NETSYS AC500-Q上网行为流量管理产品参数-new.doc

网域NETSYS AC500-Q上网行为流量管理产品参数(红色字体为独家功能) 资质要求 项目 指标 具体要求 证明依据 计算机安全产品销售许可证 产品需通过中国公安部相关机构的检测，具备计算机安全产品销售许可证。 请提供证书扫描件 ★自主研发著作权证书 产品应为国内自主研发，拥有自主知识产权，拥有《产品登记证书》。 请提供证书扫描件 产品测试报告 必须可提供工信部计算机安全技术检测中心《产品测试报告》 请提供测试报告扫描件 ★★信息安全产品测试报告 可提供中国软件评测中心（CSTC）《信息安全产品测试报告》 请提供测试报告扫描件 产品必须达到GB/T 20945-2007标准的要求 请提供测试报告扫描件 硬件及性能要求 项目 指标 具体要求 物理指标 4*10/100/1000M自适应电口； 管理串口 1个； Bypass端口 1对； 机身高度1U； 电源模块1个，功耗=180W； 系统性能指标 出口带宽=20Mbps。 防火墙吞吐量=200M 流控吞吐量=90M 转发延迟=0.1 ms； 支持路由模式、网桥模式、旁路模式；混合模式 用户数=500,并发会话数量=128k， 支持最大策略数=4K。 流量控制最小粒度=5Kbps。 软件功能参数 序号 名 称 详 细 指 标 网络功能 支持静态路由； 支持基于报文进入的物理端口的策略路由； 支持基于源IP地址的策略路由； 支持基于目的IP地址的策略路由； 支持基于4层服务的策略路由； 支持ISP自动地址表（电信、移动、网通、铁通）的策略路由的选路方式； 支持PPPoE拨号以及负载均衡； 支持多链路冗余切换； 支持VLAN、VLAN穿透； 支持ARP代理； 支持DHCP Replay/Server； 支持SNTP； 支持DNS代理和DNS缓存； 支持网络高可靠性（HA）； 支持IPV6的路由以及防火墙功能 防火墙功能 支持防火墙包过滤功能； 支持NAT地址转换功能； 支持端口地址转换（PAT）； 支持一对一静态地址映射； 支持端口地址映射； 支持基于状态的包过滤； 支持GRE隧道 支持IPsec VPN； 支持PPTP VPN 支持防DDos攻击 支持ARP防欺骗 多链路负载均衡 支持4出口以上的多链路负载均衡； 支持基于轮询的多链路负载均衡算法； 支持基于链路的上行流量自动均衡的多链路负载均衡算法； 支持基于链路的下行流量自动均衡的多链路负载均衡算法； 支持基于链路的总流量自动均衡的的多链路负载均衡算法； 支持固定指派链路的自动均衡算法 支持最佳路径的多链路负载均衡算法 Health Monitor（健康检查） 支持DNS链路健康检查算法； 支持ICMP链路健康检查算法； 支持TCP链路健康检查算法； 支持自定义的链路健康检查算法； 用户管理 可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。 每个用户或用户组都可以有自己的上网策略及权限。支持子组可复用父组的策略对象；亦支持父组强制子组继承其策略对象。 支持本地数据库、POP3、AD、LDAP或RADIUS等认证方式。 可将已导出的用户信息的文件、或根据规定的用户格式编辑的文件、LDAP、AD等外部服务器的用户信息同步到设备中。 对于未创建的用户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户，并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。 支持绑定 IP、绑定 MAC、绑定 IP+MAC、支持VLAN绑定。 可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。 支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。 可通过 NetbIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址和主机名等，然后可以将其加入某个用户组中，逐步完善组织结构的管理。 支持域单点登录功能； 7层应用协议识别 以 DPI技术为核心，结合基于报文内容及基于行为特征的技术，实现网络中应用的自动识别和智能分类。应用的识别特征库可不断更新与升级。 支持MSN、QQ、飞信、Yahoo、WangWang、ET、UC、ICQ、AIM等国内外主流的聊天软件。 支持eDonkey/eMule、BT、迅雷、Gnutella、KazaA、kugoo、poco、maze、Fasttrack等国内外主流的P2P下载软件。 支持pplive、qqlive、ppstream、ppfilm、ppvod、tvkoo等国内外主流的网络流媒体软件。 支持六间房土豆新浪视频腾讯宽频我乐网搜狐视频酷六视频HTTP代理Web下载HTTP多线程下载伪IE