上网行为管理功能列表

《上网行为管理功能列表》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、功能参数：分类指标详细功能部署方式部署模式支持网关、网桥（透明）、旁路模式；多路桥接支持多路桥接功能，网桥模式下至少支持2进2出；双主模式支持多台设备同时主机模式运行；网关管理分级管理支持管理员权限设置，管理不同用户组；集中管理支持统一平台集中管理多台设备；告警功能支持对网络攻击行为、泄密行为等进行邮件告警；用户管理用户认证1.支持本地WEB认证；2.支持LDAP、Radius、POP3、Proxy等第三方认证，支持AD、POP3、Proxy单点登录；支持强制AD域认证；3.支持USB-Key认证；4.支持IP、MAC绑定

2、，及IP/MAC绑定认证等；IP段认证支持基于接入用户IP实现自动分组、不同认证方式、不同IP、MAC绑定方式；临时帐户支持临时账户有效期限制，过期自动失效；页面跳转支持页面跳转：1.跳转到用户原本输入的URL地址；2.跳转到管理员指定的URL地址；3.跳转到注销页面;终端管理终端准入管理支持识别终端1.操作系统版本；2.系统补丁安装情况；3.硬盘指定目录下的文件；4.终端系统的进程信息；5.终端系统注册表中表项和键值；并禁止不满足终端检查要求的用户访问互联网；自动下发脚本支持在终端自动定期运行管理员设定脚本或程序；网页行

3、为管理静态URL库网关内置预分类的URL地址库；URL智能识别支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整；SSL网址识别支持过滤SSL加密的钓鱼网站等；关键字过滤支持基于多关键字过滤搜索行为、过滤网页、过滤发帖内容；发帖控制支持允许用户浏览帖子但不准发贴功能；文件行为管理文件外发控制支持对HTTP、FTP、Email附件方式外发文件的识别、报警、过滤等管理措施；文件外发告警1.支持识别外发文件的扩展名；2.支持识别删除、篡改文件扩展名行为并告警；3.支持识别压缩、加密文件内文件类型并报警

4、；邮件行为管理邮件过滤支持根据如下条件过滤邮件：1.收发件人地址；2.基于邮件附件扩展名过滤；对于异常邮件附件（如删、改扩展名）进行告警；3.基于多关键字过滤；4.支持基于关键字、发件人地址等过滤SSL加密邮件；Webmail管理支持控制用户Webmail发送权限邮件拦截审计支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发；垃圾邮件过滤能过滤内网用户外发垃圾邮件、外网向内网用户发送垃圾邮件的行为；应用行为管理应用识别1.包括不少于680条以上应用识别规则；2.IM识别：QQ、MSN、阿里旺旺、百度Hi、51挂

5、挂、chikka等不少于70种；3.游戏识别：天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等不少于90种；4.流媒体识别：QVOD、PPlive、VGO、蚂蚁电视、猫眼电视、球皇等不少于70种；5.炒股识别：安信行情、操盘手、大智慧、方正证劵、股道、股票行情等不少于35种；6.网银识别：招商银行、建设银行、农业银行、交通银行、工商银行等不少于15种；7.P2P识别：识别：BT、BTCommet、电骡、Foxy等不少于35种；8.远程控制与木马识别：Byshell、Cybernetic、木马帝国、灰鸽子等不少

6、于20种；9.支持管理员自定义规则；P2P智能识别具有识别和管理P2P的新版本、不常见的P2P、和未识别P2P的技术代理封堵支持禁用公网web代理服务器的，并能封堵自由门、无界浏览器等加密代理；封堵用户代理他人上网的行为；上网权限管理权限控制支持基于时间段、基于用户/用户组、基于应用类型控制用户的上网权限；支持限制用户一天内总上网时长；上网提醒支持自动提醒功能，用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒；策略有效期支持上网策略对象有效期设定，过期自动失效；上网流量管理网关多线路网关能同时连接多条外

7、网线路，且支持线路复用和智能选路技术；网桥多线路网桥下支持识别外网多线路并分别流控；流控子通道支持通道内再划分子通道技术；流控功能1.支持基于应用类型、网站类型、文件类型分配带宽；2.支持基于时间段、基于用户/用户组的带宽分配带宽；支持用户平均带宽策略；3.支持基于目标IP实分配带宽；缓存加速1.必须支持缓存加速功能，且对内网用户透明，无需任何配置；2.支持控制台中查看当天、当周、当月的加速命中情况；3.支持管理员设定优先缓存的页面；上网行为审计网页审计1.支持记录访问的网址、网页标题、网页正文；2.支持基于关键字审计网页

8、正文；3.支持审计发帖内容、发帖用户、发帖时间等；邮件审计1.支持审计用户的Webmail邮件，包括正文附件；2.审计邮件客户端发送邮件的正文及附件；文件审计支持审计用户通过HTTP、FTP、Email当方式外发的文件内容；包括无后缀名、改后缀名、加密文件；IM审计支持记录QQ、MSNShell、Sky