黑盾/HEIDUN V3.0/HD-NAC-1S0-C 安全审计设备

产品介绍

随机附件	1.电源线 1根 2.交叉线 1根 3.直连网线 2根 4.串口线 1根 5.签收单 1份 6.产品安装调试单(一) 1份 7.产品安装调试单(二) 1份 8.产品合格证 1张 9.耳片 2对 10.光盘 1份
保修政策	1、质量要求及技术标准 供货方应保证货物软硬件配置的合理性、完整性和正确性。供货方提供的所有货物必须全新从未开箱、使用过，外观完好，资料齐全，发货前必须经过严格的检验测试。供货方交付的货物必须是原装正品，符合该货物生产厂商质量标准。 供货方应对交付的货物质量负责。若货物存在质量问题，供货方应根据国家“三包”政策负责换货、退货，并承担采购方因此发生的一切费用。 2、在保修期内，采购方如发现供货方硬件产品是属产品质量问题（非人为损坏）， 要求给予换货或维修时，标准如下： 经供货方鉴定确实属于技术或设备故障，其维修费和零件费均由供货方负责。 3、对于下列情况，不属于保修范围： a)未按照产品使用说明书的要求对产品进行安装、使用、维护、保管而导致的产品 故障或者损坏； b)未经供货方许可，擅自改动产品本身固有的设置文件或擅自拆机修理的； c)意外因素或人为行为导致产品损坏，如输入不合适电压、高温、进水、机械破坏、 产品严重氧化或生锈等等； d)因不可抗拒力如地震、火灾、水灾、雷击等导致的产品故障或损坏； f)其他非产品本身设计、技术、制造、质量等问题而导致的故障或损坏。 4、在保修期内的，返修设备相关邮寄及运输等费用由发货方负责支付；超出保修期后，所有硬件维修均按照当时市价收取合理成本费用，超过保修期返修的货运费由采购方承担。 5、售后服务与维修 按厂家保修条例保修，即黑盾产品提供 壹 年保修服务；保修期满后若货物在运行过程中发生故障，乙方仍负责维修，但可向甲方收取合理的修理费用，保修期满后的维修维护费用为该产品目录价15%的金额。
生产厂家	福建省海峡信息技术有限公司
产地	福建福州
产品类型	数据库审计
设备型号	V3.0/HD-NAC-1S0-C
产品尺寸	1U
设备接口	1U标准机架，标准配置6个10/100/1000M接口,1T硬盘
百兆电口	无
千兆电口	6个
千兆光口	无
万兆光口	无
扩展插槽	无
可扩展网口模块	无
USB接口	2个
冗余电源	不支持
并发会话数	网络吞吐量150M，最大并发连接数20万，每秒最大新建连接数1.0万
可管理设备数	适用带宽≤30M，适用用户数≤150人，
硬盘容量	1T
抓包速度	无
入库速度	无
数据采集	以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。
支持运维协议审计	不适用
统计分析	设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。可按系统硬盘最大限度保存数据或按保存天数进行存储，自动覆盖旧数据。
审计结果	不适用
审计报表	通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。可将报表中心相关内容转换为Excel、PDF报表，大大简化了管理员手工制作报表。
用户及组管理功能	可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。
身份认证及访问授权	可自动进行IP与MAC绑定，支持跨三层IP与MAC绑定。支持用户导入导出功能。支持本地WEB认证等。
数据安全管理	不适用
访问控制及异常告警	针对通过无线路由器、360WiFi等共享上网的行为进行检测，单IP超过设定终端数，可分别设置允许使用的PC数量和移动终端数量及总用户数，超过设置则该IP 将进入防共享上网列表。
配置管理	支持配置备份和恢复
密码管理	支持
部署方式	透明、路由、旁路部署
深度解析	预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。
高可用性	支持一主一备模式的HA功能。
实时监控	支持URL过滤。对搜索引擎中输入的关键词、论坛微博发帖关键字、网页内容关键字进行过滤，自动对搜索到的网址页面进行屏蔽，帮组企事业单位将涉及低俗的、非法的不良言论封堵掉。
工单管理	无
目标资源访问方式	WEB,SSH,TELNET等
操作行为记录	根据发件人的地址进行邮件发送的过滤。根据邮件的标题或正文关键字进行邮件发送的过滤。根据邮件附件的类型进行邮件发送的过滤。根据邮件附件的大小进行邮件发送的过滤。IM聊天控制： QQ/TM、微信、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。P2P下载控制： 电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。网络游戏控制：QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等。股票软件控制：同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。
会话过程回放	不适用
其他功能	支持按策略方向、用户、源目标IP地址、服务、应用、URL等进行控制。对传输的文件进行记录，可下载至本地进行查看，可根据传输的关键字进行过滤、告警。
数据库审计类型	不适用
审计分析	以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。
管理控制	可根据用户分别设置不同的上网策略，子组可继承父组的策略，父组可强制子组继承其策略对象。
用户与鉴别	支持用户导入导出功能。支持本地WEB认证等。
数据传输安全	加密传输
数据存储安全	加密存储
审计控制规则	基于线路、应用、URL、时间段等来分配用户的保障带宽、限制带宽等。可智能调节用户的带宽。
可审计网络协议	以 DPI（Deep Packet Inspect，深度包检测） 技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。探测和跟踪动态端口分配，通过比对协议的特征库，能够识别变动端口的流量，并能够对使用同一端口的不同协议进行自动识识别。
可审计文件共享协议	Samba，FTP，NFS，POP3，SMTP等
可审计认证协议	无
三层关联	支持
审计规则定义方式	不适用
数据库响应包解析	无
审计事件响应方式	日志记录、报表、告警
黑白名单	支持
系统联动	支持
销售许可证	XKC33702
国家信息安全产品认证证书	2016162312000478
软件著作权	2013SR101796
涉密证书	无
EAL认证	无
IPv6认证	无
软件产品登记证书	无
功能模块	无
资源节约产品认证类型	无
节能产品认证机构名称	无
节能产品认证证书编号	无
节能产品认证证书有效期截止日期	无
环境标志产品认证机构名称	无
环境标志产品认证证书编号	无
环境标志产品认证证书有效期截止日期	无