汉柏PA-5500-A10参数.docVIP

汉柏PA-5500-A10技术参数 序号项目指标描述性能参数　硬件规格固化接口≥4个千兆电口1性能指标用户数≥100　吞吐量≥200M2并发连接数≥100万3新建连接数≥8000　软件系统软件具备安全的操作系统，并且具备自主软件著作权功能指标1工作模式透明模式、路由模式、单臂模式混合模式，即可同时采用路由、透明或者单臂模式进行部署2网络特性物理接口、逻辑接口、子接口支持端口汇聚IP/MAC绑定ARP InspectionPPPOE ClientDHCP中继、服务器、客户端DNS 客户端和中继NTP接口报文捕获3访问控制对链路层、网络层、传输层及应用层的访问控制基于MAC、IP、PORT、Protocol、APP、时间段等多种条件的过滤通过对象组简化ACL配置ACL条目插入、开关功能4地址转换灵活多样的地址转换方式（一对一、一对多、多对多）正向、反向的双向地址转换方式地址别名、地址豁免、虚拟地址映射和端口重定向功能5路由静态路由源路由、源接口路由、策略路由良好的互操作性6用户认证多种认证方式(Local、AD域认证、RADIUS、LDAP等)WEB虚拟认证系统管理认证基于身份的授权和记账7网页过滤内置URL分类库，具备1000万条以上URL地址，能够对国内外的网站进行识别过滤控制。用户自定义网站类别进行过滤控制。基于URL关键字进行网页过滤控制。基于HTTP下载的文件类型进行过滤控制。基于搜索内容关键字进行过滤控制。基于下载文件名关键字进行过滤控制。基于提交内容关键字进行过滤控制。网站访问黑、白名单设置。基于时间段访问网站的过滤控制。网页游戏的过滤控制。对于违反策略的网页访问，能够弹出警示页面同时警示内容支持用户自定义添加。URL分类库定时更新自定义URL分类库8应用封堵及控制产品提供了能够覆盖主流互联网应用的协议识别库。针对应用协议识别库提供定期更新，保障应用协议识别的准确性。自定义添加应用协议。可以识别控制国内主流的P2P下载软件，如：BT，电驴/电骡，Gnutella,KaZaA,PP点点通，Kugoo,Vagaa,迅雷，网际快车，QQ旋风，酷我，搜娱，WinMX,Winny,Share等，支持自定义应用协议的添加。同时可以针对PSP下载信息进行详细的记录，内容包括部门、姓名、IP、MAC、开始时间、结束时间、上传流量、下载流量、上传报文数、下载报文数。可以对国内主流的IM应用进行封堵控制，如：QQ，MSN，Yahoo通，ICQ，新浪UC，飞信，POPO，淘宝旺旺，Skype等，同时可以针对聊天内容关键字、文件传输关键字进行过滤控制。可以识别控制skype/SIP通讯协议的使用，同时记录具体的信息，记录信息包括某部们，某用户，某IP，某MAC的使用的上下线时间。可以识别控制国内主流的网络电视应用，如：PPLive、QQLive、PPStream、BBSee 、沸点、UUSee 、TVAnts 、Mysee、Bbsee、TVAnts、风行、在线视频等,同时记录详细的网络电视的应用，内容包括部门、姓名、IP、MAC、开始时间、结束时间、上传流量、下载流量、上传报文数、下载报文数。可以控制国内主要网络游戏：如联众游戏、魔兽世界、梦幻西游、泡泡堂、跑跑卡丁车、劲舞团、完美世界、武林外传、热血江湖、街头篮球、冒险岛、大话西游II、QQ游戏、彩虹岛、征途等，同时支持自定义添加网络游戏应用协议。同时记录登陆游戏的详细信息，内容包括部门、姓名、IP、MAC、上线时间、下线时间。可以识别控制国内主要的股票软件，如：钱龙、大智慧、指南针、同花顺、龙卷风、通达信、证券之星、华安证券、国泰君安等，同时支持自定义添加股票软件应用协议。同时记录登陆股票软件的详细信息，内容包括部门、姓名、IP、MAC、开始时间、结束时间。系统可以识别和控制无界/自由门/花园/洋葱头/世界通/火凤凰等代理软件，同时详细记录使用这些代理软件的信息。9内容审计及管理可以基于时间对象和用户对象对SMTP、POP3、webmail邮件收发进行审计，审计内容包括：发件人、收件人、时间、主题、正文以及附件等信息。可以还原查看邮件的正文与附件内容。可以根据发件人、收件人、标题关键字、正文关键字、附件名称等类型信息进行阻断邮