上网行为管理设备

指标项

指标参数

设备硬件及性能要求

10/100/1000M电口≥8;

网络吞吐量≥2Gbps，应用性能≥1Gbps，并发会话≥20万，并发IP≥2000，新建连接数≥5万，包转发率≥200万PPS;

热插拔

电源、接口模块、风扇等关键部件可热插拔，配置冗余双电源;

服务要求

所购买商品须是原厂正品，供货时需提供原厂产品正品说明授权函。所购买商品须享受三年原厂免费保修、软件升级及本地技术支持服务，包含外置数据中心软件系统;

参数表中涉及功能如有授权限制，请配置相应授权;

高可用性

支持多台设备HA集群组网架构，支持会话实时同步及集群配置同步;

链路管理

支持对整个系统进行全局策略管理和分析统计;

支持对各条链路进行独立的策略管理和分析统计;

工作模式

支持透明网桥、路由、NAT、旁路分析模式，并支持路由、NAT、网桥和旁路分析的混合模式;

支持802.3ad链路聚合;

支持硬件BYPASS;

网络接入

WAN口支持PPPOE拨号功能，自动检测链路状态，断线后自动拨号和支持计划定时重拨;

支持多条PPPOE线路集群功能;

每条WAN线路独立健康检查，同时支持地址池，地址池里的每个IP可以做健康检查;

支持WAN线路的批量导入和导出;

支持端口映射;

IPv6支持

能够支持IPv6环境下的网址访问审计、生成分析报表等功能;能够在IPv6环境下，正确审计显示用户的IPv6地址;

应用路由

支持基于5元组，应用协议，DSCP标签等条件对流量做路由牵引;

支持对P2P下载、网络电视、网络游戏、Web视频和普通HTTP等应用流量做应用分流;

支持基于域名的路由;

系统内置电信、联通、移动三大运营商路由对象库;内置海外路由对象库;可基于路由对象库实现路由分流;

分流状态及信息的实时统计;

策略路由支持接口线路的下一跳联通性检测（关联策略）;

负载均衡

支持多条WAN线路之间的负载均衡;

负载均衡模式支持源IP、目标IP、源IP加目标IP、4元组（源IP、源端口、目标IP、目标端口）四种方式;

支持基于域名的负载均衡;

支持基于应用的负载均衡;

支持基于时间的负载均衡;

支持基于线路流量阈值的负载均衡;

负载均衡策略支持接口线路的下一跳联通性检测（关联策略）;

协议识别

支持对2～7层流量的识别能力，能够识别主要应用协议，并逐级细分P2P下载、网络视频、网络电话、游戏、HTTP协议的子类别和具体客户端名称，比如HTP协议---Web视频---土豆、网络游戏---移动游戏等;

应用协议识别库条目>=*****种，应用规则特征库>=*****种，URL规则特征库>=2.8亿条，应用协议识别率 >= 95%;

支持虚拟身份的识别，如QQ号码、MSN帐号、POP3帐号、新浪微博、百度贴吧等;

上网行为审计

支持审计所有已知应用和未知应用;

支持HTTP/HTTPS的URL审计，支持网络会话日志审计;

支持FTP/TELNET/DNS等常见协议行为审计;

支持数据库命令审计，可审计、控制Oracle, MySql, SqlServer, PostgreSQL等数据库的访问与操作，包括添加、删除、修改、查询等;

支持审计用户的具体行为内容，如可记录网页具体内容、IM聊天内容等;

支持Webmail/BBS的内容审计;

支持HTTP/FTP文件审计，可记录上传文件附件内容;

流量控制

支持基于全局、链路、时间、数据流向、共享用户、移动终端、应用协议/协议组和IP/IP群组的速率控制;

支持允许、阻断、带宽限速等控制动作;

可根据时间和在线用户数等条件使用不同的策略组来控制流量;

支持单条策略总控和单IP限速，可分别设置总控带宽和单IP带宽，支持设置“带宽使用阀值”功能;

支持策略嵌套，在同一条策略中，既可以针对特定对象(IP或应用)进行总的数据通道控制，也可以单IP限速，同时可并列匹配“DSCP标记”等参数，实现策略的高度灵活性和简洁性;

限速的最小控制粒度为1kbps;

支持检测并控制共享接入（如私接WIFI）行为功能;

数据通道支持“子通道优先级”功能;

支持“动态IP限速”功能（智能调控）;

连接数控制

基于应用协议/协议组，支持针对内网每IP的TCP、UDP和总并发连接数控制;

支持限制内网IP到外网特定目标地址的每IP的TCP、UDP和总的应用并发连接数控制;

