谢谢欣赏 上网行为管理产品技术参数 序指标项 号 1 品牌型号 网康 NI3100-20 2 设备规格 1U 机架式 ★设备性最大吞吐量≥100Mbps；最大并发连接数≥30万；最大新建3 能 连接数≥11000个/S 硬盘≥500G；要求至少提供4个千兆电口；设备必须可以提供独立于LAN，WAN，DMZ接口的管理口，要求至少提供1★硬件规4 格 按钮，设备必须提供物理硬件bypass按钮，如果有光接口线路，支持外置光bypass，支持web界面bypass 支持网关模式，镜像模式，网桥模式，多路桥接等方式部署； 支持GRE、L2TP、WLTP、CAACWS、LWAPP、CAPWAP协议下的5 设备部署 网络环境（提供页面截图证明，加盖公章有效） 能够支持IPv6环境下的应用识别管控、带宽管理、网址访问审计与管控、生成分析报表等功能 支持通过手工方式、LDAP导入、数据库导入（SQL Server、MySQL、ORACLE）、文件导入、IP扫描等方式建立组织架构； 6 用户管理 支持本地、LDAP、Radius、邮件认证、短信方式的WEB认证； 支持对802.1X、Kerberos、LDAP、POP3、SMTP、Radius、PORTAL、锐捷SAM、H3C CAMS、PPPOE、城市热点、深澜等个RJ45接口的Console口和1个HA口；支持硬件bypass技术要求及指标 谢谢欣赏 谢谢欣赏 各种数据库格式的单点登录并支持非客户端的AD用户识别方式（提供页面截图证明，加盖公章有效）； 支持key免审计、key免管控、key免认证三者的组合； 能够针对不同设备类型的用户设置不同的认证策略。满足为移动终端提供短信认证、为PC用户提供账号密码认证等更加贴近使用习惯的需求； 可以为用户添加多属性，并根据用户的属性（如职位、部门、电话、邮件等）自动进行用户分类，根据分类的结果做审计、控制策略； 能够建立虚拟用户组，其成员从各级普通组中抽取，以实现对分散在各普通组中的一些特定用户进行统一管理； 可以建立认证页面与多个认证跳转成功页面，供不同的Web认证策略引用，并支持用户完全自定义；可识别私接主机个数，并可制定策略以私接主机个数为阀值进行封堵，同时可建立白名单，可生成日志。 可识别用户上网设备类型作为“工具”对象，并可作为策略条件，可将IP或IP段作为“位置”对象，并可作为策略条件。 URL库大小≥3900万条URL数据，≥150种网页分类（提供页面截图证明，加盖公章有效）； ★网页管7 理 于特定网址的一天访问总次数或者总流量进行控制；可以建立多个认证页面，供不同的网页策略引用，支持不同用户的谢谢欣赏 支持搜索关键字，搜索策略，网址管理，网址策略；可以基谢谢欣赏 不同网页被阻塞后会跳转不同的阻塞页面，支持用户完全自定义；可限制用户文件下载频率，x个/每分钟；根据用户、终端类型、时间等多个条件为不同的用户推送Web页面；可以建立多个Web推送页面，供不同的推送策略引用支持用户完全自定义。 邮件外发支持Webmail策略，Webmail告警，SMTP策略，SMTP告警，8 管理 邮件延迟预审策略，邮件延迟人工审计 支持对P2P，网络视频，游戏，炒股，期货，即时通讯，移动应用有独立的分类进行识别控制，协议库数量不低于★应用访9 问管理 明，加盖公章有效）；支持时长限额，流量限额，应用告警，时长告警以及邮件及语音双重告警 支持QQ行为审计，可针对QQ账号、信息传输方向制定策略，对聊天、登录及文件传输的行为进行记录与控制； 支持MSN，YAHOO通，飞信审计，飞信文件审计Skype，支★IM外发10 管理 外发文件内容的审计； 支持百度HI账号、内容、行为审计与控制（提供页面截图证明，加盖公章有效） 能够与终端管理软件联动，设备检测到未安装终端管理软件★终端管的PC，可将其Web访问自动重定向到特定页面并提示下载；11 理软件联（提供页面截图证明，加盖公章有效） 动 设备能够通过终端管理软件检测到操作系统漏洞及补丁情谢谢欣赏 4000种，移动协议库数量不低于1000种（提供官网截图证持Skype账号、聊天内容、行为审计与控制，支持skype
上网行为管理产品技术参数.doc
