序号

产品名称

产品型号

产品说明

数量

1

全网行为管理

AC-1000-B3100-K1

性能参数：网络层吞吐量（大包）：30G，应用层吞吐量：15Gb，带宽性能：10Gb，支持用户数：******，包转发率：1.8Mpps，每秒新建连接数：******，最大并发连接数：*******。
硬件参数：规格：2U，内存大小：32G，硬盘容量：128G SSD+960G SSD，电源：冗余电源，接口：4千兆电口+4千兆光口SFP+4万兆光口SFP+。
功能描述：深信服上网行为管理AC拥有专业的用户认证与管理、应用控制、流量管控、行为审计等功能，结合行为感知平台BA，提供行为日志大数据分析能力，有效识别行为风险。

AC-1000-B3100-K1标准产品,每台含：
1套* 深信服上网行为审计系统软件V12.0;
3套* URL&应用识别规则库升级;
3年* 软件升级;
3年* 产品质保（标准版）;

软件功能：
1、支持路由模式、网桥模式、旁路模式；高可用支持主备、主主和多主模式部署；支持两台及两台以上设备同时做主机的部署模式；
2、支持首页分析显示接入用户人数、终端类型；带宽质量分析、实时流量排名；资产类型分布、新设备发现趋势、终端违规检查项排行、终端违规用户排行；
3、支持权限策略故障排查，支持针对上网权限策略进行检测分析，查看各个应用是否匹配相关策略；用户认证故障排查，支持针对用户认证的故障进行分析，给出错误详情以及排查建议；Web访问质量检测，针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级；
4、支持从本地导入，支持以CSV格式文件导入帐户/分组/IP/MAC/描述/密码等信息；用户分组支持父组、子组、组内套组等；支持针对特权用户配置免认证key、免审计key、免控制key；
5、支持用户名密码认证、IP/MAC认证、短信认证等本地认证方式；支持终端用户账号绑定手机号码和微信号，绑定后可以通过手机验证码和微信扫码实现上网快捷登录认证；支持账号密码+动态令牌（Authenticator APP）验证码身份认证，支持通过短信和密码绑定动态令牌；
6、支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义；支持通过抑制P2P的下行丢包，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；
7、设备内置应用识别规则库，支持超过9000种以上应用规则数、支持超过6000种以上的应用；支持根据标签选择应用，并支持给每个应用自定义标签；支持根据标签选择一类应用做控制；支持超过900种主流Saas应用，对Saas应用有默认分类标签，帮助客户统一配置策略；
8、内置URL数量在3000万以上，包含分类数量150个以上；管理员可自定义新的URL地址和URL分类；审计SSL网页时，支持加密证书重定向分发功能；
9、支持自定义业务系统名称、描述，绑定到相应的IP地址和端口或域名，以每个业务系统作为单独审计对象；支持WEB/FTP/SMB类型业务的行为和内容审计，对上传/下载文件可选择只审计文件名或同时审计文件内容；
10、支持内置、外置日志中心；支持分级配置管理员日志查看权限，支持以USB-Key方式验证接入日志中心的管理员身份；

1