汉柏PA-5500-A10参数.doc

汉柏PA-5500-A10技术参数序号项目指标描述性能参数硬件规格固化接口4个千兆电口1性能指标用户数100吞吐量200M2并发连接数100万3新建连接数8000软件系统软件具备安全的操作系统，并且具备自主软件著作权功能指标1工作模式透明模式、路由模式、单臂模式混合模式，即可同时采用路由、透明或者单臂模式进行部署2网络特性物理接口、逻辑接口、子接口支持端口汇聚IP/MAC绑定ARP InspectionPPPOE ClientDHCP中继、服务器、客户端DNS 客户端和中继NTP接口报文捕获3访问控制对链路层、网络层、传输层及应用层的访问控制基于MAC、IP、PORT、Protocol、APP、时间段等多种条件的过滤通过对象组简化ACL配置ACL条目插入、开关功能4地址转换灵活多样的地址转换方式（一对一、一对多、多对多）正向、反向的双向地址转换方式地址别名、地址豁免、虚拟地址映射和端口重定向功能5路由静态路由源路由、源接口路由、策略路由良好的互操作性6用户认证多种认证方式(Local、AD域认证、RADIUS、LDAP等)WEB虚拟认证系统管理认证基于身份的授权和记账7网页过滤内置URL分类库，具备1000万条以上URL地址，能够对国内外的网站进行识别过滤控制。用户自定义网站类别进行过滤控制。基于URL关键字进行网页过滤控制。基于HTTP下载的文件类型进行过滤控制。基于搜索内容关键字进行过滤控制。基于下载文件名关键字进行过滤控制。基于提交内容关键字进行过滤控制。网站访问黑、白名单设置。基于时间段访问网站的过滤控制。网页游戏的过滤控制。对于违反策略的网页访问，能够弹出警示页面同时警示内容支持用户自定义添加。URL分类库定时更新自定义URL分类库8应用封堵及控制产品提供了能够覆盖主流互联网应用的协议识别库。针对应用协议识别库提供定期更新，保障应用协议识别的准确性。自定义添加应用协议。可以识别控制国内主流的P2P下载软件，如：BT，电驴/电骡，Gnutella,KaZaA,PP点点通，Kugoo,Vagaa,迅雷，网际快车，QQ旋风，酷我，搜娱，WinMX,Winny,Share等，支持自定义应用协议的添加。同时可以针对PSP下载信息进行详细的记录，内容包括部门、姓名、IP、MAC、开始时间、结束时间、上传流量、下载流量、上传报文数、下载报文数。可以对国内主流的IM应用进行封堵控制，如：QQ，MSN，Yahoo通，ICQ，新浪UC，飞信，POPO，淘宝旺旺，Skype等，同时可以针对聊天内容关键字、文件传输关键字进行过滤控制。可以识别控制skype/SIP通讯协议的使用，同时记录具体的信息，记录信息包括某部们，某用户，某IP，某MAC的使用的上下线时间。可以识别控制国内主流的网络电视应用，如：PPLive、QQLive、PPStream、BBSee 、沸点、UUSee 、TVAnts 、Mysee、Bbsee、TVAnts、风行、在线视频等,同时记录详细的网络电视的应用，内容包括部门、姓名、IP、MAC、开始时间、结束时间、上传流量、下载流量、上传报文数、下载报文数。可以控制国内主要网络游戏：如联众游戏、魔兽世界、梦幻西游、泡泡堂、跑跑卡丁车、劲舞团、完美世界、武林外传、热血江湖、街头篮球、冒险岛、大话西游II、QQ游戏、彩虹岛、征途等，同时支持自定义添加网络游戏应用协议。同时记录登陆游戏的详细信息，内容包括部门、姓名、IP、MAC、上线时间、下线时间。可以识别控制国内主要的股票软件，如：钱龙、大智慧、指南针、同花顺、龙卷风、通达信、证券之星、华安证券、国泰君安等，同时支持自定义添加股票软件应用协议。同时记录登陆股票软件的详细信息，内容包括部门、姓名、IP、MAC、开始时间、结束时间。系统可以识别和控制无界/自由门/花园/洋葱头/世界通/火凤凰等代理软件，同时详细记录使用这些代理软件的信息。9内容审计及管理可以基于时间对象和用户对象对SMTP、POP3、webmail邮件收发进行审计，审计内容包括：发件人、收件人、时间、主题、正文以及附件等信息。可以还原查看邮件的正文与附件内容。可以根据发件人、收件人、标题关键字、正文关键字、附件名称等类型信息进行阻断邮件的发送。可以识别审计非标准端口的邮件传输。