中電信啟動2014 IDC/ISP信息安全管理系統(tǒng)建設(shè)

　　ICCSZ訊 5月22日，中國電信啟動2014年IDC/ISP信息安全管理系統(tǒng)建設(shè)工程資格預(yù)審公告。

　　中國電信要求所有投標(biāo)產(chǎn)品都要已完成工業(yè)和信息化部電信研究院IDC/ISP信息安全管理系統(tǒng)相關(guān)測試，并在中國電信至少一個省級DPI應(yīng)用案例，投標(biāo)產(chǎn)品還應(yīng)參與并通過中國電信相關(guān)產(chǎn)品測試。

　　設(shè)備架構(gòu)層面要求方面：EU系統(tǒng)中DPI模塊如果采用路由交換架構(gòu)，則需要具備工信部相關(guān)入網(wǎng)證;如果采用服務(wù)器架構(gòu)，該服務(wù)器必須為標(biāo)準(zhǔn)的X86服務(wù)器;設(shè)備必須支持GE/10GE/10GPos/40GPos/100GE接口;設(shè)備必須支持串接/并接的部署場景;設(shè)備必須具備串接部署時的bypass功能。

　　協(xié)議分析識別要求方面：EU設(shè)備必須支持基于U接口從綜分系統(tǒng)接收DPI相關(guān)策略和上報結(jié)果，必須滿足如下分析識別功能：設(shè)備必須支持分析主流應(yīng)用協(xié)議的能力，具備識別HTTP(文本/圖片/視頻等)、識別主流的WEB視頻、videoStream等應(yīng)用的能力，總體識別率應(yīng)不低于85%;支持流量流向功能，流量流向識別率應(yīng)不低于85%。

　　信息安全管理功能要求方面，EU設(shè)備必須支持基于U接口從CU接收信息安全管理策略和上報日志等結(jié)果，必須滿足如下信息安全功能：設(shè)備必須支持訪問日志上報功能;設(shè)備必須支持信息安全管理功能，具備基于IP、端口、域名、URL、關(guān)鍵詞等設(shè)置的監(jiān)測發(fā)現(xiàn)和過濾處置功能，支持多個規(guī)則(不大于100個)設(shè)置的策略;設(shè)備必須支持不同編碼格式、壓縮格式、分片等情況下的關(guān)鍵詞策略的監(jiān)測發(fā)現(xiàn)和過濾處置功能;設(shè)備必須支持基于IPv6的ISMS功能要求;U接口具備數(shù)據(jù)傳輸正確性和準(zhǔn)確性的校驗?zāi)芰?需滿足工信部2014年更新的所有技術(shù)指標(biāo)，滿足最新要求。

　　設(shè)備同源同宿要求方面：設(shè)備必須支持同廠商和異廠商的同源同宿功能。

　　設(shè)備技術(shù)指標(biāo)要求方面：EU連接第三方CU設(shè)備部署時，EU監(jiān)控的業(yè)務(wù)鏈路峰值流量時，EU設(shè)備應(yīng)滿足如下技術(shù)指標(biāo)：設(shè)備新建會話數(shù)在40G配置模型下必須大于1M/s;設(shè)備并發(fā)會話數(shù)在40G配置模型下必須大于16M;設(shè)備訪問日志錯漏必須小于1%，訪問時間記錄誤差不大于10s;設(shè)備在覆蓋業(yè)務(wù)鏈路峰值流量壓力下，5萬條生效的違法信息監(jiān)測規(guī)則，對違法信息監(jiān)測的準(zhǔn)確率必須高于95%，對于漏判和誤判總量必須小于5%;按5萬條生效的違法信息過濾規(guī)則(條件同前)，對違法信息過濾處置的準(zhǔn)確率必須高于95%;性能應(yīng)滿足工信部2014年最新規(guī)范的各項技術(shù)性能指標(biāo)，以上指標(biāo)不一致的以工信部最新規(guī)范為準(zhǔn)。