序号

功能

关键指标

详细描述

1

系统管理能力和本身安全性

接入方式

可以采用旁路监听数据捕获并需实现阻断与用户验证功能方式，对网络速度无任何影响，同时支持网桥接入、NAT模式、路由模式方式；必须支持HTTP代理服务部署方式。支持Access、Trunk模式；支持Vlan的穿透和终结；

管理方式

支持SSL，基于B/S的管理架构。

支持SSH加密终端管理。

操作权限管理

支持权限分级和部门定制管理员。

支持操作员操作日志。

旁路验证

要求能够支持旁路方式下的实现阻断与用户验证，并有用户提示信息。不能有任何插件。

安全权限

要求操作员和审核员权限分开，可选择审计内容必须经过二次认证才可以访问。

2

用户认证功能

用户管理

支持按照企业实际的组织结构设置用户与用户组，支持部门和策略组。可添加更改部门，可移动用户到指定部门。

Ip/mac绑定

支持对用户绑定IP、绑定MAC、或同时绑定IP和MAC。

支持三层下的mac识别

用户认证

支持基于IP地址、帐号认证、AD认证等方式。

支持 SQL、Radius等认证；

支持基于策略的管理方式。

支持对特定用户的特殊管理：不监控、不记录。

单点登录

支持LDAP、AD的单点登录，无需在域控服务器上安装任何插件。完全同步ou和group;

客户端认证

支持认证客户端，可自动登陆。

USB认证

支持usb-key方式认证

3

上网控制功能

端口设置

能够设置对特定端口的访问进行免监控、仅仅监控不记录和禁止访问。端口定义支持方向定义。

过滤规则

支持图形化的时间表策略。

支持多级别过滤：系统级别、部门级别、策略级别、用户级别、IP地址段级别等。

可支持白名单和黑名单方式。

服务识别

要求至少具备10个大的分类，100种左右的服务，不采用过时的IP和端口识别，通过动态协议识别技术。

URL过滤

需内置1000万以上非法URL地址库并分类 （色情、暴力、毒品、游戏、不良言论等类），且能够通过网络自动升级。

能够根据系统URL地址库，规定用户只能访问某类网站。也可以设置URL关键字进行模糊匹配。

URL库分类不少于70类

Web类型过滤

能够禁止.exe、.zip等文件类型的通过http下载，防止特定病毒和文件类型的传播。

支持content-type,可以限制特定的content-type

IM控制和识别

可封堵所有聊天软件，如：QQ、网易泡泡、阿里旺旺、雅虎通、新浪UC、ICQ、msn等。

P2P控制

可分组、分用户、分时段控制用户使用BT、电驴、等P2P软件。P2P协议至少能识别：BT、eMule、QQ超级旋风、屁屁狗、Ares、迅雷，百度下吧、Gnutella、、Kugoo、SoulSeek、waste、xdcc、DirectConnect、POCO、totolook等。

P2P流媒体的识别

包括：沸点电视、QQLive、PPStream、UUSee、PVod、PPLive等。

表单过滤

可禁止部分网站的表单提交（如BBS、webmail），对违反发贴策略的行为进行邮件报警。

邮件过滤

可限制发送含有关键字的邮件。

网络游戏识别

包括：联众游戏、游戏中心、浩方、QQ游戏、边锋游戏、联众好友、新浪游戏大厅、网易泡泡等。

炒股识别

包括：大智慧、同花顺、证券之星等。

每天上网限制

每天最大上网时间

每天最大上网流量

连接总数限制

tcp连接总数上限

udp连接总数上限

每分总数据包限制（防网络攻击）

每分总数据包上限

每分总流量上限

每分tcp数据包上限

每分udp数据包上限

每分上传数据包上限

每分下载数据包上限

每分最多小包数

每分最多新建连接数

文件附加属性

拒绝FTP上传文件

拒绝表单上传文件

拒绝MSN上传文件

拒绝QQ上传文件

4

内容审计记录

网站和服务监控

可以完整地记录每一个IP连接情况，支持超过40种服务，比如http，p2p和游戏等。能够对访问URL完整信息进行记录。

表单监控

可分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论。

邮件监控

可监控用户发送、接收的所有邮件包含附件。

IM软件监控

市面上流行的所有聊天软件的聊天内容，支持对MSN、YAHOO、AOL等主流聊天工具内容解析。

FTP监控

支持分析FTP通讯过程内容解析。支持ftp登陆、删除、上传、下载操作以及文件。

5

实时监控

实时流量分析

能够实时分析60分钟内任一分钟的访问流量、人员和服务排序等情况。

实时连接监控

监控用户的实时连接情况，并能断开指定用户的指定连接。

异常用户冻结

支持对异常用户进行临时冻结，阻止其网络访问，并能在冻结时间结束后，自动解冻。

手动抓包分析

管理员可以在界面上手工抓包分析，支持txt格式和cap格式。

NAT主机判别

必须能够发现下面的NAT代理主机

6

数据报表功能

报告分析功能

包括出口流量报告、协议使用报告、协议连接报告、网络流量报告、网络连接报告、端口访问报告、用户使用报告、Web使用报告、目标连接报告等。

事后浏览

任何报告要可保存并能下载到本地。

自动报告

每天自动生成报告，包括设备状态，访问分析等。

报告格式

所有报告都提供HTML格式和PDF格式，EMAIL和FTP自动报告送达。

报告模板

可以自定义报告模板，按每天、每周等自动生成报告

7

流量控制功能

时间和总流量控制

上网总时间控制、上网数据包控制、上网当天总流量控制和阀值。

多个级别

可以按人、部门、策略、服务等建立带宽规则，控制Internet的流量。

应用协议流控

针对不同的用户分组、根据p2p等协议类型进行带宽分配和流量管理。

网站类型流控

针对不同用户分组、根据其访问的目标网站类型进行带宽分配和流量管理。比如视频类网站、比如所有包括live的网站。

文件类型流控

针对不同用户分组、根据其上传下载的文件类型进行带宽分配和流量管理，比如application/* vedio/* .rm等。

动态带宽策略

支持动态带宽分配保证策略，支持通道复用。

单用户带宽分配

支持为组内每用户进行带宽分配，分配策略包括平均分配和自由竞争。

基于时间段的流控

支持根据不同用户分组、不同时间段分别流量管理和带宽分配。

WAN->LAN流控

支持WAN、LAN方向访问行为的流量管理功能。

部门和策略带宽

可以按部门、策略总通道建立带宽规则。

8

数据中心

数据中心形式

必须同时支持内置和外置数据中心，外置数据中心支持ftp和 文件共享方式备份数据

数据中心数据形式

数据中心数据必须一个小时一个文件，方便下载和保存，外置数据中心不能采用数据库

数据中心的数据检索

支持全文检索和检索数据的导出

9

服务

基本服务要求

需提供一年原厂商售后服务承诺函，提供7×24小时的400服务热线支持

10

推荐品牌

安科雪狼、金盾、晟为上网行为管理系统