admin管理员组

文章数量:1566220

2024年7月18日发(作者:)

深信服 M5400-AC-P 上网行为管理产品招标参数

一、性能及配置要求

项目

吞吐速度

并发会话数

转发时延

网络接口

并发用户数

尺寸

二、功能要求

项目 指标

部署模式

双主模式

部署方式

分级管理

集中管理

告警功能

具体功能要求

支持网关、网桥(透明)、旁路模式

必须支持多台设备同时主机模式运行

支持管理员权限设置,管理不同用户组

支持统一平台集中管理多台设备

支持对网络攻击行为、涉密行为等进行邮件告警

1.支持WEB本地认证

网关管理 用户认证

2.支持LDAP、Radius、POP3、Proxy等第三方认证,支

持AD、POP3、Proxy单点登陆,支持强制AD域认证

3.支持USB-Key认证

4. 支持IP、MAC绑定、或IP/MAC绑定认证

IP段认证

临时帐户

用户管理

页面跳转

支持基于接入用户IP实现自动分组、不同认证方式、不

同IP、MAC绑定方式

支持临时帐户有效期限制,过期自动失效

支持页面跳转

1. 跳转到用户原本输入的URL地址

2. 跳转到管理员指定的 URL地址

3. 跳转到注销页面

支持识别终端

1. 操作系统版本

2. 系统补丁安装情况

3. 硬盘指定目录下的文件

4. 终端系统的进程信息

5. 终端系统注册表中表项和键值

6. 并禁止不满足终端检查要求的用户访问互联网

1

技术要求

≥800Mbps

≥900,000

≤0.1ms

具备至少4个10/100/1000 Base-T 千兆电口

至少一个RS232串口

≥1500

标准机架尺寸

终端管理

终端准入管

自动下发脚

URL智能识

网页行为管理

关键字过滤

发贴控制

文件外发控

支持在终端自动定期运行管理员设定的脚本或程序

静态URL库 网关内置预分类的URL地址库

必须支持基于关键字、用户访问习惯的未知网页的自动识

别与分类,支持允许管理员手工调整

SSL网址识别 支持过滤SSL加密的钓鱼网站等

支持基于多关键字过滤搜索行为、过滤网页、过滤发贴内

支持允许用户浏览帖子但不准发贴功能

支持对http 、ftp、Email附件方式外发方式的识别、报

警、过滤等管理措施

支持根据以下条件过滤邮件

1. 收发件人地址

2. 基于邮件附件扩展名过滤,对异常邮件附件进行告警

3. 基于多关键字过滤

4. 支持基于关键字、发件人地址等过滤SSL加密邮件

支持根据收件人地址、关键字等拦截邮件,并通知管理员

审核后再外发

必须能过滤内网用户外发垃圾邮件、支持向内外网用户发

送垃圾邮件的行为

包括不少于450条以上的应用识别规则

IM识别:阿里旺旺、雅虎通、QQ、TM、MSN、MSNShell、

51挂挂、POCO、等不少于70种

游戏识别:联众游戏、游戏中心、浩方、QQ游戏、

MSNGame、联众好友、新浪游戏大厅不少于90种

流媒体识别:QVOD、PPRich、PPGou、51TK、风行、球皇

等不少于70种

应用识别

应用识别

炒股识别:大智慧、安信行情、操盘手、股道、股票行情

等不少于35种

网银识别:招商银行、工商银行、建设银行、交通银行等

不少于15种

P2P识别:识别BT、电驴、bitcomm、Foxy等不少于35

远程木马控制识别:byshell、cybernetic、木马帝国、

会鸽子等不少于20种

支持网管员自定义规则

P2P智能识别

必须具有识别和管理P2P的新版本、不常见的P2P、和未

识别P2P的技术(以上功能提供产品界面截图证明)

支持禁用公网Web代理服务器的,并能封堵自由门、无

界面浏览器等加密代理封堵用户代理他人上网的行为;

(以上功能提供产品界面截图证明)

文件行为管理

邮件过滤

Webmail管理 Webmail管理 支持控制用户webmail发送权限

邮件拦截审

垃圾邮件过

邮件行为管理

应用行为管理 代理封堵

2

本文标签: 支持用户管理行为识别