网域上网行为流量管理AC200-Q介绍.docVIP

网域上网行为流量管理AC200-Q 产品简介 NetSys AC-Q上网行为流量管理系列产品拥有丰富的上网行为管理审计和专业的流控功能。上网行为方面，可以对用户URL、邮件、论坛、搜索引擎、FTP/HTTP文件上传/下载等进行过滤、管理控制、记录日志等。在流控方面，以DPI（Deep Packet Inspect，深度包检测）及DFI 动态流状态检测 技术为核心，支持500多种应用协议识别，能够精确到对每个会话的数据包的检测和控制。根据核心的带宽自动分配算法、流量优先级、随机公平队列等，提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能，在此基础上集成了强大的状态检测防火墙功能，保护了网络免受攻击，提升了整个网络的安全性 主要功能介绍： 1、上网行为管理功能 哪个部门哪个员工能上网。 上班时间/休息时间/上午/下午可以上网。 不可以访问色情、在线视频、游戏等网页。 允许访问如发邮件、上传文件等等。 2、流量控制功能 通过专业的带宽管理和分配算法，NETSYS可以全面提升流量管理的灵活性、稳定性及安全性，让网络资源更紧密的与业务发展整合，为企业带来最大效益 通过DPI/DFI技术，AC-Q能精准识别500多种应用协议，对P2P下载、网络电视等消耗带宽资源严重的协议进行有效的封堵。 通过对关键应用（VOIP、OA）、重要用户/用户组的带宽保障，保证了公司正常业务的良好运作。 3、完善的审计报表功能 记录访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容各种搜索记录等所有上网记录均可完整再现。 电子邮件审计、Webmail网页邮件内容全面记录，包括正文和附件。 即使通讯审计（QQ、MSN、雅虎通、ICQ等，支持大部分聊天工具） （线路流量、应用流量、用户流量、网站访问流量）日报、周报、月报以及自定义报表统计信息。 4、防火墙功能 提供企业级状态检测防火墙功能，灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性 高效的NAT支持，提供多对一、多对多的源地址转换、一对一的双向地址转换以及端口映射。 智能DDOS防范，杜绝来自公网和源自内网的DOS攻击，提升网络可用性。 防ARP欺骗功能，防御来自内网中毒电脑的ARP欺骗攻击，保障内网正常上网。 5、链路备份以及负载均衡功能 网域科技自主研发的高效负载均衡算法，支持按照源IP轮询、会话轮询、线路负载、最佳路径等多种链路自动均衡算法。选择最佳链路，保证用户访问互联网的速度。 提供TCP、UDP、ICMP、HTTP等多种丰富链路侦测机制，还可以根据客户需求自定义侦测机制来配合多出口链路的健康，实现链路故障自动切换。 6、酒店即插即用功能 开启酒店即插即用功能，不论基电脑IP地址、网关，DNS服务器怎样配置，都能实现客人的电脑插上网线即可正常上网。方便了客人的使用，也降低了酒店的运作成本。 NETSYS设备还可以管理、监控、查询、过滤酒店客人的上网行为，规范上网行为，预防网络违法犯罪，保障网络信息安全。通过绑定房间号来绑定账户，通过这一一对应的关系直接定位到人。 7、VPN功能 VPN 支持：支持 IPSec VPN、PPTP VPN 功能。 IPSEC VPN 利用公共网络资源，建立安全可靠、经济便捷、高速传输通道,主要是用于总部和分支、分支和分支等的安全互联。 PPTP是一种支持多协议虚拟专用网络的网络技术,它工作在第二层。通过该协议，远程用户能够通过Windows xp 、 Windows 2000 和windows2003操作系统以及其它装有点对点协议的系统安全访问公司网络，并能拨号连入本地 ISP，通过 Internet 安全链接到公司网络。 8、产品部署方式 参数规格： AC200-Q规格参数见下表： 产品型号 AC200-Q 硬件指标 网络接口 4电千兆 USB接口 2 管理串口 1 x RJ45 硬盘容量 500G 内存 2G Bypass端口 1对 电源模块 1个 尺寸规格 标准1U，426*330*44mm 性能指标 在线用户数 200人 出口带宽 50Mbps 并发会话数 256k 转发延迟 0.1 ms 功能参数 网络功能 支持静态路由 / 策略路由 / PPPOE拨号/OSPF路由/ 端口汇聚 / HTTP、SOCKS代理/ ARP代理 / DHCP Replay/Server / SNTP / DNS代理和DNS缓存 / 网络高可靠性（HA） / IPV6的路由以及防火墙功能 防火墙功能 支持防火墙包过滤功能 / NAT地址转换功能 / 端口地址转换（PAT） / 一对一静态地址、端口地址映射 / 基于状态的包过滤 / GRE隧道 / IPsec VPN