企业综合接入网关通.doc

企业综合接入管理网关 企业综合接入网关是针对目前互联网应用不断深入，技术飞跃发展，以及客户需求的多样化，主要对企业客户的需求，特制定了企业综合接入管理网关，以满足企业客户在综合接入、网络信息安全、管理等方面的需求，服务于企业，同时，也为电信向企业客户提供基于互联网的增值服务奠定硬件平台基础，确保增值业务的有效推广。 典型应用： 产品系列： 型号 支持实际带宽/用户数 应用点和价值 备注 SOA-1000 360 支持实际带宽10Mbps，10－50用户的各项安全、过滤、QoS、审计等功能 主要应用于中小企业组网、安全防护需要。 SOA-1000 460 支持实际带宽20－30Mbps，50－100用户的各项安全、过滤、QoS、审计等功能 主要应用于具有一定规模的中小企业组网、安全防护需要，同时，可以应用于中小型网吧等。 SOA-1000 560 支持实际带宽30－50Mbps，100－200用户的各项安全、过滤、QoS、审计等功能 主要应用于具有一定规模的中小企业组网、安全防护需要，同时，可以应用于网吧等高性能、高可靠需求的场所。 SOA-1000 660 支持实际带宽100M，200－500用户的各项安全、过滤、QoS、审计等功能 主要应用于中大企业组网、安全防护需要，同时，可以应用于网吧等高性能、高可靠需求的场所。 主要功能： 功能 是否支持 备注 接入能力 LAN 支持 接口数量6－8可选，WiFi可选 系统管理 基于SSL的WEBUI 支持 基于SSH的命令行 支持 本地用户认证 支持 根管理、管理和只读用户权限 支持 限制性的管理网络 支持 即“访问控制”“地址端口监听” 系统升级 支持 配置导入导出 支持 设备管理 集成SNMP V3 AGENT，支持网络管理控制 支持 工作模式 透明模式 支持 路由模式 支持 混合模式 支持 VLAN路由 支持 STP和BPDU协议 支持 参与生成树计算。 地址转换 网络地址转换（NAT） 支持 端口地址转换（PAT） 支持 日志记录 内部日志数据库 支持 外部日志服务器（syslog） 支持 日志查询 支持 高可用性 主备模式 支持 切换条件：设备失效、端口失效、链路失效 支持 切换速度 3秒 路由 静态路由 支持 策略路由 支持 基于源IP和目的端口 单臂路由 支持 报文进出通过同一个端口实现路由 Vlan 路由 支持 IP地址分配 静态分配 支持 DHCP客户端 支持 PPPoE拨号 支持 内部DHCP服务器 支持 本机DNS设置 支持 Vlan trunk 802．1Q干道 支持 Vlan 子接口 支持 基于子接口的包过滤 支持 Vlan子接口的桥接 支持 应用代理 DNS代理 支持 透明与非透明模式 HTTP代理 支持 透明与非透明模式 HTTP代理的ACL 支持 基于源IP、目的IP、端口、请求方式 SOCKS代理 支持 访问控制 根据连接状态过滤 支持 根据地址端口协议过滤报文 支持 异常数据包检测 支持 抗FLOOD攻击 支持 Syn_flood和ping_flood 无效数据包检测 支持 QOS带宽管理 带宽监控、分配、限制终端带宽占用 支持 根据应用分配带宽，保障关键业务 支持 内容过滤 网页内容过滤 支持 报文关键字过滤 支持 发帖关键字过滤 支持 上网行为管理 URL过滤 支持 支持 邮件过滤 即时聊天检测 VOIP检测 上网权限审查（包含时间规则） 上网终端安全性审查 URL过滤 通讯软件控制（IM\P2P\网游等） 上网日志审计 VPN IPSec 支持 安全管理 支持以SYSLOG 支持 集成NSS采集AGENT 支持 行业应用 审计布控中心 支持 通过部署审计布控中心，对所有的网关上的网络行为进行审计。 强推门户与第三方Portal认证联动 支持 通过与第三方Portal认证联动，推出个性化接入应用。 实名认证 支持 通过上网使用实名帐号登录机制，有效防止盗用ip上网等行为。 本地网络行为审计 支持 通过本地存储网络操作行为（包含网页浏览、论坛登录、邮件发送、即时通讯工具行为），确保企业内部信息安全，避免员工进行网络违法行为及泄密行为。 以上功能若有变化，以实际产品为准 企业网