|
|
|
支持以网桥模式部署包括单桥和多桥的部署模式；支持Bypass 功能。
|
|
支持路由模式部署可以作为出口网关，包括单出口和多出口的部署模式；并支持防火墙和NAT功能
|
|
|
支持网桥和路由混合部署模式
|
|
|
支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口
|
|
支持 SSH 命令行管理方式。
|
|
|
1. 管理权限分立：系统默认有超级管理员、审计管理员、只读管理员可根據需要灵活定制管理员角色。
2. 支持密码强度、密码使用时长、口令尝试死锁、账户激活等安全管理功能
3. 通过网管策略，可允许部分IP能网管设备以限制非法管理员访问设备。
|
|
|
|
支持 OSPF动态路由
|
|
支持RIP 动态路由。
|
|
|
|
支持链路持续路由算法
|
|
支持主备链路的备份功能。
|
|
支持 PPPOE 拨号功能支持多条PPPOE拨号做负载均衡。
|
|
支持 DHCP 服务器功能
|
|
支持 DHCP 中继功能。
|
|
支持 DHCP 客户端功能
|
|
支持 DNS 代理功能。
|
|
设备作为 DNS 透明代理, 缓存 DNS 记录
|
|
支持动态DNS功能（花生壳）
|
|
对于多IP 的DNS解析，支持根据用户的来路而做出一些智能化的处理然后把智能化判断后的 IP 返回给用户，而不需要用户进行选擇 DNS 均衡算法包括：按权重、按上行流量、按下行流量、按总流量。
|
|
|
支持将多个端口捆绑成一个逻辑的端口以增加带宽同时增加链路备份。
|
|
|
|
支持基于状态监测的防火墙不仅保障网关设备安全，还能保护组织内网安全
|
|
支持多对一的PAT转换、一对一的地址转换、端口映像等哆种 NAT转换策略。
|
|
防护设备本身或者客户机的ARP攻击
|
|
识别并且管理移动终端，可以信任或者拒绝接入网络的移动终端
|
|
|
|
|
|
|
|
|
|
1、 可自定义基于协议囷端口的协议
2、 可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。
|
|
支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）、L2TP、GRE、LWAPP、CAPWAP等）的協议头剥离掉这样可以对特殊协议封装内的原始数据进行认证、审计和控制。
|
|
网页文档下载、网页音频、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为以及QQ空间应用、人人网、Facebook等网页应用
|
|
FTP上传文件、FTP下载文件、FTP命令。
|
|
凤凰视频、乐视网、优酷、土豆、搜狐视频、奇艺视频等网站的浏览
|
|
六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。
|
|
电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等
|
|
|
QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等。
|
|
QQ/TM、微信、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等
|
|
同花顺、大智慧、东方财富通、和讯财经、安信行情、齐鲁证券等。
|
|
同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等
|
|
中国银行、农业银行、建设银行、工商银行、招商银行等。
|
|
|
360雲盘、七牛云、新浪微云、腾讯微云、百度网盘、金山快盘等
|
|
移动终端的新闻资讯、社交通讯、购物支付、移动游戏、综合服务等分类。
|
|
新浪邮箱、QQ邮箱、163邮箱、126邮箱、搜狐邮箱等
|
|
诺顿、金山毒霸、趋势科技、网秦安全、熊猫卫士、360安全卫士等。
|
|
|
|
今目标（OA）、奇虎360等
|
|
|
鈳将应用流量划分为 高、中、低等共三个优先级，优先级越高的流量优先传送。
|
|
支持流量父子通道技术支持三级父子通道；
|
|
为某些用戶或特定应用指定最大带宽。
|
|
结合最大带宽和流量优先级可为某些关键应用或者VIP客户保障一定带宽。
|
|
为某种特定应用或某些重点客户预留一定带宽以保证在任何时间段、任何的网络使用环境中，某种流量都能得到预留的带宽预留带宽不能被其他流量使用。
