欢迎来到天天文库
浏览记录
ID:14711697
大小:157.50 KB
页数:7页
时间:2018-07-30
《深信服上网行为管理ac-1300性能表》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、深信服上网行为管理AC-1300参数一、性能及配置:项目技术吞吐量25Mbps并发会话数50000新建连接数3000并发用户数300转发时延≤0.1ms设备接口具备4个千兆电口BYPASS支持故障时BYPASS电源单电源二、功能参数项目指标具体功能部署方式网关模式支持网关模式,支持NAT、路由转发、DHCP等功能;网桥模式支持网桥模式,以透明方式串接在网络中;旁路模式支持旁路模式,无需更改网络配置,实现上网行为审计;多路桥接支持多路桥接功能,支持二进二出双网桥模式;多主模式支持两台及两台以上设备同时做主机的部署模式;网关管理管理界面支持SSL加密WEB方式、SSH
2、命令行方式管理设备;分级管理不同用户组的管理权限支持分配给不同管理员;集中管理多台设备支持通过统一平台集中管理、集中配置等;被控设备加入统一平台支持以硬件证书验证身份;告警管理支持攻击、泄密告警,危险行为告警、邮件延迟审计告警等;关闭网管在网关重启操作中支持关闭网关。加密连接具有IPSecVPN远程加密访问和连接的模块。排障工具提供图形化排障工具,便于管理员排查策略错误等故障;上网故障排除系统支持开启直通后,流量控制模块依然生效,避免全部数据直通导致线路流量过大;实时监控设备资源信息提供设备实时CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息
3、;流量状态实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息;安全状态实时显示当天的安全状况,最后发生安全事件的时间、类型、总次数、源对象,帮助管理员管理内网安全;上网行为监控实时显示设置过滤条件的用户上网行为监控,支持手动设置刷新时间;本地认证支持触发式WEB认证,静态用户名密码认证等;7用户管理第三方认证支持LDAP、Radius、POP3、Proxy等第三方认证;支持ISAlotusldapovelldaporacle、sqlserver、db2、mysql等数据库等第三方认证;双因素认证支持以USB-Key方式实现
4、双因素身份认证;IP、MAC认证支持IP认证、MAC认证,及IP/MAC绑定认证等;新用户认证根据新用户的源IP网段实现:1.新用户差异化账户创建规则;2.新用户差异化自动分组规则;3.新用户差异化认证规则;4.新用户差异化IP、MAC绑定规则;公用账户支持多人使用同一帐号登录,且支持重复登陆检测机制;账户有效期指定账户支持有效期限制,并支持自动过期;单点登录支持AD、POP3、Proxy、PPPOE、H3Ccmas、锐捷sam系统等单点登录,简化用户操作;可强制指定用户、指定IP段的用户使用单点登录;强制AD认证指定用户用AD域账户登录操作系统,否则禁止上网;安
5、全组嵌套同步支持AD安全组嵌套同步;认证失败支持为认证失败用户提供基本网络访问权限机制;页面跳转认证成功的用户支持页面跳转:1.跳转到用户原本输入的URL地址;2.跳转到管理员指定的URL地址;3.跳转到该用户上网信息排行页面;4.跳转到注销页面;认证后公告支持向认证通过的用户显示指定网页;帐户导入支持从本地导入和扫描导入,支持以文本导入帐户/分组/IP/MAC/描述/密码等信息;支持从LDAP服务器导入账户及分组信息;组织结构用户分组支持树形结构,支持父组、子组、组内套组等;用户状态查询支持用户登录时间、注销时间、在线时长的查询;上网时长统计与控制支持通过排除非
6、人为流量产生的上网时长,对用户终端上网时长的统计和控制;应用程序使用时长统计支持在安装准入客户端下,对用户终端当前程序占用时间并定期上报给网关设备;终端管理系统识别支持识别终端操作系统版本、系统补丁安装情况;;文件识别支持识别终端硬盘指定目录下的文件情况;进程识别支持识别终端系统后台运行的进程信息,防止间谍软件的运行;;注册表识别支持识别终端系统注册表中指定的表项和键值;自定义识别支持终端调用管理员指定脚本/程序以满足个性化检查;终端准入支持win764位操作系统,支持在旁路模式部署下生效;支持禁止不满足终端检查的用户访问互联网;网页行为管理静态URL库网关内置海
7、量预分类的URL地址库;URL规则库库大于2000万URL智能识别支持未知网页的自动识别与分类;支持根据用户训练的关键字自动分类未知网页;7支持根据用户训练的网址自动分类未知网页;支持自动学习出现错误后的回滚功能;支持允许管理员手工调整智能学习结果;SSL加密网页识别并过滤SSL加密的钓鱼网站、金融购物网站、非法网站等;自定义URL网关支持管理者自定义新的URL地址和URL分类;关键字过滤过滤同时匹配三个以上关键字的搜索行为;过滤同时匹配三个以上关键字的网页访问行为;网页过滤支持根据访问的URL、网页关键字进行网页过滤,支持设置拒绝以IP访问网页行为;支持在放行U
8、RL时,自
此文档下载收益归作者所有