upnewimgfile2016080220160802004515021502.doc.docVIP

AC200-Q 上网行为流控管理平台参数 投标参数 系统要求与性能参数 端口 4个千兆电口，可扩展千兆电/光口，具有单独Console接口、可扩展 工作模式 支持透明桥接、旁挂、路由及混合工作模式；切换工作模式不用重启设备 硬盘 500G Bypass端口 1对 吞吐量 80Mbps 在线用户数 最大在线用户数不小于200 最大并发连接数 ≥128k 支持最大策略数 ≥2k 网络功能 端口聚合 ★支持端口聚合, 提供轮询、哈希、源目（mac）等算法机制进行端口聚合（无端口限制） 路由功能 支持静态路由，支持策略路由和OSPF路由协议；支持VLAN和VLAN透传 代理功能 ★支持HTTP代理、Socks代理和DNS代理及缓存功能 链路负载 ★提供轮询、哈希、度量值、最佳路径等多种算法来实现多链路备份和负载均衡，支持智能DNS功能, 即插即用 ★支持即插即用功能，无论用户终端IP如何配置， 只要插上网线即可上网, 防火墙功能 支持包过滤；支持NAT地址转换和PAT端口地址转换；支持防DDos攻击；支持ARP防欺骗，支持ARP代理； 支持防病毒模块 VPN功能 支持IPSEC 、 组织架构 支持组织结构，可建立与企业组织结构相同的网络组织结构，将用户划分到对应用户组中。每个用户或用户组都可以有自己的上网策略及权限。 认证策略 Web认证方式，支持本地认证、微信、短信、Radius认证、LDAP认证、AD认证以及POP3认证；可以提供开发接口与本地认证平台实现对接 单点登录 支持AD单点登录、web单点登录以及PPpoe单点登录 批量导入 支持用户导入，可将已导出的用户信息的文件，或根据规定的用户格式编辑文件，批量导入用户信息 终端绑定 支持IP/mac以及VLAN的绑定功能 广告推送及WEB重定向 支持认证界面自定义、及URL重定向、可根据流量、时长、用户、来制定不同的推送界面 认证方式 ★可支持相同用户或者同一界面使用多种的认证方式（根据用户的终端和身份实现隔离及区分） 临时帐号申请 ★支持针对于外来临时用户的临时账号自动申请功能，支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码。 应用管理 支持识别 支持根据特征码定义应用，添加到规则识别库。 识别应用 识别主流IM、P2P、流媒体、web视频、http应用、网络电话、网络游戏、网上银行、金融交易等应用并进行标签化分类管理。网页管理 URL地址库定期在线升级与更新； 支持未知网页的主动识别与分类； 支持自定义URL地址和分类。 关键字过滤 同时匹配多个关键字的条件下实现访问过滤，屏蔽在SSL加密网页、论坛、BBS的发帖行为 URL白名单 在URL白名单内的URL不受到访问控制和报表记录 流量控制与统计 流量统计 根据用户/用户组（IP、MAC、地址簿），对于传输速率、在线流量、最新速率、新建会话速率、活跃会话数、会话数、上线时间等信息进行统计； 将实时各服务分类统计，实时查看服务组流量监控图，支持对当前活跃服务/所有服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况的统计。 流量黑名单管理 ★可根据流量大小、会话大小、用户（IP、MAC、地址簿、认证用户）、时长、流量额、内网共享数量等方式来设置黑名单，惩罚方式，可修改带宽、阻挡、加倍惩罚等方式进行用户控制 防代理、防共享 识别内网代理和共享并进行封杀；能够识别主流WIFI共享热点并进行管控（WIFI热点封杀识别） 上网行为审计与统计 支持所有访问的会话日志记录，包括: 源 IP、目的 IP、协议类型、七层应用名称、源端口、目的端口、是否进行 NAT 转换 可显示转换后的 IP 和端口 、会话产生的时间和会话持续时间。 网页审计 支持网页URL和关键字过滤；支持网页标题、发贴记录、网页评论记录；支持在搜索引擎上的搜索记录；支持URL访问记录；支持网页文件上传/下载记录；支持文件传输（HTTP/FTP）类型过滤。 邮件审计 支持邮件的“发件人/主题关键字/内容关键字/附件类型”过滤（POP3/SMTP/Web Mail））） IM审计 支持IM即时通讯的过滤（登录/聊天/文件传输/语音聊天）；支持IM即时通讯软件内容审计（登录/聊天记录/文件传输）；支持IM账号白名单功能，IM账号不在白名单，不允许登陆。 HTTP/FTP审计 支持文件传输（HTTP/FTP）类型过滤；支持FTP的上传和下载记录，包括用户名和文件名。 自动生成报表 ★支持网络用户带宽统计、会话统计、行为统计、设备资源统计、并形成统计