中電信啟動(dòng)2014 IDC/ISP信息安全管理系統(tǒng)建設(shè)

　　ICCSZ訊 5月22日，中國(guó)電信啟動(dòng)2014年IDC/ISP信息安全管理系統(tǒng)建設(shè)工程資格預(yù)審公告。

　　中國(guó)電信要求所有投標(biāo)產(chǎn)品都要已完成工業(yè)和信息化部電信研究院IDC/ISP信息安全管理系統(tǒng)相關(guān)測(cè)試，并在中國(guó)電信至少一個(gè)省級(jí)DPI應(yīng)用案例，投標(biāo)產(chǎn)品還應(yīng)參與并通過(guò)中國(guó)電信相關(guān)產(chǎn)品測(cè)試。

　　設(shè)備架構(gòu)層面要求方面：EU系統(tǒng)中DPI模塊如果采用路由交換架構(gòu)，則需要具備工信部相關(guān)入網(wǎng)證;如果采用服務(wù)器架構(gòu)，該服務(wù)器必須為標(biāo)準(zhǔn)的X86服務(wù)器;設(shè)備必須支持GE/10GE/10GPos/40GPos/100GE接口;設(shè)備必須支持串接/并接的部署場(chǎng)景;設(shè)備必須具備串接部署時(shí)的bypass功能。

　　協(xié)議分析識(shí)別要求方面：EU設(shè)備必須支持基于U接口從綜分系統(tǒng)接收DPI相關(guān)策略和上報(bào)結(jié)果，必須滿(mǎn)足如下分析識(shí)別功能：設(shè)備必須支持分析主流應(yīng)用協(xié)議的能力，具備識(shí)別HTTP(文本/圖片/視頻等)、識(shí)別主流的WEB視頻、videoStream等應(yīng)用的能力，總體識(shí)別率應(yīng)不低于85%;支持流量流向功能，流量流向識(shí)別率應(yīng)不低于85%。

　　信息安全管理功能要求方面，EU設(shè)備必須支持基于U接口從CU接收信息安全管理策略和上報(bào)日志等結(jié)果，必須滿(mǎn)足如下信息安全功能：設(shè)備必須支持訪(fǎng)問(wèn)日志上報(bào)功能;設(shè)備必須支持信息安全管理功能，具備基于IP、端口、域名、URL、關(guān)鍵詞等設(shè)置的監(jiān)測(cè)發(fā)現(xiàn)和過(guò)濾處置功能，支持多個(gè)規(guī)則(不大于100個(gè))設(shè)置的策略;設(shè)備必須支持不同編碼格式、壓縮格式、分片等情況下的關(guān)鍵詞策略的監(jiān)測(cè)發(fā)現(xiàn)和過(guò)濾處置功能;設(shè)備必須支持基于IPv6的ISMS功能要求;U接口具備數(shù)據(jù)傳輸正確性和準(zhǔn)確性的校驗(yàn)?zāi)芰?需滿(mǎn)足工信部2014年更新的所有技術(shù)指標(biāo)，滿(mǎn)足最新要求。

　　設(shè)備同源同宿要求方面：設(shè)備必須支持同廠(chǎng)商和異廠(chǎng)商的同源同宿功能。

　　設(shè)備技術(shù)指標(biāo)要求方面：EU連接第三方CU設(shè)備部署時(shí)，EU監(jiān)控的業(yè)務(wù)鏈路峰值流量時(shí)，EU設(shè)備應(yīng)滿(mǎn)足如下技術(shù)指標(biāo)：設(shè)備新建會(huì)話(huà)數(shù)在40G配置模型下必須大于1M/s;設(shè)備并發(fā)會(huì)話(huà)數(shù)在40G配置模型下必須大于16M;設(shè)備訪(fǎng)問(wèn)日志錯(cuò)漏必須小于1%，訪(fǎng)問(wèn)時(shí)間記錄誤差不大于10s;設(shè)備在覆蓋業(yè)務(wù)鏈路峰值流量壓力下，5萬(wàn)條生效的違法信息監(jiān)測(cè)規(guī)則，對(duì)違法信息監(jiān)測(cè)的準(zhǔn)確率必須高于95%，對(duì)于漏判和誤判總量必須小于5%;按5萬(wàn)條生效的違法信息過(guò)濾規(guī)則(條件同前)，對(duì)違法信息過(guò)濾處置的準(zhǔn)確率必須高于95%;性能應(yīng)滿(mǎn)足工信部2014年最新規(guī)范的各項(xiàng)技術(shù)性能指標(biāo)，以上指標(biāo)不一致的以工信部最新規(guī)范為準(zhǔn)。