文档介绍：深信服上网行为管理AC1100主要参数
性能要求
吞吐量≥150Mbps
用户数≥100
并发会话数≥120000
1U标准机架
带有BYPASS功能
至少具备4个千兆电口
IPSEC VPN
具备国家标准IPSEC VPN功能,能够与第三方VPN进行对接
用户管理
具有AD域上无插件做到单点登录功能
可管理使用无线上网的用户行为
可与ISA\ lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等结合认证并具有单点登录功能
支持pppoe认证协议的单点登录、支持与H3C cmas\锐捷 sam系统的单点登录
支持公告页面功能,为单位提供便捷快速地统一发放公告给每个客户端
部署方式
支持灵活部署方式,可在pppoe、vlan、Q-in-Q、L2TP、MPLS、wlan单个环境或者混合环境下识别数据
支持两路以上的桥接部署
在VRRP环境中,支持双主模式部署
应用控制
在路由部署模式下,能根据线路情况为内网用户选择最快出口,并提供技术证明
在网络部署模式下,能将内网的一条物理线路对应出口的有多条线路,帮助管理出口线路带宽
设备可对实时更新的非法、不良网页等进行学****并自动过滤,并提供技术证明
可管理通过无界、***等***上网的用户行为
可帮助管理加密的应用,对Gmail邮件、https网页发帖进行关键字过滤和内容审计,防止泄密行为发生
流量控制
为满足需要,可给内网用户定额分配一天、一个月的流量
可针对常访问的公司BBS、技术论坛等做基于目的IP组的流控,提高工作时的访问效率
需要对内网服务器访问进行流量控制时,设备支持外网单个用户访问服务器时流量的平均分配和单个用户最高流量限制
审计
可全面记录通过SMTP\POP3收发邮件正文和附件的内容
可记录加密的网页、邮件、发帖等内容
可针对应用和用户生成前后一周、一个月的对比报表,帮助管理员调整上网策略
对于组织中特定人员,可通过硬件方式免除审计
设备可提供硬件方式的审计数据分权限查看,保护员工隐私
安全
具有基于动作、方向、源IP组、目的IP组、时间组的五元过滤规则的防火墙,提供安全屏障
内置网关杀毒引擎,帮助清洗上传下载应用中的病毒流量,减少安全威胁
检测并判断网页中包含的插件是否合法,自动过滤包含恶意插件的网页,避免PC感染(提供技术证明)
检测并判断网页中运行的脚本程序是否合法,自动过滤包含非法脚本的网页,避免PC中毒(提供技术证明)
对于中毒的PC,设备具有检测定位功能,并阻止该PC进