AC上网行为管理技术参数.docx

21 21 AC上网行为管理技术参数 预算价格:50,000元 性洗及配置要求 产品名称 深信服AC-1000?C400 吞吐量 200Mb 并发会话数 60,000 用户规模 600 A 设备接口 4个千兆电口 硬盘 128GB SSD固态硬盘 BYPASS 支持 电源 箪电源 尺寸 杭佳1U架构 保修期 3年 二功能要求 项目 指标 具体功能要求 部署方式 网关模式 支持网关模式，支持NAT、銘由转发.DHCP. GRE、OSPF等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中;支持电光口 bypass ; 旁路模式 支持旁路模式，无需更改网络配置,实现上网行为审计;旁路支持主主.主备模式郃暑;  多路桥接 必须支持多路桥接功能，最多可支持32组网桥模式； ★多主模式 必须支持两台及两台以上设备同时做主机的部客模式； ★虚拟化模式 支持基于虚拟化平台的软件版本，支持的虚拟平台包括:VMware,深信服超融合等平台 ★全面支持 IPv6 支持部客在IPv6环墳中■设备接口及部客模式均支持ipv6配置； 所有核心功能（上网认证.应用控制、流量控制.内谷审计、日志报表等）部支持 IPv6;（提供产品界面载图） 网关管理 管理界面 支持SSL加團WEB方式、SSH命令行方式管理设督； 管埋员权限 分配 支持细致的管理员权限划分,包括对不冋用户组的管埋权限，对各种主要功能界面的配置 和宜看权限； 管埋员角色 及等级 可设置四类管理员，分别为配貴管理员,直首管理员,日志管埋员，以及多种权限的超级 管理员；管理员支持分级，高级别管理员的策略配置优先生效，并可修改低级管理员的策 略； 管理员账号 安全保障机 制 支持管理员账号登录允许妄试次数可配,井支持管理员用户登录进行双因素认证,密码认 证加邮件验证码；管理员账号支持ACACS+/RADIUS/LDAP协议外部认证； 支持隼中管 理 多台设备支持通过统一平台金中管理、鱼中配置等； 加入集中管理时，支持身份认证，比如密码正确才能加入 解除隼中管理时，要输入中，心踹的解控秘钥才允许解控 支持主备伴 随升级 支持统一平台设备下发升级包，一次下发，2台设备连续同时升级成功.升级过程中会进 行双机切换来保证业务不中断。 智能组网 支持SDWAN组网技术r统一平台下发策略邮件到多台设备「一健部署； 支持autoVPN .选定两端设备后督官譴路，一健配置VPN ; 吉警管理 支持攻击、双机切换吉戳移动终端管理吉警、风险终潇发现告警、web关键字过滤吉 戳 杀毒舌鼠 设备流量超限吉戳 磁盘/CPU/内存异常吉瞽等;  IPsec VPN 必须具有IPSec VPN远程加宣访问和连接的模块,并能提供IPSec VPN喜户端授权远程 接入访问； A IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； ?支持硬件特征码绑定认证； ?IPsec VPN支持与LDAP服务器、Radius服务器结合认证； （提供产品界面截图） 链路员载 支持按剩余币竟,市莞比例、平均分配,前面优先的方式进行多链路负载； 支持使用VPN做专线备份； 支持链路故障检测；（提供产品界面载图） 冃徳工具 提供图形化月E?工具，便于管理员排查策略错误等故障； 上网故障排 除系统 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大； 实时监控 设备资源信 息 提供设备实时CPU.内存.有率、在线用户数、系统时间,网络接口等信息； ★首页可视化 分析展示 支待首页分忻显示接入用户人敏、终端类型，认证方式;带宽质量分忻，实时流動E名； 泄密风险.违规访问,共字上网等行为风险情况；（堤供产品界面截图） 流量状态 实时提供用户流量排每 应用流勤E名,所有线路应用流速趋势、流量官理状态,连接监 控信息； 安全状志 实时显示当天的安全状况，最后发生安全事件的时间,类型■总次数，源对象,帮助管理 员管理上网安全； 上网行为监 控 实时显示设置过滤条件的用户上网行为监控，支持手动设者刷新时间； ★Web访冋 起检测 针对内网用户的web访1冋质臺2行检测,对整体网络提供清晰的g网络质堇评级 支持以列表形式展示访冋质量差的用户名单  3.支持对单用户进行定向web访问质堇检测 （提供产品界面截图） ★支持网络故 凰非登 支持PPS异常、丢包异常、ARP异常.内网DOS攻击等异常情况实时监测，显示莓日 异常事件个数及情况；（提供产品界面截图） ★支持权限策 略故18排查 支持针对上网权限策略进行检测分折，查看各个应用是否匹配相关策略；（提供产品界面 截图） 用户认证故 NK恒 支持针对用户认证的故障进行分析,给岀错误详情以及处置建议:（提供产品界面截图） 用户首理 本地认证 支持触发式WEB认