文档介绍：技术参数要求
项目
指标
具体功能要求
接口和性能
性能要求
适用带宽≥150Mbps,适用用户数≥1500;实时在线人数≥600
接口要求
千兆电口≥4个;硬盘容量≥500G;
部署方式
网络模式
支持网关模式,支持NAT、路由转发、DHCP等功能;支持网桥模式,以透明方式串接在网络中;支持旁路模式,无需更改网络配置,实现上网行为审计;
用户管理
本地认证
支持触发式WEB认证,静态用户名密码认证等;支持本地、LDAP、Radius、邮件认证方式的WEB认证。支持在界面上通过配置,将一台设备作为独立的认证服务器配合审计设备使用,提升认证性能。
单点登录
支持AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录,简化用户操作;
可强制指定用户、指定IP段的用户必须使用单点登录;
短信认证
支持短信认证方式,短信认证能够根据不同用户推送不同可自定义的认证页面
微信认证
支持与微信结合的认证方式,用户关注微信公众号后即通过身份认证,后台记录用户ID
用户密码强度
可设置用户密码不能等于用户名;新密码不能与旧密码相同;可设置密码最小长度;可设置密码必须包括数字或字母或特殊字符;
应用管理
应用控制
内置应用识别规则库,支持超过2000条应用规则数,400种以上移动应用,并保持每两个星期更新一次,保证应用识别的准确率;
支持根据不同的应用类型或具体的某种应用设置允许或拒绝;
支持邮件及语音双重告警;
支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的网络环境;
网页过滤
具有国家版权局颁发的《URL过滤自主知识产权证书》,≥3000万条URL数据,≥150种网页分类,当用户的网页访问被网页浏览策略封堵时,用户如果发现分类错误能够在页面中向管理员进行反馈;管理员可查看用户反馈的分类错误,并可以选择向服务器反馈;
支持根据访问的URL、网页关键字进行网页过滤;
防共享功能
设备能够发现私接路由(或者共享软件等)共享网络的行为:
支持在数据中心报表中可查询通过共享上网的IP、用户,并能导出报表;
邮件管理
邮件过滤
支持对明文邮件和密文邮件进行过滤,包括HTTPS、SMTP、进行关键字过滤;一条策略可实现Webmail以及SSL加密的Webmail基于发件人、收件人、主题、内容、附件名、附件大小维度的记录、阻塞、告警;
邮件审计
能够基于发件人、收件人、主题、内容、附件名、附件大小维度进行过滤、记录、告警;能够支持SSL加密的SMTP邮件发送;
能够对POP3、IMAP邮件接收进行审计;
支持支持对明文邮件和密文邮件进行审计,包括HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。
流量控制
带宽管理
必须支持在不同线路上,根据不同的应用、用户、用户组来保证或者限制流量;
可以每个人的并发/新建连接数量进行控制;
动态流控
支持在设置流量策略后,根据整体线路或者某流量通道内的空闲情况,自动启用和停止使用流量控制策略,以提升带宽的高使用率;
P2P智能