1、性能参数：网络层吞吐量（大包）：4.8Gb，应用层吞吐量： * Mb，带宽性能： * Mb，IPSEC VPN加密性能（最高性能）： * Mb，支持用户数≥ * ，包转发率： * Kpps，每秒新建连接数： * ，最大并发连接数： 点击查看>> ，系统采用双擎索引版本。2、硬件参数：规格：1U，内存大小：4G，硬盘容量：1T SATA，电源：单电源，接口：4千兆电口+4千兆光口SFP。3、功能描述：拥有专业的用户认证与管理、应用控制、流量管控、行为审计等功能， (略) 为感知平台BA， (略) 为日志大数据分析能力， (略) 为风险。(1)；4、含： (略) 为管理软件V * .0(1)；URL应用识别规则库升级(3)；产品质保(3)；软件升级(3)；5、部署模式： (略) 关、网桥、旁路模式，旁路支持主主、 (略) 署，支持两台及两台以上设备同 (略) 署模式，支持基于虚拟化平台的软件版本； (略) 署在IPv6环境中， (略) 署模式均支持IPv6配置；6、用户管理：支持触发式WEB认证，静态用户名密码认证； 支持LDAP、Radius、POP3、Proxy等第 * 方认证；支持以USB-Key方式实现双因素身份认证；支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持短信认证、微信认证；同 * 个账号，支持与指定数量的 (略) 自动绑定；7、 * 维码认证：支持访客 * 维码认证,可设置“担保人”,认证方案支持“访客填写信息，担保人扫码“、“担保人扫码，访客直接以担保人身份上线”和“担保人扫码，并备注访客信息” * 种方式。8、终端管理：支持识别终端操作系统版本、系统补 * 安装情况；支持识别终端硬盘指定目录下的文件情况；支持识别终端系统注册表中指定的表项和键值；支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等；持检测windows重要补 * 的安装情况，并反馈检测结果；9、应用识别规则库：为保 (略) 络流量，支持根据标签选择应用，标签分类至少包含安全风险、发送电子邮件、高带宽消耗、降低工作效率、论坛和微博发帖、外发文件泄密风险等几大类，支持给每 * 种应用列上图标，降低客户运维工作量； * 、应用细分控制：能够对Teamviewer、QQ接受远程等远程控制应用做细分控制，如：TeamViewer接受对方主机远程功能，被对方 (略) 为，QQ软件客户端本地 (略) (略) 为，能够对Github、 (略) 盘、 (略) 络应用的 (略) 细分控制。 * 、针对web 访问质量监测，展示“上网快的活跃用户数”与“上网慢的活跃用户 数”；支持“质量定义”，可定义“实时质量定义”和“全天质量差的定义”；支持“单用户检测”，可自定义“监测对象”和“监测地址”邮件管理：必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL (略) 为；支持对加密HTTPS、SMTP-SSL、SM (略) 关键字过滤；支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-SSL、SMTP-SSL、SMTP邮件内容的审计； * 、★流量控制：具备P2P智能流控功能，支持通过抑 (略) 流量，来减 (略) 流量， (略) 络出口做流控后仍然压力大的问题；具备流控黑名单功能，支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道，支持灵活配置流控单位是IP还是用户名， * 、行为审计：支持针对S (略) 站、论坛发帖、web邮 (略) 关键字过滤和内容审计；支持记录QQ、TIM、微信、MSN (略) 为和聊天内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻类等）； (略) 页时，支持加密证书自动分发功能， (略) 页上的工具即可 * 次性安装完成，解决管理员给每台PC单独安装证书的问题； * 、日志管理：支持日志 (略) 理，精简冗余日志； (略) 有导出都有对应管理员操作日志、系统日志的日志清理中记录数据删除日志、规则库升级有对应升级日志； (略) 网关杀毒；支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱； * 、数据分析应用： (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析； * 、所有设 (略) 正品，设备操作系统界面显示客户名称为“ (略) 省 (略) 第 * 监狱” (略) 提供产品正 (略) 质保证明、 (略) 技术人员安装调试服务。

1、接口：1个配置口（CON）、2个RJ * 管理口、2个外置USB 接口、 * 个千兆电口、 * 个千兆光口、4个万兆光口、 * W 交流电源模块（电源面板侧出风）、含扩展模块、扩展板2、扩展槽位： * 、硬盘槽位： * 、运行模式：路由模式、透明模式、混杂模式5、环境温度：工作：0～ * ℃ 非工作：- * ～ * ℃6、AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X. * 格式）认证、域认证、CHAP验证、PAP验证7、防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化、安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表、基于时间段的访问控制列表、基于用户、应用的访问控制列表、ASPF应用层报文过滤、静态和动态黑名单功能、MAC和IP绑定功能、基于MAC的访问控制列表、支持 * .1q VLAN 透传8、病毒防护：基于 (略) 检测、支持病毒库手动和自动升级、 (略) 理模式、支持HTTP、FTP、SMTP、POP3协议、支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等、支持病毒日志和报表9、深度入侵防御：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御、支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御、支持攻击特征库的分类（根据攻击类型、目 (略) 分类）、分级（分高、中、低、提示 * 级）、支持攻击特征库的手动和自动升级（TFTP和HTTP）、支持对BT等P2P/IM识别和控制。 * 、邮件/网页/应用层过滤：邮件过滤、SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤、网页过滤、HTTP URL过滤、HTTP/HTTPS内容过滤、应用层过滤、Java Blocking、ActiveX BlockingSQL注入攻击防范 * 、NAT： (略) 地址映射 (略) 地址、 (略) 地址映 (略) 地址、 (略) (略) 地址 * * 映射、支持源地址和目的地址同时转换、 (略) 网络 (略) 服务器、 (略) 地址直接映 (略) IP地址、支持DNS映射功能、可配置支持地址转换的有效时间、支持多种NAT ALG，包括DNS、FTP、H. * 、ILS、MSN、NBT、PPTP、SIP等 * 、VPN：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN * 、IPv6：基于IPv6的状态防火墙及攻击防范、IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等、IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等、IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等。 * 、高可靠性：支持SCF 2:1虚拟化、支持双机状态热备（Active/Active和Active/Backup两种工作模式）、支持双机配置同步、支持IPSec VPN的IKE状态同步、支持VRRP * 、易维护性：支 (略) 的配置管理、支持W (略) 远程配置管理、支持H3C SS (略) 进行设备管理、 (略) 管 SNMPv3，并且兼容SNMP v1和v2、智能安全策略 * 、全面的应用层流量识别与管理：长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、微信、微博、QQ、MSN、PPLive等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用；支持P2P流量控制功能，通过对流量采用深度检测的方法， (略) 络报文与P2P协议 (略) 匹配，可以精确的识别P2P流量，以达到对P (略) 管理的目的，同时可提供不同的控制策略，实现灵活的P2P流量控制。

1、性能参数：网络层吞吐量（大包）：4.8Gb，应用层吞吐量： * Mb，带宽性能： * Mb，IPSEC VPN加密性能（最高性能）： * Mb，支持用户数≥ * ，包转发率： * Kpps，每秒新建连接数： * ，最大并发连接数： 点击查看>> ，系统采用双擎索引版本。2、硬件参数：规格：1U，内存大小：4G，硬盘容量：1T SATA，电源：单电源，接口：4千兆电口+4千兆光口SFP。3、功能描述：拥有专业的用户认证与管理、应用控制、流量管控、行为审计等功能， (略) 为感知平台BA， (略) 为日志大数据分析能力， (略) 为风险。(1)；4、含： (略) 为管理软件V * .0(1)；URL应用识别规则库升级(3)；产品质保(3)；软件升级(3)；5、部署模式： (略) 关、网桥、旁路模式，旁路支持主主、 (略) 署，支持两台及两台以上设备同 (略) 署模式，支持基于虚拟化平台的软件版本； (略) 署在IPv6环境中， (略) 署模式均支持IPv6配置；6、用户管理：支持触发式WEB认证，静态用户名密码认证； 支持LDAP、Radius、POP3、Proxy等第 * 方认证；支持以USB-Key方式实现双因素身份认证；支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等；支持短信认证、微信认证；同 * 个账号，支持与指定数量的 (略) 自动绑定；7、 * 维码认证：支持访客 * 维码认证,可设置“担保人”,认证方案支持“访客填写信息，担保人扫码“、“担保人扫码，访客直接以担保人身份上线”和“担保人扫码，并备注访客信息” * 种方式。8、终端管理：支持识别终端操作系统版本、系统补 * 安装情况；支持识别终端硬盘指定目录下的文件情况；支持识别终端系统注册表中指定的表项和键值；支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等；持检测windows重要补 * 的安装情况，并反馈检测结果；9、应用识别规则库：为保 (略) 络流量，支持根据标签选择应用，标签分类至少包含安全风险、发送电子邮件、高带宽消耗、降低工作效率、论坛和微博发帖、外发文件泄密风险等几大类，支持给每 * 种应用列上图标，降低客户运维工作量； * 、应用细分控制：能够对Teamviewer、QQ接受远程等远程控制应用做细分控制，如：TeamViewer接受对方主机远程功能，被对方 (略) 为，QQ软件客户端本地 (略) (略) 为，能够对Github、 (略) 盘、 (略) 络应用的 (略) 细分控制。 * 、针对web 访问质量监测，展示“上网快的活跃用户数”与“上网慢的活跃用户 数”；支持“质量定义”，可定义“实时质量定义”和“全天质量差的定义”；支持“单用户检测”，可自定义“监测对象”和“监测地址”邮件管理：必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL (略) 为；支持对加密HTTPS、SMTP-SSL、SM (略) 关键字过滤；支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-SSL、SMTP-SSL、SMTP邮件内容的审计； * 、★流量控制：具备P2P智能流控功能，支持通过抑 (略) 流量，来减 (略) 流量， (略) 络出口做流控后仍然压力大的问题；具备流控黑名单功能，支持基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道，支持灵活配置流控单位是IP还是用户名， * 、行为审计：支持针对S (略) 站、论坛发帖、web邮 (略) 关键字过滤和内容审计；支持记录QQ、TIM、微信、MSN (略) 为和聊天内容；支持移动APP（IOS和android）审计（如论坛类、微博类、新闻类等）； (略) 页时，支持加密证书自动分发功能， (略) 页上的工具即可 * 次性安装完成，解决管理员给每台PC单独安装证书的问题； * 、日志管理：支持日志 (略) 理，精简冗余日志； (略) 有导出都有对应管理员操作日志、系统日志的日志清理中记录数据删除日志、规则库升级有对应升级日志； (略) 网关杀毒；支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱； * 、数据分析应用： (略) (略) (略) 大数据分析，并支持多个大数据分析模型，包括泄密分析、离职倾向分析、上网态势分析、带宽分析、工作效率分析； * 、所有设 (略) 正品，设备操作系统界面显示客户名称为“ (略) 省 (略) 第 * 监狱” (略) 提供产品正 (略) 质保证明、 (略) 技术人员安装调试服务。

1、接口：1个配置口（CON）、2个RJ * 管理口、2个外置USB 接口、 * 个千兆电口、 * 个千兆光口、4个万兆光口、 * W 交流电源模块（电源面板侧出风）、含扩展模块、扩展板2、扩展槽位： * 、硬盘槽位： * 、运行模式：路由模式、透明模式、混杂模式5、环境温度：工作：0～ * ℃ 非工作：- * ～ * ℃6、AAA服务：Portal认证、RADIUS认证、HWTACACS认证、PKI /CA（X. * 格式）认证、域认证、CHAP验证、PAP验证7、防火墙：SOP虚拟防火墙技术，支持CPU、内存、存储等硬件资源划分的完全虚拟化、安全区域划分可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood、DNS Flood等多种恶意攻击基础和扩展的访问控制列表、基于时间段的访问控制列表、基于用户、应用的访问控制列表、ASPF应用层报文过滤、静态和动态黑名单功能、MAC和IP绑定功能、基于MAC的访问控制列表、支持 * .1q VLAN 透传8、病毒防护：基于 (略) 检测、支持病毒库手动和自动升级、 (略) 理模式、支持HTTP、FTP、SMTP、POP3协议、支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等、支持病毒日志和报表9、深度入侵防御：支持对黑客攻击、蠕虫/病毒、木马、恶意代码、间谍软件/广告软件、DoS/DDoS等常见的攻击防御、支持缓冲区溢出、SQL注入、IDS/IPS逃逸等攻击的防御、支持攻击特征库的分类（根据攻击类型、目 (略) 分类）、分级（分高、中、低、提示 * 级）、支持攻击特征库的手动和自动升级（TFTP和HTTP）、支持对BT等P2P/IM识别和控制。 * 、邮件/网页/应用层过滤：邮件过滤、SMTP邮件地址过滤、邮件标题过滤、邮件内容过滤、邮件附件过滤、网页过滤、HTTP URL过滤、HTTP/HTTPS内容过滤、应用层过滤、Java Blocking、ActiveX BlockingSQL注入攻击防范 * 、NAT： (略) 地址映射 (略) 地址、 (略) 地址映 (略) 地址、 (略) (略) 地址 * * 映射、支持源地址和目的地址同时转换、 (略) 网络 (略) 服务器、 (略) 地址直接映 (略) IP地址、支持DNS映射功能、可配置支持地址转换的有效时间、支持多种NAT ALG，包括DNS、FTP、H. * 、ILS、MSN、NBT、PPTP、SIP等 * 、VPN：L2TP VPN、IPSec VPN、GRE VPN、SSL VPN * 、IPv6：基于IPv6的状态防火墙及攻击防范、IPv6协议：IPv6转发、ICMPv6、PMTU、Ping6、DNS6、TraceRT6、Telnet6、DHCPv6 Client、DHCPv6 Relay等、IPv6路由：RIPng、OSPFv3、BGP4+、静态路由、策略路由、PIM-SM、PIM-DM等、IPv6安全：NAT-PT、IPv6 Tunnel、IPv6 Packet Filter、Radius、IPv6域间策略、IPv6连接数限制等。 * 、高可靠性：支持SCF 2:1虚拟化、支持双机状态热备（Active/Active和Active/Backup两种工作模式）、支持双机配置同步、支持IPSec VPN的IKE状态同步、支持VRRP * 、易维护性：支 (略) 的配置管理、支持W (略) 远程配置管理、支持H3C SS (略) 进行设备管理、 (略) 管 SNMPv3，并且兼容SNMP v1和v2、智能安全策略 * 、全面的应用层流量识别与管理：长期积累的状态机检测、流量交互检测技术，能精确检测Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（电骡）/eDonkey（电驴）、微信、微博、QQ、MSN、PPLive等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等应用；支持P2P流量控制功能，通过对流量采用深度检测的方法， (略) 络报文与P2P协议 (略) 匹配，可以精确的识别P2P流量，以达到对P (略) 管理的目的，同时可提供不同的控制策略，实现灵活的P2P流量控制。