深信服 m5400-ac-p 上网行为管理产品招标参数

《深信服 m5400-ac-p 上网行为管理产品招标参数》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、深信服M5400-AC-P上网行为管理产品招标参数一、性能及配置要求项目技术要求吞吐速度≥800Mbps并发会话数≥900,000转发时延≤0.1ms网络接口具备至少4个10/100/1000Base-T千兆电口至少一个RS232串口并发用户数≥1500尺寸标准机架尺寸二、功能要求项目指标具体功能要求部署方式部署模式支持网关、网桥（透明）、旁路模式双主模式必须支持多台设备同时主机模式运行分级管理支持管理员权限设置，管理不同用户组集中管理支持统一平台集中管理多台设备告警功能支持对网络攻击行为、涉密行为等进行邮件告警网

2、关管理用户认证1.支持WEB本地认证2.支持LDAP、Radius、POP3、Proxy等第三方认证，支持AD、POP3、Proxy单点登陆，支持强制AD域认证3.支持USB-Key认证4.支持IP、MAC绑定、或IP/MAC绑定认证用户管理IP段认证支持基于接入用户IP实现自动分组、不同认证方式、不同IP、MAC绑定方式临时帐户支持临时帐户有效期限制，过期自动失效页面跳转支持页面跳转1．跳转到用户原本输入的URL地址2．跳转到管理员指定的URL地址3．跳转到注销页面终端管理终端准入管理支持识别终端1．操作系统版本

3、2．系统补丁安装情况3．硬盘指定目录下的文件4．终端系统的进程信息5．终端系统注册表中表项和键值6．并禁止不满足终端检查要求的用户访问互联网5自动下发脚本支持在终端自动定期运行管理员设定的脚本或程序网页行为管理静态URL库网关内置预分类的URL地址库URL智能识别必须支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整SSL网址识别支持过滤SSL加密的钓鱼网站等关键字过滤支持基于多关键字过滤搜索行为、过滤网页、过滤发贴内容发贴控制支持允许用户浏览帖子但不准发贴功能文件外发控制支持对http

4、、ftp、Email附件方式外发方式的识别、报警、过滤等管理措施文件行为管理邮件过滤支持根据以下条件过滤邮件1．收发件人地址2．基于邮件附件扩展名过滤，对异常邮件附件进行告警3．基于多关键字过滤4．支持基于关键字、发件人地址等过滤SSL加密邮件Webmail管理Webmail管理支持控制用户webmail发送权限邮件行为管理邮件拦截审计支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发垃圾邮件过滤必须能过滤内网用户外发垃圾邮件、支持向内外网用户发送垃圾邮件的行为应用识别应用识别包括不少于450条以上的应

5、用识别规则IM识别：阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、51挂挂、POCO、等不少于70种游戏识别：联众游戏、游戏中心、浩方、QQ游戏、MSNGame、联众好友、新浪游戏大厅不少于90种流媒体识别：QVOD、PPRich、PPGou、51TK、风行、球皇等不少于70种炒股识别：大智慧、安信行情、操盘手、股道、股票行情等不少于35种网银识别：招商银行、工商银行、建设银行、交通银行等不少于15种P2P识别：识别BT、电驴、bitcomm、Foxy等不少于35种远程木马控制识别：byshell、cyb

6、ernetic、木马帝国、会鸽子等不少于 20种支持网管员自定义规则P2P智能识别必须具有识别和管理P2P的新版本、不常见的P2P、和未识别P2P的技术（以上功能提供产品界面截图证明）应用行为管理代理封堵支持禁用公网Web代理服务器的，并能封堵自由门、无界面浏览器等加密代理封堵用户代理他人上网的行为；（以上功能提供产品界面截图证明）5权限控制支持基于时间段、基于用户/用户组、基于应用类型控制用户的上网权限；支持限制用户一天内总上网时长上网提醒支持自动提醒功能，用户使用某应用时长、流速超过管理员设定值时，网关自动向该

7、用户发起提醒；（以上功能提供产品界面截图证明）上网权限管理策略有效期必须支持上网策略对象有效期设定，过期自动失效网关多线路网关能同时连接多条外网线路，且支持线路复用和智能选路技术网桥多线路网桥下支持识别外网多线路并分别流控上网流量管理流控子通道必须支持通道内再划分子通道技术1．支持基于应用类型、网站类型、文件类型分配带2．支持基于时间段、基于用户/用户组的带宽分配带宽；支持用户平均带宽策略3．支持基于目标IP实分配带宽缓存加速1．必须支持缓存加速功能，且对内网用户透明，无需任何配置2．支持控制台中查看当天、当周、当

8、月的加速命中情况3．支持管理员设定优先缓存的页面上网行为审计网页审计1．支持记录访问的网址、网页标题、网页正文2．支持基于关键字审计网页正文3．支持审计发帖内容、发帖用户、发帖时间等；邮件审计1．支持审计用户的Webmail邮件，包括正文附件2．审计邮件客户端发送的正文及附件文件审计支持审计用户通过HTTP、FTP、Email等方式外发的文件内容；包括无后缀