可根据数据链路、外网地址、内网地址和应用协议/协议组、内网端口、外网端口等参数制定连接数控制策略;

支持针对“DNS连接”的控制/不控制选项;

支持针对“DNS连接”的控制时，被拒绝的连接可以在在指定时间内被释放;

可根据时间和在线IP数等参数启用相应策略;

HTTP管控

支持URL访问控制;支持URL重定向;

支持（HTTP方式）文件类型的访问控制， 控制用户通过HTTP方式访问或下载.exe、 .rmvb、 .mp3等类型的文件;

支持根据内网IP、文件类型、访问方法(GET或POST)和目标URL等参数设置控制策略;

可根据时间和在线IP数等参数启用相应策略;

智能DNS

可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的控制;

域名控制方式支持阻断、劫持和重定向和QPS限制;

可以对DNS QPS做限制，可以在一条策略里做总限制，同时对单IP再做一个子项限制;

可根据源IP、目标IP、访问域名、所在线路等组合条件实现对域名访问的QPS速率做总量控制和单IP控制;

监控统计

可提供整个系统、各链路的流量和连接数统计图表;

可提供最近10分钟流量、累计流量、并发连接数统计图表;

实时显示各协议组的当前速率、连接数等统计信息;

可提供最近一天、最近一周和最近一月的流量趋势图表;

支持TOP 用户/应用/连接数排序，支持IP筛选;

可实时显示每一个IP流量速率和当前各个应用的速率明细;

可提供IP对应的身份信息，如QQ号码、POP3帐号、微博帐号等;

可根据用户流速、应用流速、流量和连接数等条件进行排序;

可实时显示某个应用下的Top用户;

可提供在线并发连接、连接新建和删除速率等数据的趋势图表;

可提供在线IP数和共享用户趋势图表;

支持“移动终端”信息统计，包含手机类型、访问IP和时间等;

日志功能

需配备独立的外置数据中心软件系统，支持将设备审计日志同步到外置数据中心系统，外置数据中心系统需具备上网行为管理设备的所有查询统计功能，包含：

1）外置数据中心支持基于上网时长、应用类型、用户流速、用户连接数、流量使用量等条件进行TOP排行统计，支持趋势图展示;

2）支持用户或组、应用、网站分类、策略、对网址访问、搜索关键字、发帖、IM聊天、文件收发，邮件收发等进行请求次数排名、流量排名及时长排名并生成报告。支持带宽资源报告、行为合规报告、工作效率报告;

3）可通过自定义行为分析及安全内容、合规分析等综合报表，按每天、每周、每月定时导出并发送至指定邮箱;

外置数据中心日志存储总容量支持≥10TB;

安全防护

支持“内网伪IP”防护功能;

检测并控制内网中毒设备伪装大量假IP攻击网络的行为;

支持“垃圾包”检测及过滤功能;

支持“IP分片”攻击检测及过滤功能;

支持“挖矿”行为检测及过滤功能;

支持对异常流量IP的实时查询、日志反查功能;

支持与威胁情报大数据平台对接，能够快速识别、封率葜骰⒓锹既罩?;

支持通过恶意软件特征检测方式识别失陷主机并记录日志;

病毒查杀

支持对病毒的云查杀，支持配置病毒查杀策略，检查网络中传输的文件是否是病毒，支持记录日志、病毒过滤;支持与云端杀毒平台联动，对网络中传输的文件进行特征比对，以便减少对本地计算资源的消耗;

至少应支持对以下几类网络应用传输的文件进行病毒云查杀：HTTP/FTP/IMAP/SMTP/POP3/SCP/SFTP;

恶意URL查杀

支持基于云端大数据安全平台，对恶意URL访问进行封堵和记录日志;

爬虫行为识别

可以识别内网的爬虫行为，并且可监控爬虫用户数趋势和爬虫请求数趋势;可查询爬虫行为详情;支持配置源IP、目的IP/域名白名单，提供更精准爬虫的检测能力;

VPN

支持IPSec Site-to-Site VPN;

支持L2TP over IPSec VPN;

支持GRE over IPSec VPN;

数据镜像

支持端口镜像功能;

可根据设置条件将类如迅雷、网桥设备上行方向、某IP/IP段、iPhone手机上网流量、未知协议等流量等镜像至指定网络接口，与第三方审计设备联动;

管理维护

支持Web管理界面;支持HTTPS、SSH管理方式;

支持Web方式的升级维护;

支持全局黑白名单功能;

配置文件导入、导出功能;

NTP自动对时功能;

IP群组功能，支持IP嵌套;

自定义协议、自定义协议组功能;

支持设备管理帐号权限分级，如guest帐号仅具有查询权限;