SG-6600-NH功能参数浅析.doc

SG5.7的代理缓存管理产品功能参数 性能及配置要求（SG-6600-NH） 项目 技术要求 吞吐量 ≥2Gb 并发会话数 ≥1,350,000 用户规模 ≥10000人 设备接口 6个千兆电口 2个千兆光口 1个RJ45串口 硬盘 ≥500GB BYPASS 支持 电源 冗余电源（选配） 尺寸 标准2U架构 功能要求 以下功能参数内容较多，在招标书实际编写时可只截取部分内容即可。其中红色字体为重点差异化优势。 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、路由转发、DHCP等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 多路桥接 必须支持多路桥接功能，最多可支持四进四出四网桥模式； ★多主模式 必须支持两台及两台以上设备同时做主机的部署模式； 网关管理 管理界面 支持SSL加密WEB方式、SSH命令行方式管理设备； 分级管理 不同用户组的管理权限支持分配给不同管理员； 集中管理 多台设备支持通过统一平台集中管理、集中配置等； 被控设备加入统一平台必须支持以硬件证书验证身份； 告警管理 支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等； 关闭网管 在网关重启操作中支持关闭网关。 加密连接 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问；（提供产品界面截图） 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障； 上网故障排除系统 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大； 上网 优化 缓存加速 *支持WEB缓存加速功能，提升网速并节省带宽； 对访问网页、图片、Flash等文件实现上网加速； 能够缓存和加速CNTV、优酷、土豆等在线视频等流媒体； 对指定域名、指定IP可优先加速或禁止加速； 可针对指定用户用户组启用/禁用上网加速特性； 透明代理 内网用户无需配置浏览器、无需安装软件即可上网加速； 可视化管理 *支持以图形方式直观展现加速效果和带宽节省效果； 实时监控 设备资源信息 提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息； 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息； 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全； 上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间； ★Web访问质量检测 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级 支持以列表形式展示访问质量差的用户名单 支持对单用户进行定向web访问质量检测 用户管理 本地认证 支持触发式WEB认证，静态用户名密码认证等； 第三方认证 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\ lotus ldap\novel ldap\orSGle、sql server、db2、mysql等数据库等第三方认证； 双因素认证 必须支持以USB-Key方式实现双因素身份认证； IP、MAC认证 支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等； 支持通过SNMP服务器跨三层获取MAC地址； 支持当用户MAC地址变动时，需要重新认证； ★短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码； 短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供产品界面截图） ★微信认证 1. 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供界面证明） 2.与第三方微信平台无缝对接，不需要修改第三方微信平台代码。 ★二维码认证 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图） 新用户认证 根据新用户的源IP网段实现新用户差异化账户创建、自动分组、认证规则； 公用账户 支持多人使用同一帐号登录，且支持重复登陆检测机制； 账户有效期 指定账户支持有效期限制，并支持自动过期； 单点登录 支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作； 可强制指定用户、指定IP段的用户必须使用单点登录； 强制AD认证 指定用户必须用AD域账户登录操作系统，否则禁止上网； 安全组嵌套同步 支持AD安全组