深信服AC上网行为管理选型表.xlsVIP

Sheet1 规格项目 项目描述 工作模式 路由模式 Y 旁路模式 网桥模式 网桥工作模式 用户认证管理 文件类型限制 危险网站阻隔 防DOS攻击 可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端 状态检测 DOS类病毒发现系统 管理员权限 权限粒度细致，分级管理 本地管理 日志容量 可用SINFOR 独立的数据中心进行详细的分析 网络流量统计 流量日志 流量趋势 邮件日志 邮件排行 邮件查询 邮件趋势 网络监控 监控统计摘要 监控排行 监控查询 监控趋势 准入规则 准入规则摘要 准入排行 准入查询 IPS日志 IPS查询 IPS趋势 防火墙 防火墙摘要 防火墙排行 防火墙查询 可按照对规则名称、动作、目的端口、日期等多种检索方式进行检索，并对防火墙日志进行查询。 防火墙趋势 日志库管理 日志库信息 日志库切换 用户管理 新增用户 管理模式 邮件监控 结构 上网行为管理功能列表 工作模式 外部安全功能列表 用户认证 支持 用户认证功能 支持基于IP-MAC和触发式WEB认证 Y 密码认证方式 机器认证方式 支持IP认证，MAC认证，计算机名认证，IP/MAC绑定认证 认证设置 支持批量导入导出，支持自动认证 可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表 Y 防监控 网页过滤 支持 URL过滤 支持URL分类，基于时间段的URL过滤、时间段可定制 Y 加密web过滤 支持SSL页面过滤，封堵 关键字过滤 可限制通过网页有哪些信誉好的足球投注网站某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论 可限制用户通过HTTP、FTP下载、上传指定类型的文件 上网控制 可分组、分时段、分用户控制用户可以使用的网络服务 代理识别 可以识别并禁止使用HTTP、Socks代理，防止使用互联网上的代理服务器访问非法网站 IM控制 可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等 P2P控制 可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件 P2P智能检测 可通过网络行为的统计学分析检测未知P2P行为以及加密p2 上网时间控制 可限制每个用户每天上网时间总数 访问控制策略 基于组、时间、服务、网址策略、内容策略等多种对象组合 对色情、病毒、钓鱼网站的访问 访问监控 支持 访问网站监控 可分组、分用户监控用户访问的所有网址 网站访问内容监控 可监控用户访问网站的网页主题，网页内容 网络言论监控 可分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论 可监控用户发送、接收的所有邮件包含附件 IM软件监控 可监控用户MSN的聊天记录、监控QQ行为、监控ICQ行为、监控YahooMsg行为 FTP监控 可监控用户通过FTP上传的文件（内容）和FTP上传下载行为 Telnet监控 可监控用户Telnet行为 其它网络行为监控 可监控用户的其它所有网络行为 免监控key防止重要用户被监控 邮件控制 邮件地址限制 可限制指定后缀的邮件地址通过SMTP发送邮件 邮件控制功能 可控制那些用户可以使用那些邮箱发送邮件或控制那些用户把邮件发送至某个信箱，可控制用户发送邮件附件及附件类型等 邮件监控功能 可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件 关键字过滤 可限制发送含有关键字的邮件 附件类型限制 可限制发送带有指定类型的邮件 邮件延迟审计功能 能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄 垃圾邮件过滤功能 可对接收的邮件进行垃圾邮件过滤 流量控制 用户流量控制 可分组、分用户控制用户使用Internet的流量 P2P流量控制 不需要任何规则，在不影响用户上网流量的情况下，可根据用户网络行为检测是否存在P2P流量，并根据检测结果进行封堵或流量控制，控制用户允许使用的P2P流量 连接数控制 可设定每个用户可使用的最大连接数 客户端安全检测 防DOS攻击 防火墙功能 提供各保护区域的流量过滤功能，基于状态检测和深度内容分析 NAT功能 支持静、动态NAT和NAPT QOS保证 使用差分业务模型实现QOS 使用随机早期检测RED丢弃算法提供流量控制 支持协议类型 支持HTTP、SMTP、POP3、FTP、NETBIOS等多种协议的数据流 支持压缩包类型 支持压缩包隐藏杀毒（包括zip、rar、gzip、tar、bz2 文件类型 有选择性查杀exe、dll、dat等 杀毒豁免 对安全网站免杀毒 杀毒引擎 内置F-port杀毒引擎 自动升级 可自动升级时间 入侵防御 入侵检测 含有3000多种攻击特征及脆弱性特征码数据库，每天自动更新 防御攻击类型 提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混