产品功能

技术参数要求

硬件规格

所投产品须整机可支持4个扩展卡槽，标配至少2个USB接口，4个万兆光口，4个千兆光口，2个管理电口

具有硬盘存储

尺寸大小：2U

为确保设备供电稳定性，有冗余电源

部署模式

支持网桥部署、路由模式部署、旁路部署、混合部署，

交换机对接

支持配置对接二层交换机或三层交换机，对接三层交换机时可实现SNMP跨三层MAC地址的周期性同步。（要求提供界面配置截图并加盖厂商公章）

接口类型配置

旁路模式下，支持分别配置通讯网卡及捕包网卡，实现物理接口功能的灵活配置。

网安对接

★支持分光或镜像模式对上网用户进行URL、虚拟身份、论坛、搜索等行为进行识别分析，支持和爱WiFi认证平台进行对接，将手机号、上网终端IP、上网终端MAC，关联AP MAC、等相关信息以及用户上网日志统一和网安平台进行对接。

行为审计

支持GRE(通用路由协议封装）、MPLS（Multi-Protocol Label Switching，多协议标签交换）、L2TP、PPPoE等封装协议的网络数据审计还原；
支持网站访问地址，标题的全文审计；
支持网站关键字的审计；
支持针对网页浏览、网页登录、网页博客、网页提交、网页博客、网页微博、网页论坛的地址、标题、内容、关键字的完全审计及还原；
支持webmail读邮件的标题，正文，附件的完全审计及还原 ；

支持审计记录所有POST行为及内容；
支持单用户全天行为分析报表，一个界面同时展示用户名、用户组、在线时长、虚拟身份（如QQ号码、微博账号等）、日志关联情况、全天流量使用分布、网站访问类别分布、全天关键网络行为轴等信息；

支持页面报警，邮件报警；
支持UTF-8、Big5、gbk、GB2312等编码的审计与检索；

支持识别至少3400种主流网络协议；
支持藏、维、日、韩、泰国语等特殊语种的审计；

公安数据对接

至少支持任子行、锐安、烽火等主流公安平台的对接（非额外部署日志服务器方式对接，（提供界面截图并加盖厂商公章）；
至少支持任子行、锐安、烽火等主流公安平台的应用与平台代码关系对照功能；（提供界面截图并加盖厂商公章）
支持场所、设备的批量导入/导出，并且设备能够导出平台对接指导文档。

大数据管理平台

支持对接大数据处理分析平台，能够实现海量数据上传平台分析处理，风险管理和预警等功能。（提供界面截图并加盖厂商公章）

VPN功能

支持GRE隧道功能。

支持 PPTP VPN。

支持标准的IPSec VPN功能。

支持 L2TP VPN

应用协议识别

如FTP、SMTP、TFTP、IMAP等常用协议。

可自定义基于协议和端口的协议

可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则。

支持将特殊协议（如MPLS、PPPoE、VLAN（Q-in-Q）等）的协议头剥离掉，这样可以对特殊协议封装内的原始数据进行认证、审计和控制。

WEB下载、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为。

六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等。

电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等。

PPLive、PPStream、蚂蚁电视、Qvod、风行网络电视、QQLive、UUsee网络电视、皮皮影视（PPFilm）SopCast等。

QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等。

QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等。

同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等。

农业银行、建设银行、工商银行、招商银行等。

Skype、ET263等。

流量控制

可将应用流量划分为 高、中、低等共三个优先级，优先级越高的流量，优先传送。

支持流量父子通道技术，支持无限级别嵌套通道；

为某些用户或特定应用指定最大带宽。

结合最大带宽和流量优先级，可为某些关键应用或者VIP客户保障一定带宽。

为某种特定应用或某些重点客户预留一定带宽，以保证在任何时间段、任何的网络使用环境中，某种流量都能得到预留的带宽。预留带宽不能被其他流量使用。

可以根据线路进行流量管理。

结合应用协议识别功能，可以根据用户的应用协议类别进行流量管理。

可以根据设定的URL进行流量管理。

根据源IP地址/地址组进行流量管理。

可以为不同用户组采取不同的流量管理措施。

可以根据不同的时间段，进行差异化的流量管理。

可根据主机的IP地址或者用户名称，对单个主机进行如下控制：

最大上行/下行带宽限制；

最大会话控制；

分类服务的带宽控制，即限制单主机的总带宽的同时，再对某些服务进行控制。如限制单个主机的上行/下行带宽分别为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等；

以上参数均可分时段管理。

限制指定的应用一天内可以使用的流量总额或使用时长。

统计分析

分时段对设备资源，包括 CPU使用率、内存使用率、活跃会话数、在线用户数等信息进行统计分析；物理接口信息统计(提供功能截图）

基于用户、用户组，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个用户使用了哪些服务、访问了哪些网站、通过了哪些链路等更加详细的信息。

基于服务名称、类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每种服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务在各条链路上的分配情况。

基于URL、网站类型，对其流量、新建会话、活跃会话进行分时段统计分析，并进一步统计分析每个URL的服务有哪些用户/用户组在使用，及每个用户/用户组的使用情况；以及每种服务类型在各条链路上的分配情况。

详细记录每一个会话的信息，包括：用户名、用户组、源IP/端口、目的IP/端口、转换IP/端口、MAC地址、协议类型、协议名称、发送流量、接收流量、会话持续时间、会话结束时间。

统计用户上网的总时长，并统计每类服务使用时间的情况。

报表中心

设备内置报表中心系统，实现上网行为记录与日志的存储、查询、审计，以及报表的生成等。

将报表数据自动转存于外置独立服务器，以数据库形式存储。可避免设备内置存储空间有限和对性能的影响。

通过图形化的报表中心，方便用户对行为记录的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果。

资质

公安部《计算机信息系统安全专用产品销售许可证》

公安部《公共场所无线上网接入管理销售许可证》

计算机软件著所权登记证书

中国信息安全认证中心《IT产品信息安全认证证书》

维护服务

自合同签订之日起，含三年安全审计设备使用服务。

自项目终验之日起，含三年平台维护服务。