品牌
其他厂商性质
所在地
产品描述
6 个千兆电口，支持 600M 带宽，可管理用户认证达3000个。提供精细化的用户管理、微信/短信认证、应用控制、网页过滤、邮件过滤、防私接、VPN、流量控制和行为分析等功能可以优化网络带宽，上网行为可视、减少内网安全风险，减少信息、为用户提供业界面、完善的上网行为管理解决方案。支持路由、智能流控、防火墙配置、行为管理、组织管理、VPN 配置、HA 配置等功能，详细的流量和行为分析报表
l集成路由、交换、安全功能，满足不同客户的灵活业务部署要求；
l全面支持 *4 协议栈，支持静态路由和 RIP、OSPFv2、BGP4 等路由协议；
l支持网页/搜索引擎/论坛和微薄/文件外发/邮件等记录及过滤；用户管理和身
份认证；智能协议识别(P2P 下载、在线视频等)、流量实时监控、带宽管理、7 层
应用限额管理；防火墙，黑白名单管理，邮件告警、高可靠性(HA)，VPN 以及多
:9pt;"> HI、新浪 UC 等。行情
同花顺、大智慧、东方财富通、和讯财经、安信行情、齐鲁证券等。
交易
同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。
网上银行
中国银行、农业银行、建设银行、工商银行、招商银行等。
Skype、ET263、YY 语音、Netmeeting 等。
网络存储
360 云盘、七牛云、新浪微云、腾讯微云、网盘、金山快盘等。
移动应用
移动终端的新闻资讯、社交通讯、购物支付、移动游戏、综合服务等分类。
页面
可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。
自定义认证页面
机连接互联网。
进程规则
支持对 Windows PC 端运行的进程进行检测，只有符合规则的 PC 才能连接互联网。
文件规则
支持对 Windows PC 端的文件路径进行检测，只有符合规则的 PC 才能连接互联网。
注册表规则
支持对 Windows PC 端的注册表进行检测，只有符合规则的 PC 才能连接互联网。
终端类型
可针对移动终端、PC 及其他终端设定策略。
10.4 策略管理
复用策略对象
用户上网权限以策略对象呈现，策略对象可复用，在用户或者用户组里引用即可。
策略继承
子组可继承父组的策略对象。
策略强制继承
父组可强制子组继承其策略对象。
10.5 黑名单管理
共享上网
针对通过无线路由器、360WiFi 等共享上网的行为进行检测，单 IP 超过设定终端
数，该 IP 将进入防共享上网列表。
流量配额
可根据每日、每周、每月的流量配额来控制用户，当用户的流量超过预设配额时，
将用户进入黑名单。
速率控制
当用户连续一段时间(如 5 分钟)内的上行或下行流量持续超过预设阀值，将用户进
入黑名单。
并发会话数控制
当用户连续一段时间(如 5 分钟)内的上行或下行并发会话数持续超过预设阀值，将
用户进入黑名单。
新增会话数控制
当用户连续一段时间（如 5 分钟）内的上行或下行新增会话数持续超过设定阈值，
将进入黑名单。
基于时间段控制
在某些时间段（如下班时间，凌晨），不对用户的速率和会话数进行限制，用户产
生的流量也不记入黑名单的流量配额内。
多种惩罚方式
当用户进入黑名单后，可以将用户强制下线，也可以修改用户的上行速率、下行
速率、上行会话、下行会话等。
加倍惩罚
在一周内、一月内、一季度内，连续进入黑名的次数超过预设次数，惩罚时间可
以加长为原来的几倍。
终端类型
可针对移动终端、PC 及其他终端类型设定控制策略。
10.6 上网审计管理
审计策略
默认全部审计，可设定规则实现部分部分用户审计，部分上网行为审计。
审计选项
可审计方式、审计的文件大小上限、会话审计方式、访问网站日志记录选项。
终端类型
可移动终端、PC 及其他终端的上网行为的审计规则。
10.7 白名单管理
白名单管理
符合白名单策略规则的数据流，将不受“防火墙规则、流控规则、认证策略规则、
上网策略对象规则、黑名单规则”的控制；上网的流量和行为将不被记录。
基于内网用户的白名
单
可对内网用户（IP 地址、地址范围、地址簿、用户组）进行白名单的控制。
基于外网 IP 地址白名
单
可对内网用户访问特定的互联网 IP 地址（IP 地址、地址范围、地址簿）进行白名
单的控制。
基于 URL 的白名单
可对内网用户访问特定的 URL 地址进行白名单的控制。
基于即时通讯账号的 白名单 | 对内网用户使用即时通讯(MSN、QQ、Yahoo、ICQ、Fetion、Gtalk)账号进行白名单 控制 |
基于时间段的控制 | 可根据时间段进行白名单的控制。 |
URL 全局白名单 | 针对微软更新、360 安全卫士更新、瑞星更新、趋势科技杀毒更新等域名设定放行 策略，不受其他策略管控。 |
11. 酒店管理 | |
即插即用功能 | 由于酒店客人的电脑的 IP 地址配置各不相同，经常需要酒店网管人员为其进行一 番配置后才能正常上网。不管客人电脑的 IP 如何配置，开启酒店即插即用功能后， 只要插上网线，客人即可上网。 |
