AC1700上网行为管理详解.pdfVIP

AC6.0 的上网行为管理产品招标参数 一、性能及配置要求 项目 技术要求 吞吐量 ≥1.2Gb 并发会话数 ≥300,000 用户规模 ≥12000 人 设备接口 6 个千兆电口 4 个千兆光口 1 个 RJ45 串口 支持外网带宽 ≥300M BYPASS 支持 电源 冗余电源 尺寸 标准 1U 架构 硬盘 ≥500GB 二、功能要求 以下功能参数内容较多，在招标书实际编写时可只截取部分内容即可。其中红色字体为重点差异化优 势。 项目 指标 具体功能要求 网关模式 支持网关模式，支持 NAT 、路由转发、 DHCP 等功能； 网桥模式 支持网桥模式，以透明方式串接在网络中； 部署 旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计； 方式 多路桥接 必须支持多路桥接功能，最多可支持四进四出四网桥模式； ★多主模式 必须支持两台及两台以上设备同时做主机的部署模式； 管理界面 支持 SSL 加密 WEB 方式、 SSH 命令行方式管理设备； 分级管理 不同用户组的管理权限支持分配给不同管理员； 集中管理 多台设备支持通过统一平台集中管理、集中配置等； 被控设备加入统一平台必须支持以硬件证书验证身份； 告警管理 支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等； 网关 关闭网管 在网关重启操作中支持关闭网关。 管理 加密连接 必须具有 IPSec VPN 远程加密访问和连接的模块，并能提供 IPSec VPN 客 户端授权远程接入访问；（提供产品界面截图） 排障工具 提供图形化排障工具，便于管理员排查策略错误等故障； 上网故障排除系统 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量 过大； 设备资源信息 提供设备实时 CPU 、内存、磁盘占有率、会话数、在线用户数、系统时间、 实时 网络接口等信息； 监控 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理 状态、连接监控信息； 1 安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对 象，帮助管理员管理内网安全； 上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间； ★Web 访问质量 1 、 针对内网用户的 web 访问质量进行检测，对整体网络提供清晰的整体 检测 网络质量评级 2 、 支持以列表形式展示访问质量差的用户名单 3 、 支持对单用户进行定向 web 访问质量检测 本地认证 支持触发式 WEB 认证，静态用户名密码认证等； 第三方认证 支持 LDAP 、 Radius 、POP3 、Proxy 等第三方认证； 支持 ISA