保存数据或按保存天数进行存储，自动覆盖旧数据。 |
| 审计结果 |
不适用 |
| 审计报表 |
通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。可将报表中心相关内容转换为Excel、PDF报表，大大简化了管理员手工制作报表。 |
| 用户及组管理功能 |
可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。 |
| 身份认证及访问授权 |
可自动进行IP与MAC绑定，支持跨三层IP与MAC绑定。支持用户导入导出功能。支持本地WEB认证等。 |
| 数据安全管理 |
不适用 |
| 访问控制及异常告警 |
针对通过无线路由器、360WiFi等共享上网的行为进行检测，单IP超过设定终端数，可分别设置允许使用的PC数量和移动终端数量及总用户数，超过设置则该IP 将进入防共享上网列表。 |
| 配置管理 |
支持配置备份和恢复 |
| 密码管理 |
支持 |
| 部署方式 |
透明、路由、旁路部署 |
| 深度解析 |
预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。 |
| 高可用性 |
支持一主一备模式的HA功能。 |
| 实时监控 |
支持URL过滤。对搜索引擎中输入的关键词、论坛微博发帖关键字、网页内容关键字进行过滤，自动对搜索到的网址页面进行屏蔽，帮组企事业单位将涉及低俗的、非法的不良言论封堵掉。 |
| 工单管理 |
无 |
| 目标资源访问方式 |
WEB,SSH,TELNET等 |
| 操作行为记录 |
根据发件人的地址进行邮件发送的过滤。根据邮件的标题或正文关键字进行邮件发送的过滤。根据邮件附件的类型进行邮件发送的过滤。根据邮件附件的大小进行邮件发送的过滤。IM聊天控制： QQ/TM、微信、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。P2P下载控制： 电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。网络游戏控制：QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等。股票软件控制：同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。 |
| 会话过程回放 |
不适用 |
| 其他功能 |
支持按策略方向、用户、源目标IP地址、服务、应用、URL等进行控制。对传输的文件进行记录，可下载至本地进行查看，可根据传输的关键字进行过滤、告警。 |
| 数据库审计类型 |
不适用 |
| 审计分析 |
以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。 |
| 管理控制 |
可根据用户分别设置不同的上网策略，子组可继承父组的策略，父组可强制子组继承其策略对象。 |
| 用户与鉴别 |
支持用户导入导出功能。支持本地WEB认证等。 |
| 数据传输安全 |
加密传输 |
| 数据存储安全 |
加密存储 |
| 审计控制规则 |
基于线路、应用、URL、时间段等来分配用户的保障带宽、限制带宽等。可智能调节用户的带宽。 |
| 可审计网络协议 |
以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。 |
| 可审计文件共享协议 |
Samba，FTP，NFS，POP3，SMTP等 |
| 可审计认证协议 |
无 |
| 三层关联 |
支持 |
| 审计规则定义方式 |
不适用 |
| 数据库响应包解析 |
无 |
| 审计事件响应方式 |
日志记录、报表、告警 |
| 黑白名单 |
支持 |
| 系统联动 |
支持 |
| 销售许可证 |
XKC33702 |
| 国家信息安全产品认证证书 |
2016162312000478 |
| 软件著作权 |
2013SR101796 |
| 涉密证书 |
无 |
| EAL认证 |
无 |
| IPv6认证 |
无 |
| 软件产品登记证书 |
无 |
| 功能模块 |
无 |
| 资源节约产品认证类型 |
无 |
| 节能产品认证机构名称 |
无 |
| 节能产品认证证书编号 |
无 |
| 节能产品认证证书有效期截止日期 |
无 |
| 环境标志产品认证机构名称 |
无 |
| 环境标志产品认证证书编号 |
无 |
| 环境标志产品认证证书有效期截止日期 |
无 |