DNS 代理功能 | 若因客人的电脑配置了无效的 DNS 或外地 DNS，从而导致不能上网或网速很慢。 开启 DNS 代理功能，不论客人的 DNS 如何配置，都可以正常上网。 |
12. 自身安全防护 | |
高可靠性(HA) | 支持一主一备模式的 HA 功能。 |
防 DOS 攻击 | 防止设备自身遭受 DOS 攻击。 |
防 ARP 欺骗 | 定期发送 ARP 广播，防止网关设备 ARP 被篡改。 |
会话加速老化 | 对某些会话进行快速老化，防止会话表被写满。 |
13. 告警配置 | |
设备告警 | 支持设备事件日志告警、黑名单告警、CPU、内存、活跃会话数等告警。 |
非法网站告警 | 支持对自定义非法网站访问的告警设置。 |
违规搜索告警 | 支持对搜索引擎输入违法关键字搜索的告警。 |
违规发帖告警 | 支持对发帖包含违法关键字的告警。 |
违规上传告警 | 支持对论坛、网盘等传送非法文件类型的告警。 |
违规邮箱告警 | 支持对发送违规邮件主题、内容的关键字、违规邮件附件类型设置告警。 |
违规 IM 告警 | 支持对违规 IM 账号登录以及违规内容关键字设置告警。 |
潜在危害告警 | 支持针对某关键字频繁触发告警事件的告警。 |
14. 故障排除 | |
捕获数据包 | 可设备物理接口、源目 IP、源目端口、单双向流量方向、协议类型等条件组 合方式捕获经过设备的数据报文。 |
查看数据包 | 可直接在设备上查看捕获数据包；也可下载数据报文，使用 sniffier 或 ethereal 或 winshark 等抓包软件查看。 |
调试信息下载 | 一键下载故障信息，以便研发人员分析故障。 |
15. 报表中心 | |
内置报表中心 | 设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报 表的生成等。 |
外置报表中心 | 将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存 储空间有限和对性能的影响。 |
图形化日志统计工具 | 通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼 状图、柱状图、曲线图等形式直观显示统计结果。 |
分层管理 | 根据管理员的权限，可以查看到只属于其管辖范围的用户的统计资料。 |
报表生成 | 可将报表中心相关内容转换为 Excel、PDF 报表，大大简化了管理员手工制作报表。 |
自动邮件告警 | 对特定安全事件支持通过邮件自动告警 |
自动短信告警 | 对特定安全事件支持通过短信自动告警 |
15.1 统计分析 | |
设备资源 | 分时段对设备资源，包括 CPU 使用率、内存使用率、活跃会话数、在线用户数等 信息进行统计分析。 |
物理接口 | 分时段对物理接口的收发的流量、速率等进行统计分析。 |
用户统计 | 基于用户，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计 分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的 信息。 |
用户组统计 | 基于用户组，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统 计分析每个用户组使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详 细的信息。 |
服务统计 | 基于服务名称，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步 统计分析每种服务有哪些用户 /用户组在使用，及每个用户/用户组的使用情况； 以及每种服务在各条链路上的分配情况。 |
服务类型统计 | 基于服务类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步 统计分析每种类型的服务有哪些用户/用户组在使用，及每个用户/用户组的使用 情况；以及每种服务类型在各条链路上的分配情况。 |
网站统计 | 基于 URL，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计 分析每个 URL 的服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况； 以及每种服务类型在各条链路上的分配情况。 |
网站类型统计 | 基于网站类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步 统计分析每种类型的网站有哪些用户 /用户组在使用，及每个用户/用户组的使用 情况；以及每种服务类型在各条链路上的分配情况。 |
线路统计 | 基于出口链路，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步 统计分析每条链路上的用户、用户组、服务、服务类型、网站、网站类型的详细 信息。 |