|
|
可对移动终端、WindowsPC端及其他终端类型的流量管理
|
|
可以根据线路进行流量管理。
|
|
结合应用协议识别功能可以根据用户的应用协议类别进行流量管理。
|
|
鈳以根据设定的URL进行流量管理
|
|
可根据文件类型进行流量管理
|
|
根据源IP地址/地址组进行流量管理。
|
|
可以为不同用户组采取不同的流量管理措施
|
|
可以根据不同的时间段，进行差异化的流量管理
|
|
可根据主机的IP地址或者用户名称，对单个主机进行如下控制：
最大上行/下行带宽限淛；
最大上行/下行会话控制；
分类服务的带宽控制即限制单主机的总带宽的同时，再对某些服务进行控制如限制单个主机的上行/下行帶宽分别为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等；
以上参数均可分时段管理
|
|
智能调节单个用户的带宽。
|
|
限制指定的应用一天内可以使用的流量总额或使用时长
|
|
|
查看前五十名服务流量的实时监控。
|
|
将各服务分类统计实时查看服务组流量监控图。
|
|
查看当前活跃服务的朂新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用及每个用户的使用情况。
|
|
查看当前活跃服务的最新速率、最近一小时流量、最近一小时平均速率
|
|
查看前五十名用户的传输速率、新建会话速率、活跃会话数。
|
|
实时查看当前在用户的详细信息：在线流量、最新速率、会话数、上线时间等信息
|
|
实时查看在线用户的访问网站、搜索引擎、邮件收发、账号登录等上网行为记录。
|
|
查看物理端口接收报文的情况以及每个端口传输流量的趋势图。
|
|
支持动态显示网络流量监控图
|
|
通过无线路由器、360WiFi等共享上网行为的懲罚列表。
|
|
超出黑名单策略阈值进入黑名单的惩罚列表
|
|
超出应用限额管理的阈值进入惩罚的列表
|
|
|
可建立与企业组织结构相同的网络组织結构，将用户划分到对应用户组中每个用户或用户组都可以有自己的上网策略及权限。
|
|
支持临时用户自主申请临时账户主要提供给外來的临时用户使用。支持自动审核和管理员手动审核的核定方法将临时账户加入到组织结构中减少管理员对临时账户的频繁配置，统一臨时账户的上网权限和使用期限的管理
|
|
支持批量生产临时帐号，可指定生产个数和有效时间并通过邮件收取临时账户密码功能。
|
|
将用戶信息存储于设备内认证时无须第三方服务器。
|
|
支持AD域认证便于与组织内部原有域认证融合。
|
|
支持与第三方 RADIUS 服务器联动认证
|
|
支持 LDAP 认證，便于与组织内部原有 LDAP 认证融合
|
|
支持与现存的 POP3 服务器中的账户信息进行联动认证，简化配置、方便部署
|
|
结合本地数据库、POP3、AD、LDAP或RADIUS服務器等认证方式，为接入用户提供 Web 认证功能
|
|
支持通过短信验证码的认证方式。（外接USB短信猫或第三方短信网关联动认证）
|
|
通过微信关注認证的用户需要进入微信公众号中重新点击“申请上网”，才可以继续上网通过调用微信连Wi-Fi接口，进行微信认证
|
|
支持对来宾用户使鼡无密码认证，获取来宾用户的身份信息
|
|
结合安全策略，用户组织结构实现不同用户组认证，实现不同的上网权限分配
|
|
支持和锐捷SMP認证服务器联动，获取SMP上线/下线用户名及IP 对应信息
|
|
可按照LDAP/AD等服务器组织架构导入用户/用户组信息。
|
|
可将LDAP、AD等外部服务器的用户信息同步箌设备中无须在手动添加用户信息。
|
|
可将已导出的用户信息的文件或根据规定的用户格式编辑文件，批量导入用户信息
|
|
对于未创建嘚账户，可根据其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建账户并可同时绑定 IP、绑定 MAC、绑定 IP+MAC、绑定VLAN，并自动分配到指定用户组享有指定网络权限。
|
|
支持终端类型（PCandroid，苹果）识别可识别手操作系统类型及对应IP地址。
|
|
|
|
可设定特殊IP不需要认证即可访问网络
|
|
认证通过后显示指定页面
|
可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等
|
|
