publicnews上网行为管理设备参数要求.doc.doc

项目 指标 具体细节 性能配置 性能参数 防火墙吞吐≥800Mbps，并发会话数≥800,000，支持用户规模≥1500,6个千兆电口单电源，标准机架式1U设备。 上 网 优 化 上网加速 支持WEB缓存加速功能，提升网速并节省带宽；（提供界面截图） 对访问网页、图片、Flash等文件实现上网加速； 能够缓存和加速CNTV、优酷、土豆等在线视频等流媒体； 对指定域名、指定IP可优先加速或禁止加速； 可针对指定用户用户组启用/禁用上网加速特性； 支持以图形方式直观展现加速效果和带宽节省效果； 内网用户无需配置浏览器、无需安装软件即可上网加速； 流 量 管 理 行为审计 实时监控各链路上行/下行流量、TOP N应用流量等； 能够将指定时间段内、指定用户/用户组/应用的上网流速以条带叠加图形式直观显示； 能够展示各时间段内的流量分布、应用行为、用户状态等信息 支持通过图表直观展示用户的互联网资源访问行为信息，如网站访问、聊天、炒股网游等； 支持指定用户/用户组/IP的流量统计/趋势与前一天/前一周/前一月对比并输出对比报表； 基于USB-Key鉴别查看报表的管理员身份并授权； 流量管理 支持基于应用类型/网站类型/文件类型、用户/用户组、IP/IP组、时间段、目标IP等的流控； 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲和繁忙情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；（提供界面截图） 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供界面截图） 网关能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术；（必须提供自主知识产权证明，加盖厂商公章）； 支持将一条物理线路划分为多条虚拟线路分别进行流控；物理线路、虚拟线路等带宽父通道可虚拟成多条、多级子通道，实现精细流量管理； 指定用户的指定应用流速超限后能够自动提醒； 上 网 安 全 危险过滤 内置恶意网址URL库，主动过滤含有木马/危险插件/恶意脚本的网页，以及过滤含危险插件的文件下载行为等；（必须提供自主知识产权证明，加盖厂商公章）； 能够检测和封堵TCP 25、80、443等常规端口中的异常流量，识别内网已感染病毒/木马/间谍软件等危险终端，封堵并向管理员告警； 内置URL库以封堵极易潜藏病毒/木马的色情/反动等网页； 识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等；（必须提供自主知识产权证明，加盖厂商公章）； 设备内置杀毒引擎，查杀网络病毒； 终端准入 支持检查用户终端操作系统版本和补丁安装情况； 支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识产权证明，加盖厂商公章）； 能调用管理员编写的脚本并在用户终端执行和检查； 无线热点发现 设备支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型； 支持管理员配置热点信任列表； 支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网； 支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；（提供界面截图） 安全桌面 支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在退出安全桌面后，一切还原到干净的默认桌面，防止PC和内网中毒； 支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离； 支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供界面截图） 上 网 管 理 用户识别 支持IP、MAC等本地认证，AD、LDAP、Radius、POP3、PROXY等第三方认证； 设备支持用户输入手机号作为用户名，短信发送的验证码作为密码，为用户提供灵活的认证方式； 支持短信猫、短信网关、webservice等方式的短信认证方式； 支持AD、POP3、WEB、Proxy、POP3等单点登录，简化用户操作； 支持以USB-Key识别内网用户身份； 支持新用户的自动命名、自动归类、自动管理； 上网管理 内置千万级URL库，支持未知网页的自动识别和自动分类功能； 基于关键字过滤SSL加密论坛/BBS发帖行为；基于关键字过滤SSL加密邮件外发行为； 设备内置应用识别规则库，支持超过1500种以上的应用，2400种以上的应用规则，并保持每两个星期更新一次，保证应用识别的准确率；（提供界面证明） 支持对手机智能终端访问网页、IM聊天、微博等行为的管控； 可封堵（或基于多种条件过滤）邮件收发行为；对SSL加密邮件也可以基于关键字进行过滤