AC技术性能参数.doc

产品要求建议品牌型号：深信服M5100-AC-V数量：1台（需提供原厂商针对此项目的授权，包含厂商的售后服务承诺）上网行为管理性能参数 ：性能吞吐速度100M bps最大并发会话数300,000包转发速率96000转发时延0.3MS支持内网用户数400最大防火墙规则数目65,535最大时间规则数目1,024最大URL匹配数目1,024最大QOS规则数目1,024规格标准广域网接口WAN口 100BASE-T (RJ-45) *4 规格1U机架式控制口RS232 * 1功能防火墙防火墙功能基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）深度内容分析基于应用层状态检测的防火墙，检测数据包中的报文相对应的特征码，并根据预置策略进行及时封堵路由功能支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能Internet多线路支持支持多条Internet 线路，Internet 线路之间可互为备份、负载均衡NAT功能支持SNAT、DNAT、PNAT；支持双向NAT防火墙QOS功能支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务数据压缩功能支持IP头压缩、 数据流压缩，以提高数据效率网关杀毒功能网关防毒功能集成杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议的网络防毒功能防ARP欺骗网关防ARP欺骗功能防止网关本身被ARP欺骗，同时也防止客户端被ARP欺骗的功能防DOS攻击功能防DOS攻击可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端IPS入侵防御功能入侵检测与防御含有多种攻击特征及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击攻击种类可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS 攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护DOS类病毒发现系统通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机垃圾邮件过滤功能关键字权重过滤通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件黑白名单对SMTP服务器的IP进行黑白名单识别垃圾邮件指纹识别根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征智能应答确认对疑似垃圾邮件发送确认邮件来减少误判实时黑名单技术采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别升级提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新用户认证功能用户认证功能支持基于IP-MAC绑定跨三层交换机和触发式WEB认证用户认证方式支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（ 在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证）用户认证管理可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。USB Deky通过USBDkey认证后的用户才能上网，同时也满足用户插入key后免被监控的功能网页控制功能URL（网址）过滤支持URL分类，基于时间段的URL过滤、时间段可定制关键字过滤可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论文件类型限制可限制用户通过HTTP、FTP下载、上传指定类型的文件邮件控制功能邮件地址限制可限制指定后缀的邮件地址通过SMTP发送邮件邮件控制功能可控制那些用户可以使用那些邮箱发送邮件，可控制用户发送邮件附件及附件类型等邮件监控功能可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件。关键字过滤可限制发送含有关键字的邮件附件类型限制可限制发送带有指定类型附件中的邮件邮件延迟审计功能能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄垃圾邮件过滤功能可对接收的邮件进行垃圾邮件过滤上网控制功能上网控制可分组、分时段、分用户控制用户可以使用的网络服务IM控制可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等P2P控制可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件, 具备P2P的智能检测功能SSL控制支持SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议泄密和访问色情、反动、和钓鱼网站代理识别可以识别并禁止使用HTTP、Socks代理客户机上网准入规则根据网管人员预先设定的安全要求，客户机达到此要求才允许上网监控功能访问网站监控可分组、分用户监控用户访问的所有网址网络言论监控可分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论邮件监控可监控用户发送、接收的所有邮件包含附件IM软件监控监控QQ聊天内容，以及市面上流行的所有聊天软件的聊天内容，包括：QQ,GTalk.新浪UC，网易泡泡，Skype等 包括流行网络娱乐：联众游戏、魔兽世界、泡泡堂、跑跑卡丁车、中国游戏中心、梦幻西游、浩方游戏平台、QQ游戏大厅、MSN游戏、ICQ游戏等 包括流行网络电视：PPlive、QQ直播、PPStream、沸点UUsee、磊客、Mysee、BBseeFTP监控可监控用户通过FTP上传的文件（内容）和FTP上传下载行为Telnet监控可监控用户Telnet行为其它网络行为监控可监控用户的其它所有网络行为数据报表中心功能日志服务器要求可以使用独立的日志服务器，容量无限制；可用独立的数据中心进行详细的分析数据报表中心方式支持独立于网关的网络监控数据报表中心，可在一个报表中心以WEB方式查看多台网关设备的监控数据报表分析要求支持对各种网络监控数据进行报表分析及图形化分析，包括柱状图、饼状图，趋势图等监控查询简单查询：可定义对用户、组、IP、指定端口、相应动作进行查询复杂查询：除了简单查询的条件以外，可对目标对象按照目标地址、目标端口等条件进行查询，并可对访问目标包含哪些关键字、访问网站进行查询，并可对发生动作、时间段等组合条件进行详细检索监控趋势可对指定用户、组在相应时间段内的活动趋势用曲线图表示，并用列表详细表示出具体动作如：访问网站、FTP、MSN、QQ等在某个时间段的总记录监控排行可按照组、用户、服务、URL、动作分布进行排名，管理员可充分了解每个内网用