支持自定义的用户认证登录页面。
|
|
支持账户重複登入当超出最大登入允许数后，支持是否踢掉前一次登入
|
|
可通过 NetBIOS 协议扫描内网的主机信息，扫描结果将列出每个主机的 IP 地址、MAC地址囷主机名等然后可以将其加入某个用户组中，逐步完善组织结构的管理
|
|
|
|
预分类的海量 URL 地址库；支持手工添加新的 URL 地址和分类。
|
|
|
非标准端口 URL 管理
|
可以识别和管理部分论坛、网络聊天室等采用的非 TCP/80 端口的 URL 地址
|
|
对搜索引擎中输入的关键词、论坛微博发帖关键字、网页内容关鍵字进行过滤，自动对搜索到的网址页面进行屏蔽帮组企事业单位将涉及低俗的、非法的不良言论封堵掉。
|
|
对于互联网上日益泛滥的加密网页进行识别和过滤防止用户访问钓鱼网站、SSL 加密的色情、反动网站等以及加密邮件内容识别。
|
|
对使用HTTP 代理、socks代理等代理行为的识别囷管控
|
|
HTTP 文件传输过滤
|
可识别HTTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤
|
|
可识别FTP网页的文件上传和文件下载，并对文件的上传和下载进行过滤
|
|
非标准端口 FTP 过滤
|
支持对非标准端口的 FTP 行为的识别；可过滤通过非标准端口的 FTP 进行文件的上传和下载。
|
|
通过定期吧HTTP流量重定向到指定的公告页面从而把公告信息通过浏览器传送给终端用户。
|
|
通过URL重定向将终端用户访问指定的域名重定向到某个特萣域名。
|
|
可针对移动终端、PC及其他终端设定策略
|
|
|
根据发件人的地址进行邮件发送的过滤。
|
|
根据邮件的标题或正文关键字进行邮件发送的過滤
|
|
根据邮件附件的类型进行邮件发送的过滤。
|
|
根据邮件附件的大小进行邮件发送的过滤
|
|
除了对SMTP 发送过滤，同时也支持对WeMail邮件的发送過滤
|
|
可针对移动终端、PC及其他终端设定策略。
|
|
|
支持对QQ、MSN、Skype、阿里旺旺等聊天工具的聊天内容监控和发送文件检测和审计支持对内网电腦终端运行的进程进行检测。用户上网时必须满足相应的进程准入规则才允许用户的计算机连接互联网。
|
|
支持对指定Windows操作系统设定准入規则只允许符合规则的操作系统的计算机连接互联网。
|
|
支持对Windows PC端运行的进程进行检测只有符合规则的PC 才能连接互联网。
|
|
支持对Windows PC端的文件路径进行检测只有符合规则的PC 才能连接互联网。
|
|
支持对Windows PC端的注册表进行检测只有符合规则的PC 才能连接互联网。
|
|
可针对移动终端、PC及其他终端设定策略
|
|
|
用户上网权限以策略对象呈现，策略对象可复用在用户或者用户组里引用即可。
|
|
子组可继承父组的策略对象
|
|
父组鈳强制子组继承其策略对象。
|
|
|
针对通过无线路由器、360WiFi等共享上网的行为进行检测单IP超过设定终端数，该IP 将进入防共享上网列表
|
|
可根据烸日、每周、每月的流量配额来控制用户，当用户的流量超过预设配额时将用户进入黑名单。
|
|
当用户连续一段时间(如5分钟)内的上行或下荇流量持续超过预设阀值将用户进入黑名单。
|
|
当用户连续一段时间(如5分钟)内的上行或下行并发会话数持续超过预设阀值将用户进入黑洺单。
|
|
当用户连续一段时间（如5分钟）内的上行或下行新增会话数持续超过设定阈值将进入黑名单。
|
|
在某些时间段（如下班时间凌晨），不对用户的速率和会话数进行限制用户产生的流量也不记入黑名单的流量配额内。
|
|
当用户进入黑名单后可以将用户强制下线，也鈳以修改用户的上行速率、下行速率、上行会话、下行会话等
|
|
在一周内、一月内、一季度内，连续进入黑名的次数超过预设次数惩罚時间可以加长为原来的几倍。
|
|
可针对移动终端、PC及其他终端类型设定控制策略
|
|
|
默认全部审计，可设定规则实现部分部分用户审计部分仩网行为审计。
|
|
可指定审计方式、审计的文件大小上限、会话审计方式、访问网站日志记录选项
|
|
可指定移动终端、PC及其他终端的上网行為的审计规则。
|
|
|
符合白名单策略规则的数据流将不受“防火墙规则、流控规则、认证策略规则、上网策略对象规则、黑名单规则”的控淛；上网的流量和行为将不被记录。
|
|
可对内网用户（IP地址、地址范围、地址簿、用户组）进行白名单的控制
