網御上网行为管理Leadsec-C500.docVIP

网御星云上网行为管理Leadsec-C500 技术指标 指标要求 硬件指标 1U机箱，吞吐量≥500Mbps；并发会话数≥1,000,000；每秒新建连接数≥10,000 转发时延≤0.1ms；至少支持4*10/100/1000M自适应电口；设备支持用户数不得少于500人 部署能力 支持路由、透明（需支持多桥组）、旁路三种部署方式 支持PPPOE拨号、静态和动态IP接入方式 高可靠性 支持基于权值的带宽分配比例的链路负载均衡 支持链路间自动备援，提高网络可靠性 支持在桥接模式下的断电bypass功能 ★支持设备OS与审计日志存放于不同存储介质，OS存放至FLASH中并通过FLASH进行系统引导，审计日志存储在硬盘，系统从硬盘引导的不符合要求 库文件升级服务 ★支持URL库的自动与手动更新，支持自定义更新时间计划，避开业务高峰；（要求提供界面截图） ★支持应用协议库的自动与手动更新，支持自定义更新时间计划，避开业务高峰。（要求提供界面截图） 设备管理 支持HTTPS协议的安全WEB管理，不需要在管理终端安装插件 支持基于CONSOLE口及TELNET的CLI管理（在WEB管理方式无法管理设备时采用该方式管理设备） 支持基于集中管理平台的集中统一管理 支持根据管理员账号权限实现对设备的分级、分权管理 支持设备管理控制，可设置允许管理设备的网管主机IP以及管理允许的方式 支持对系统时间的设置并可与NTP服务器进行时间同步 ★支持HTTP、FTP、TFTP等方式进行版本升级，要求OS文件小于10MB，便于管理员操作和集中维护 支持以HTTP、TFTP、FTP等方式对系统配置文件进行备份或恢复 ★支持密码问题方式恢复设备管理平台登陆口令功能，且不会丢失原有配置，以便于忘记密码后重新设置密码（要求提供界面截图） 支持对设备进行恢复出厂配置操作 提供ping、tracert等网络诊断工具和手段进行网络诊断工作 支持存储介质到达自定义百分比时，自动邮件告警功能 提供设备授权的实时监测及即将过期邮件提醒。 认证系统 本地认证：支持触发式WEB认证功能，可作为认证接入服务器 第三方认证：支持与Radius、LDAP等第三方认证服务器联动认证 网段认证：支持基于用户IP网段的WEB认证，以适应用户对部分网段认证的需求 防火墙及安全特性 ★必须采用硬件转发，支持NAPT、DNAT、一对一NAT（要求提供界面截图） 支持对每用户、每用户组的会话连接数限制 支持基于5元组及基于时间的ACL应用 支持二层及跨三层IP＋MAC绑定 ★支持对ARP病毒攻击的实时检测，提高网络稳定性 支持检测内网中IP冲突行为，并能给予告警提示，快速定位冲突PC 支持检测内网用户私接DHCP服务器，规范网络使用（要求提供界面截图） 支持基于用户身份的黑名单 支持SYN Flood、UPD Flood、ICMP Flood、ARP Flood等攻击防护 ★支持IPsec VPN、L2TP VPN功能（要求提供界面截图） ★支持对特权用户提供免审计Usb-key功能，以解决过度审计的问题（要求提供界面截图） 高级网络应用 支持静态路由协议 支持基于源地址和基于接口的策略路由 ★支持基于P2P应用的策略路由，智能引导P2P流量流向指定的固定接口（要求提供界面截图） ★支持电信、联通、移动、教育网等ISP智能选路，并且支持同一运营商多条链路的智能选路（要求提供界面截图） 支持标准的802.1Q VLAN 支持DHCP Server、Client、Relay功能 支持DNS中继、DNS重定向功能 ★支持自定义URL自动跳转，可根据用户访问不同的URL地址，分别重定向到不同的URL（要求提供界面截图） ★支持多WAN环境下的智能DNS功能（inbound 负载均衡），当外网用户访问内网服务器时，设备智能解析外网用户对服务器域名的DNS请求，将外网访问流量引导至最优的入口线路，提高用户访问速度。（要求提供界面截图） ★支持IP即插即用功能，实现对用户上网PC的TCP/IP参数零配置,即不论内网PC终端是否已配置正确IP、未配置IP以及是否配置代理上网等，均可正常访问互联网（要求提供界面截图） ★支持防共享上网功能。无需在客户终端安装插件即可防止用户通过路由器或代理软件实现共享上网（要求提供界面截图） ★支持Web推送功能，支持自定义推送次数、针对具体IP推送、制定用户访问某些网站才推相应的页面，支持替换当前页面、新页面及嵌入窗口三种弹窗模式（要求提供界面截图） 对象管理 支持用户自定义