网站访问量排名 | 1、 基于用户/用户组对 URL 的访问次数，进行统计排名。 2、 基于网站/网站类型被访问的次数，进行统计排名。 |
网页文件下载排名 | 1. 基于用户/用户组，通过网页下载的文件次数，进行统计排名。 2. 基于文件类型被下载的次数，进行统计排名。 |
上网时长统计 | 统计用户上网的总时长，并统计每类服务使用时间的情况。 |
15.2 日志查询 | |
记录网页的标题 | 记录用户所访问网页的标题内容。 |
记录网站的 URL | 能够记录用户所访问网站的 URL 地址。 |
记录引擎搜索关键词 | 对在搜索引擎中搜索的关键词进行记录。 |
邮件收发记录 | ² 记录用户通过客户端（SMTP 协议，含加密邮件）发送邮件的信息,包括：发 件人、收件人、邮件主题、正文、附件、日期、邮件大小等。 ² 通过客户端（POP3 协议，含加密邮件）接收邮件的信息,包括：发件人、收件 人、邮件主题、正文、附件、日期、邮件大小等。 ² 记录用户通过 WebMail 发送邮件（含加密邮件）的信息，包括：发件人、收 件人、邮件主题、正文、附件、日期、邮件大小等。 |
IM 内容审计 | 记录 QQ、MSN、Skype、Yahoo、飞信、阿里旺旺等内容信息，包括发送账号、 接受账号、内容、用户名、主机 IP、所属组以及对应时间。 |
论坛微博信息 | 记录天涯、搜狐、新浪等各大论坛及微博的发帖、博客记录；包括综合、社会、 娱乐、地方、军事、国际、历史、汽车等 40 多种类型、几百种论坛、微博、社区 网站。 审计信息包括标题、正文、发帖网站、用户名、组名、日期等。 |
账号登录审计 | 记录购物、微博、博客、论坛、网盘、邮箱、社交娱乐、即时通讯、游戏、手机 ID 等类别的应用的登录账号。包括 web 和客户端两种登录方式的账号审计。 |
外发文件审计 | ² 记录网易网盘、云盘、金山快盘等网盘文件的 http 上传文件，包括文件 名、文件大小、用户名、组名、主机 IP、目标 IP 地址、上传 URL、日期、附 件个数和下载。 ² 记录 QQ、Skype、MSN、阿里旺旺等工具外发文件，包括文件名、文件 大小、用户名、组名、主机 IP、目标 IP 地址、上传 URL、日期、附件个数和 下载。 ² 记录 FTP 上传、下载文件，包括文件名、文件大小、用户名、组名、主机 IP、 目标 IP 地址、上传 URL、日期、附件个数和 FTP 上传文件的下载。 ² 记录 WebMail 发送邮件，SMTP 发送邮件，POP3 接收邮件，包括文件名、文 件大小、用户名、组名、主机 IP、目标 IP 地址、上传 URL、日期、附件个数 和 WebMail 发送、SMTP 发送邮件附件的下载。 |
外发 post 审计 | 记录购物、微博、博客、论坛、网盘、邮箱、搜索引擎、游戏、综合、手机 ID 等 外发 post 信息。 |
Telnet 行为记录 | 记录用户 Telnet 操作的详细信息。 |
会话记录 | 详细记录每一个会话的信息，包括：用户名、用户组、源 IP/端口、目的 IP/端口、 转换 IP/端口、MAC 地址、协议类型、协议名称、发送流量、接收流量、会话持续 时间、会话结束时间。并可导出为 EXCEL 或者 HTML 格式的报表。 |
15.3 阻断记录 | |
防火墙阻断 | 记录被防火墙规则阻断的数据量的详细信息 |
行为管理阻断 | 记录被行为管理规则阻断的数据量的详细信息 |
流量管理阻断 | 记录被流量管理规则阻断的数据量的详细信息 |
15.4 个人行为统计 | |
个人行为分项统计 | 根据组织结构中的逻辑树结构，可逐个展示用户。并将每个用户的上网行为分项 统计，具体内容如后面的分项内容描述。 |
个人网页记录统计 | 将每个用户的个人上网的网页标题记录、网页搜索、论坛微博、外发信息、 URL 访问记录分项统计并显示。 |
个人即时通讯记录 | 将每个用户的 MSN、QQ、Yahoo、GTALK、Skype、阿里旺旺、飞信这几种即时通 讯工具的登入记、或文件传输记录分项统计并的显 示*模拟即时通讯软框的样式。 |
个人邮件记录 | 将每个用户收发的邮件详细记录并显示。邮件信息包括：邮件收发者、主题、正 文、附件及大小、日期等信息。若用户使用了多个邮件账户，每个账户将分别显 示其收发邮件的信息。*模拟了 FoxMail 客户端的显示方式。 |
个人账号登陆记录 | 将每个用户的网购、微博、博客、论坛、邮箱、视频网站、社交娱乐、即时通讯 等等账号登陆分项记录。 |
个人外发文件记录 | 将每个用户的 http 上传、即时通讯上传、FTP 上传和下载文件、 发送文件分 项统计和记录。 |
导出个人行为记录 | 将单个用户的上网行为的数据导出为 Excel 文件。 |
15.5 免审计功能 | |
免审计 Key | 插上免审计 Key 的电脑，即可免除对上网行为的审计。可安全的*免除对公司 老板或高层的上网行为审计，避免高层管理人员的机密泄漏。 |
策略免审计 | 可根据 IP 地址来配置策略，对特定 IP 的用户免除上网行为的审计。 |