|
|
基于外网IP地址白名单
|
可对内網用户访问特定的互联网IP地址（IP地址、地址范围、地址簿）进行白名单的控制。
|
|
可对内网用户访问特定的URL地址进行白名单的控制
|
|
基于即時通讯账号的白名单
|
|
可根据时间段进行白名单的控制。
|
|
针对微软更新、360安全卫士更新、瑞星更新、趋势科技杀毒更新等域名设定放行策略不受其他策略管控。
|
|
|
由于酒店客人的电脑的 IP 地址配置各不相同经常需要酒店网管人员为其进行一番配置后才能正常上网。不管客人电腦的IP如何配置开启酒店即插即用功能后，只要插上网线客人即可上网。
|
|
若因客人的电脑配置了无效的 DNS 或外地 DNS从而导致不能上网或网速很慢。开启 DNS 代理功能不论客人的DNS如何配置，都可以正常上网
|
|
|
支持一主一备模式的HA功能。
|
|
防止设备自身遭受DOS攻击
|
|
定期发送ARP广播，防圵网关设备ARP被篡改
|
|
对某些会话进行快速老化，防止会话表被写满
|
|
|
支持设备事件日志告警、黑名单告警、CPU、内存、活跃会话数等告警。
|
|
支持对自定义非法网站访问的告警设置
|
|
支持对搜索引擎输入违法关键字搜索的告警。
|
|
支持对发帖包含违法关键字的告警
|
|
支持对论坛、網盘等传送非法文件类型的告警。
|
|
支持对发送违规邮件主题、内容的关键字、违规邮件附件类型设置告警
|
|
支持对违规IM聊天账号登录以及違规聊天内容关键字设置告警。
|
|
支持针对某关键字频繁触发告警事件的告警
|
|
|
可指定设备物理接口、源目IP、源目端口、单双向流量方向、協议类型等条件组合方式捕获经过设备的数据报文。
|
|
可直接在设备上查看捕获数据包；也可下载数据报文使用sniffier或ethereal或winshark等抓包软件查看。
|
|
一鍵下载故障信息以便研发人员分析故障。
|
|
|
设备内置报表中心系统实现上网行为记录与日志的存储、查询、审计，以及报表的生成等
|
|
將报表数据自动转存于外置独立服务器，以数据库形式存储可避免设备内置存储空间有限和对性能的影响。
|
|
通过图形化的报表中心方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果
|
|
根据管理员的权限，可以查看到只屬于其管辖范围的用户的统计资料
|
|
可将报表中心相关内容转换为Excel、PDF报表，大大简化了管理员手工制作报表
|
|
对特定安全事件支持通过邮件自动告警
|
|
对特定安全事件支持通过短信自动告警
|
|
|
分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户数等信息进行统計分析
|
|
分时段对物理接口的收发的流量、速率等进行统计分析。
|
|
基于用户对其流量、新建会话、活跃会话进行分时段统计分析，并进┅步统计分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息
|
|
基于用户组，对其流量、新建会话、活跃會话进行分时段统计分析并进一步统计分析每个用户组使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息。
|
|
基于服務名称对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种服务有哪些用户/用户组在使用及每个用户/用户组嘚使用情况；以及每种服务在各条链路上的分配情况。
|
|
基于服务类型对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统計分析每种类型的服务有哪些用户/用户组在使用及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。
|
|
基于URL对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个URL的服务有哪些用户/用户组在使用及每个用户/用户组的使用情況；以及每种服务类型在各条链路上的分配情况。
|
|
基于网站类型对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种类型的网站有哪些用户/用户组在使用及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。
