深信服网络优安全网关功能参数.docVIP

安全网关：SINFOR M5000-AC网络优化安全网关功能参数 产品规格 防火墙基本功能 防火墙功能 基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）。 路由功能 支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能，支持PPPOE Internet多线路支持 支持多条Internet 线路，Internet 线路之间可互为备份、负载均衡。 NAT功能 支持SNAT、DNAT、PNAT。 防火墙QOS功能 支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务。 部署模式 支持路由模式、透明模式、网桥模式、旁路模式等部署方式 入侵防御入侵检测与防御 含有种攻击及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击。 攻击种类 可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护 DOS类病毒发现系统 通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机 网络准入规则 采用网络准入规则，保证只有安装了指定的防毒软件和系统补丁的主机才能使用Internet，大大减少主机被植入钓鱼软件和木马的风险。 DOS攻击功能 防DOS攻击 可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端。 网关杀毒功能 网关防毒功能 集成杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议的网络防毒功能。 用户认证功能 用户认证功能 支持基于IP-MAC和触发式WEB认证。 用户认证方式 支持基于LDAP、Radius、和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证）。 用户认证管理 可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。 网页控制功能 URL（网址）过滤 支持URL分类，基于时间段的URL过滤、时间段可定制。 关键字过滤 可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论。 文件类型限制 可限制用户通过HTTP、FTP下载、上传指定类型的文件。 邮件控制功能 邮件地址限制 可限制指定后缀的邮件地址通过SMTP发送邮件。 邮件控制功能 可控制那些用户可以使用那些邮箱发送邮件或控制那些用户把邮件发送至某个信箱，可控制用户发送邮件附件及附件类型等。 邮件监控功能 可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件。 关键字过滤 可限制发送含有关键字的邮件。 附件类型限制 可限制发送带有指定类型的邮件。 邮件延迟审计功能 能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄。 垃圾邮件过滤功能 可对接收的邮件进行垃圾邮件过滤，具有不少于三种过滤控制方法。 带宽管理 动态QOS带宽保障 能够动态保障应用业务带宽流量 流量控制 可分组、分用户控制用户使用Internet的流量。 P2P流量控制 可分组、分用户限制用户P2P应用的流量。 上网控制功能 上网控制 可分组、分时段、分用户控制用户可以使用的网络服务。 代理识别 可以识别并禁止使用HTTP、Socks代理。 IM控制 可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等。 P2P控制 可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件。 监控功能 访问网站监控 可分组、分用户监控用户访问的所有网址。 网络言论监控 可分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论。 邮件监控 可监控用户发送、接收的所有邮件包含附件。 IM软件监控 可监控用户MSN聊天记录、监控QQ聊天记录、监控ICQ行为、监控YahooMsg行为。 FTP监控 可监控用户通过FTP上传的文件（内容）和FTP上传下载行为 Telnet监控 可监控用户Telnet行为。 其它网络行为监控 可监控用户的其它所有网络行为。 数据报表中心功能 日志服务器要求 可以使用独立的日志服务器，容量无限制；支持自动定时备份；支持转换日志为标准的TXT文件，便于导入到MS SQL或ORACLE数据库进行二次开发和分析；可用独立的数据中心进行详细的分析。 数据报表中心方式 支持独立于网关的网络监控数据报表中心，可在一个报表中心以WEB方式查看多台网关设备的监控数据。 报表分析要求 支持对各种网络监控数据进行报表分析及图形化分析，包括柱状图、饼状