SANGFOR - AC1100参数 - 图文

上网行为管理AC1100主要参数

性能要求 吞吐量≥150Mbps 用户数≥100 并发会话数≥120000 1U标准机架 带有BYPASS功能 至少具备4个千兆电口 IPSEC VPN 用户管理 具备国家标准IPSEC VPN功能，能够与第三方VPN进行对接 具有AD域上无插件做到单点登录功能 可管理使用无线上网的用户行为 可与ISA\\ lotus ldap\\novel ldap\\oracle、sql server、db2、mysql等数据库等结合认证并具有单点登录功能 支持pppoe认证协议的单点登录、支持与H3C cmas\\锐捷 sam系统的单点登录 支持公告页面功能，为单位提供便捷快速地统一发放公告给每个客户端 部署方式 支持灵活部署方式，可在pppoe、vlan、Q-in-Q、L2TP、MPLS、wlan单个环境或者混合环境下识别数据 支持两路以上的桥接部署 在VRRP环境中，支持双主模式部署 应用控制 在路由部署模式下，能根据线路情况为内网用户选择最快出口，并提供技术证明 在网络部署模式下，能将内网的一条物理线路对应出口的有多条线路，帮助管理出口线路带宽 设备可对实时更新的非法、不良网页等进行学习并自动过滤，并提供技术证明 可管理通过无界、自由门等代理软件上网的用户行为 可帮助管理加密的应用，对Gmail邮件、https网页发帖进行关键字过滤和内容审计，防止泄密行为发生 流量控制 为满足需要，可给内网用户定额分配一天、一个月的流量 可针对常访问的公司BBS、技术论坛等做基于目的IP组的流控，提高工作时的访问效率 需要对内网服务器访问进行流量控制时，设备支持外网单个用户访问服务器时流量的平均分配和单个用户最高流量限制 审计 可全面记录通过SMTP\\POP3收发邮件正文和附件的内容 可记录加密的网页、邮件、发帖等内容 可针对应用和用户生成前后一周、一个月的对比报表，帮助管理员调整上网策略 对于组织中特定人员，可通过硬件方式免除审计 设备可提供硬件方式的审计数据分权限查看，保护员工隐私 安全 具有基于动作、方向、源IP组、目的IP组、时间组的五元过滤规则的防火墙，提供安全屏障 内置网关杀毒引擎，帮助清洗上传下载应用中的病毒流量，减少安全威胁 检测并判断网页中包含的插件是否合法，自动过滤包含恶意插件的网页，避免PC感染（提供技术证明） 检测并判断网页中运行的脚本程序是否合法，自动过滤包含非法脚本的网页，避免PC中毒（提供技术证明） 对于中毒的PC，设备具有检测定位功能，并阻止该PC进行端口扫描、外发邮件传播病毒（提供技术证明） 日志管理 设备必须支持内置数据中心和独立数据中心,独立数据中心必须内置MySQL，无需单独安装其他数据库 管理员登录数据中心只能审计指定用户组的上网行为日志 必须支持以USB-Key方式验证接入数据中心的管理员身份 必须支持将所有用户/用户组/IP的所有上网行为的统计/流量/趋势等与前一天/前一周/前一月对比并输出报表 必须支持将内网可能中毒的用户进行统计排行和报表输出