-
上网行为管理系统技术参数书
序号
指标类型
1.
2.
3.
硬件要求
4.
5.
6.
7.
具体参数要求
至少具备
4
个
10/100/1000 Base-T
千兆电口；
至少具备
4
个
100/1000
SFP
千兆光口并配置多模模块；
具备至少一个串口；
具备双电源；
具备多核
CPU
，并配置至少
500G
硬盘；
支持
Bypass
功能通道；
支持扩展接口；
1
2
1.
吞吐量≥
3Gbps
性能参数
2.
并发会话数≥
< br>2
百万个
3.
终端数量≥
1
万台
1.
支持两台设备同时做主机的部署
模式；
支持网关模式、
网桥模式
等部署
模式。
2.
设备在认证、应用控制、内容审计、报表等都支持
IPv6
环
境；
3.
支持按剩余带宽、
带宽比例、
平均分配、
前面优先等方式进行多
链路负载；支持链路故障检测；
4.
支持触发式
WEB
认证，
静态用户名密码认证、
以
USB-Key
方式实现
双因素身
份认证、
短信认证、
微信认证；
支持<
/p>
LDAP
、
Radius
、
POP3
、
Proxy
等第三方认证。
5.
设备能够发现私接路由
（或者共享软件等）
共享网络的行为：
支
持自定义配置终端数量和冻结时间，
和添加信任列表；
支持显示
以
IP
或用户名的维
度统计一段时间内的趋势图且支持例外排除
功能；
6.
支持基于“流量”、“流速”等
分配上网资源，当配额耗尽后，
将用户加入到指定的流控黑名单惩罚通道中；
7.
支持用户上网功
能被限制时，
应在用户浏览器访问页面中，
给出
功能要求
相应提示
,
告知用户网络受限原因。
8.
支持限制用户多此登录功能，支
持限制多用户共享
IP
上网功能；
9.
支持针对
SSL
加密的网站、
论坛发帖、
we
b
邮箱以及客户端邮箱的
内容进行关键字过滤、审计功能；
10.
支持防
火墙功能；支持防
DOS
攻击，识别并封堵来自于内网或外
网的
DOS
攻击；
11.
支持记录
、
MSN
等
< br>IM
聊天行为和传文件的内容等审计；支持移
动
APP
等应用审计；
12.
支持多种维度的流速趋势报表
、
流控通道趋势报表、
应用行为趋
势报
表、网站分类行为趋势报表等；
13.
支持基于用户、
IP
地址、
组等维度的报表实时统计功能，
可以自
定义报表时间段，
必须支持最近一小时、
最近一天、
最近一周等
统计范围；
14.
支持针
对单用户的应用流速趋势、
应用流量排行、
域名流量排行、
应用时长排行、域名时长排行、行为汇总排行的行为分析；
15.
支持自定义条件检索功能，可
根据时间、用户
/
组、终端类型、
3