AC技术性能参数.doc

产品要求 建议品牌型号：深信服M5100-AC-V 数量：1台 （需提供原厂商针对此项目的授权，包含厂商的售后服务承诺） 上网行为管理性能参数 ： 性能 吞吐速度 100M bps 最大并发会话数 300,000 包转发速率 96000 转发时延 0.3MS 支持内网用户数 400 最大防火墙规则数目 65,535 最大时间规则数目 1,024 最大URL匹配数目 1,024 最大QOS规则数目 1,024 规格 标准广域网接口 WAN口 100BASE-T (RJ-45) *4 规格 1U机架式 控制口 RS232 * 1 功能 防火墙 防火墙功能 基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时） 深度内容分析 基于应用层状态检测的防火墙，检测数据包中的报文相对应的特征码，并根据预置策略进行及时封堵 路由功能 支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能 Internet多线路支持 支持多条Internet 线路，Internet 线路之间可互为备份、负载均衡 NAT功能 支持SNAT、DNAT、PNAT；支持双向NAT 防火墙QOS功能 支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务 数据压缩功能 支持IP头压缩、 数据流压缩，以提高数据效率 网关杀毒功能 网关防毒功能 集成杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议的网络防毒功能 防ARP欺骗 网关防ARP欺骗功能 防止网关本身被ARP欺骗，同时也防止客户端被ARP欺骗的功能 防DOS攻击功能 防DOS攻击 可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端 IPS入侵防御功能 入侵检测与防御 含有多种攻击特征及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击 攻击种类 可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护 DOS类病毒发现系统 通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机 垃圾邮件过滤功能 关键字权重过滤 通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件 黑白名单 对SMTP服务器的IP进行黑白名单识别 垃圾邮件指纹识别 根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征 智能应答确认 对疑似垃圾邮件发送确认邮件来减少误判 实时黑名单技术 采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别 升级 提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新 用户认证功能 用户认证功能 支持基于IP-MAC绑定跨三层交换机和触发式WEB认证 用户认证方式 支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证） 用户认证管理 可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。 USB Deky 通过USBDkey认证后的用户才能上网，同时也满足用户插入key后免被监控的功能 网页控制功能 URL（网址）过滤 支持URL分类，基于时间段的URL过滤、时间段可定制 关键字过滤 可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论 文件类型限制 可限制用户通过HTTP、FTP下载、上传指定类型的文件 邮件控制功能 邮件地址限制 可限制指定后缀的邮件地址通过SMTP发送邮件 邮件控制功能 可控制那些用户可以使用那些邮箱发送邮件，可控制用户发送邮件附件及附件类型等 邮件监控功能 可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件。 关键字过滤 可限制发送含有关键字的邮件 附件类型限制 可限制发送带有指定类型附件中的邮件 邮件延迟审计功能 能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄 垃圾邮件过滤功能 可对接收的邮件进行垃圾邮件过滤 上网控制功能 上网控制 可分组、分时段、分用户控制用户可以使用的网络服务 IM控制 可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等 P2P控制 可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件, 具备P2P的智能检测功能 SSL控制 支持SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议泄密和访问色情、反动、和钓鱼网站 代理识别 可