可基于时间对象、用户对象审计IM聊天内容，上线、下线行为。可以审计密文传输的用户账号，聊天信息数，在线时间，上线、下线等信息。能够在不安装客户端或插件的情况下抓取QQ聊天记录。可以记录MSN传输文件的名称与内容，支持文件还原查看。能够对网页外发信息审计，可以查找外发的附件。可以对发帖网址和发帖正文进行关键字查找，记录内容包括：用户名、时间、IP、论坛地址，正文、附件。针对违背策略的发帖关键字进行阻断同时提供邮件报警的方式告知管理员。可以对每种网络应用的用户名、IP、时间段、流量等信息进行审计。可以针对每种网络的应用进行任意时间范围、任意时段、任意用户、IP进行详细查询。可以查询被策略阻断的应用记录，内容包括：被阻断的策略名称、时间、源IP、目的IP，匹配的关键字等信息。可以详细记录网络应用协议的排名、会话连接等详细信息。可以针对用户通过telnet方式访问网络设备是执行的命令进行监控，完整记录telnet的时间、用户名、IP/MAC、端口等信息。可以详细记录FTP账号、服务器名称、文件名称、文件路径、时间等详细信息。可以基于时间、用户名、IP/MAC审计FTP的行为。能够对非标准端口的FTP文件传输行为进行识别和审计。对违反策略的FTP传输行为进行阻断同时提供邮件报警信息。可以审计用户通过搜索引擎输入的所有关键字，也可以只审计指定的敏感关键字。可以针对违反策略的关键字搜索进行阻断，同时提供邮件报警告知管理员。可以针对用户的搜索历史记录进行详细的查询，内容包括：用户名、IP/MAC、时间、搜索引擎、搜索内容等信息。10流量控制提供基于应用和用户的带宽控制支持带宽策略的优先级定义，保障核心业务拥有带宽保障。提供基于用户/部门、IP的带宽管理策略。可以设置基于应用的带宽管理策略，避免非业务应用对主流应用的影响。可以设置用户/部门、IP某一种或多种应用的组合带宽策略。可以设置部门成员、IP段的平均带宽策略，避免个体成员独占部门带宽。可以根据时间设置带宽管理策略。12策略管理可以根据不同用户设定不同的策略，对同一组内的不同用户设置不同策略。可以设置免审计用户。可以按照不同时间段设定策略，时间定义可基于星期、天、小时，分支持多个时间段的划分。可以针对不同的网络应用设定不同的管理策略。能够对策略进行优先级设置。具备IP黑名单，可以将某个IP放入到黑名单里阻断其应用的流量。网页重定向设置，使员工在一天内第一次上网时首先访问指点的网站。能够查看某策略所适用的用户或部门，方便管理员进行策略的调配。能够查看某用户或部门所执行的全部策略。针对应用控制策略和网页过滤策略，可以记录用户匹配阻塞策略的行为信息，同时可基于策略名称和应用类型进行查询分析。13网络实时监控系统提供全面的设备运行状态信息，内容包括设备负载、设备持续运行的时间、接口进出流量、系统报警信息、系统操作日志等信息，使管理员对设备运行监控状况一目了然。系统提供详细的用户列表，方便管理员查看当前在线的所有用户的网络应用信息，通过饼状图、柱状图、会话连接数直观的反映出当前在线用户的网络协议应用情况。系统可以实时监控用户网站访问、收发邮件（包含web邮件）、在线聊天、论坛发帖的地址和内容，并且支持正文与附件内容的还原查看。可以实时监控用户的网站访问与网络应用的详细信息。可以监控当前网络实时流量以及过去24小的网络流量。可以实时查看基于实时流量的TOP N用户排名，并可针对具体用户进行管理查询，获得该用户在使用哪些应用。可以实时监控基于流量的TOP N网络应用排名，并可针对具体应用进行详细查询。14日志管理与分析符合公安部对于日志记录的标准和要求，日志留存时间为60天以上。能够将日志定期导出备份到存储服务器中。能够手动进行日志的导出备份。能够远程定期备份到FTP服务器中。提供丰富的查询条件，查询用户的上网行为细节数据。支持按用户、部门、IP、策略名称、时间、应用进行查询，支持组合条件查询。能够根据URL类别、网址关键字、控制方式、过滤策略进行web访问查询。能够按照发件人、收件人、正文关键字、附件类型对邮件进行查询。能够根据关键字对论坛发帖内容进行查询。能够根据账号、时间、用户对IM聊天内容进行查询。查询用户上线历史信息，对认证用户上线、下线历史记录进行详细的查询。详细的报表统计功能，可以按用户、部门、IP、时间、应