5/30/2014,中國(guó)電信發(fā)布公告稱，將正式啟動(dòng)2014年IDC/ISP信息安全管理系統(tǒng)建設(shè)。

   中國(guó)電信要求所有投標(biāo)產(chǎn)品都要已完成工業(yè)和信息化部電信研究院IDC/ISP信息安全管理系統(tǒng)相關(guān)測(cè)試，并在中國(guó)電信至少一個(gè)省級(jí)DPI應(yīng)用案例，投標(biāo)產(chǎn)品還應(yīng)參與并通過(guò)中國(guó)電信相關(guān)產(chǎn)品測(cè)試。

   設(shè)備架構(gòu)層面要求方面：EU系統(tǒng)中DPI模塊如果采用路由交換架構(gòu)，則需要具備工信部相關(guān)入網(wǎng)證；如果采用服務(wù)器架構(gòu)，該服務(wù)器必須為標(biāo)準(zhǔn)的X86服務(wù)器；設(shè)備必須支持GE/10GE/10GPos/40GPos/100GE接口；設(shè)備必須支持串接/并接的部署場(chǎng)景；設(shè)備必須具備串接部署時(shí)的bypass功能。

   協(xié)議分析識(shí)別要求方面：EU設(shè)備必須支持基于U接口從綜分系統(tǒng)接收DPI相關(guān)策略和上報(bào)結(jié)果，必須滿足如下分析識(shí)別功能：設(shè)備必須支持分析主流應(yīng)用協(xié)議的能力，具備識(shí)別HTTP（文本/圖片/視頻等）、識(shí)別主流的WEB視頻、videoStream等應(yīng)用的能力，總體識(shí)別率應(yīng)不低于85%；支持流量流向功能，流量流向識(shí)別率應(yīng)不低于85%。

   信息安全管理功能要求方面，EU設(shè)備必須支持基于U接口從CU接收信息安全管理策略和上報(bào)日志等結(jié)果，必須滿足如下信息安全功能：設(shè)備必須支持訪問(wèn)日志上報(bào)功能；設(shè)備必須支持信息安全管理功能，具備基于IP、端口、域名、URL、關(guān)鍵詞等設(shè)置的監(jiān)測(cè)發(fā)現(xiàn)和過(guò)濾處置功能，支持多個(gè)規(guī)則（不大于100個(gè)）設(shè)置的策略；設(shè)備必須支持不同編碼格式、壓縮格式、分片等情況下的關(guān)鍵詞策略的監(jiān)測(cè)發(fā)現(xiàn)和過(guò)濾處置功能；設(shè)備必須支持基于IPv6的ISMS功能要求；U接口具備數(shù)據(jù)傳輸正確性和準(zhǔn)確性的校驗(yàn)?zāi)芰�；需滿足工信部2014年更新的所有技術(shù)指標(biāo)，滿足最新要求。

設(shè)備同源同宿要求方面：設(shè)備必須支持同廠商和異廠商的同源同宿功能。

   設(shè)備技術(shù)指標(biāo)要求方面：EU連接第三方CU設(shè)備部署時(shí)，EU監(jiān)控的業(yè)務(wù)鏈路峰值流量時(shí)，EU設(shè)備應(yīng)滿足如下技術(shù)指標(biāo)：設(shè)備新建會(huì)話數(shù)在40G配置模型下必須大于1M/s；設(shè)備并發(fā)會(huì)話數(shù)在40G配置模型下必須大于16M；設(shè)備訪問(wèn)日志錯(cuò)漏必須小于1%，訪問(wèn)時(shí)間記錄誤差不大于10s；設(shè)備在覆蓋業(yè)務(wù)鏈路峰值流量壓力下，5萬(wàn)條生效的違法信息監(jiān)測(cè)規(guī)則，對(duì)違法信息監(jiān)測(cè)的準(zhǔn)確率必須高于95%，對(duì)于漏判和誤判總量必須小于5%；按5萬(wàn)條生效的違法信息過(guò)濾規(guī)則（條件同前），對(duì)違法信息過(guò)濾處置的準(zhǔn)確率必須高于95%；性能應(yīng)滿足工信部2014年最新規(guī)范的各項(xiàng)技術(shù)性能指標(biāo)，以上指標(biāo)不一致的以工信部最新規(guī)范為準(zhǔn)。 

來(lái)源：C114