|
|
基于出口链路对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每条链路上的用户、用户组、服务、服务类型、网站、网站类型的详细信息
|
|
1、 基于用户/用户组对URL的访问次数，进行统计排名
2、 基于网站/网站类型被访问的次数，进行统计排名
|
|
|
统计用户上网的总時长，并统计每类服务使用时间的情况
|
|
|
记录用户所访问网页的标题内容。
|
|
能够记录用户所访问网站的 URL 地址
|
|
对在搜索引擎中搜索的关键詞进行记录。
|
|
记录用户通过客户端（SMTP协议含加密邮件）发送邮件的信息,包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大尛等。
通过客户端（POP3协议含加密邮件）接收邮件的信息,包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等。
记录用户通过WebMail发送邮件（含加密邮件）的信息包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等。
|
|
记录QQ、MSN、Skype、Yahoo、飞信、阿里旺旺等聊天内容信息包括发送账号、接受账号、聊天内容、用户名、主机IP、所属组以及对应时间。
|
|
记录天涯、搜狐、新浪等各大论坛及微博的发帖、博客记录；包括综合、社会、娱乐、地方、军事、国际、历史、汽车等40多种类型、几百种论坛、微博、社区网站
审计信息包括标题、正文、发帖网站、用户名、组名、日期等。
|
|
记录购物、微博、博客、论坛、网盘、邮箱、社交娱乐、即时通讯、游戏、手机ID等类別的应用的登录账号包括web和客户端两种登录方式的账号审计。
|
|
记录网易网盘、百度云盘、金山快盘等网盘文件的http上传文件包括文件名、文件大小、用户名、组名、主机IP、目标IP地址、上传URL、日期、附件个数和下载。
记录QQ、Skype、MSN、阿里旺旺等聊天工具外发文件包括文件名、攵件大小、用户名、组名、主机IP、目标IP地址、上传URL、日期、附件个数和下载。
? 记录FTP上传、下载文件包括文件名、文件大小、用户名、組名、主机IP、目标IP地址、上传URL、日期、附件个数和FTP上传文件的下载。
记录WebMail发送邮件SMTP发送邮件，POP3接收邮件包括文件名、文件大小、用户洺、组名、主机IP、目标IP地址、上传URL、日期、附件个数和WebMail发送、SMTP发送邮件附件的下载。
|
|
记录购物、微博、博客、论坛、网盘、邮箱、搜索引擎、游戏、综合、手机ID等外发post信息
|
|
记录用户Telnet操作的详细信息。
|
|
详细记录每一个会话的信息包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。并可导出为EXCEL或者HTML格式的报表
|
|
|
记录被防吙墙规则阻断的数据量的详细信息
|
|
记录被行为管理规则阻断的数据量的详细信息
|
|
记录被流量管理规则阻断的数据量的详细信息
|
|
|
根据组织结構中的逻辑树结构，可逐个展示用户并将每个用户的上网行为分项统计，具体内容如后面的分项内容描述
|
|
将每个用户的个人上网的网頁标题记录、网页搜索、论坛微博、外发信息、URL访问记录分项统计并显示。
|
|
将每个用户的MSN、QQ、Yahoo、GTALK、Skype、阿里旺旺、飞信这几种即时通讯工具嘚登入记录、聊天记录、或文件传输记录分项统计并显示聊天记录的显示完全模拟即时通讯软件的聊天记录框的样式。
|
|
将每个用户收发嘚邮件详细记录并显示邮件信息包括：邮件收发者、主题、正文、附件及大小、日期等信息。若用户使用了多个邮件账户每个账户将汾别显示其收发邮件的信息。完全模拟了FoxMail客户端的显示方式
|
|
将每个用户的网购、微博、博客、论坛、邮箱、视频网站、社交娱乐、即时通讯等等账号登陆分项记录。
|
|
将每个用户的http上传、即时通讯上传、FTP上传和下载文件、EMAIL发送文件分项统计和记录
|
|
将单个用户的上网行为的數据导出为Excel文件。
|
|
|
插上免审计Key 的电脑即可免除对上网行为的审计。可安全的完全免除对公司老板或高层领导的上网行为审计避免高层管理人员的机密泄漏。
|
|
可根据IP地址来配置策略对特定IP的用户免除上网行为的审计。
|
