深信服上网行为管理功能参数

admin管理员组

文章数量:1536733

2024年6月7日发(作者：)

AC-4300-RY

上网行为管理产品功能性能参数

项目 指标 具体功能要求

性能

吞吐量

2.5Gbps

，标配

6

个千兆电口

，

4

个千兆光口，标准

2U

设备，配备冗余电源

部署

方式

网关模式

网桥模式

旁路模式

管理界面

分级管理

集中管理

支持网关模式，支持

NAT

、路由转发、

DHCP

等功能；

支持网桥模式，以透明方式串接在网络中；

支持旁路模式，无需更改网络配置，实现上网行为审计；

支持

SSL

加密

WEB

方式、

SSH

命令行方式管理设备；

不同用户组的管理权限支持分配给不同管理员；

多台设备支持通过统一平台集中管理、集中配置等； 被控设备加入统一平台支

持以硬件证书验证身份；

网关

告警管理

管理

加密连接

支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；

具有

IPSec VPN

远程加密访问和连接的模块，并能提供

IPSec VPN

客户端 授

权远程接入访问；

排障工具

上网故障排除系统

提供图形化排障工具，便于管理员排查策略错误等故障；

支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量 过

大；

设备资源信息

提供设备实时

CPU

、内存、磁盘占有率、会话数、在线用户数、系统时间、 网

络接口等信息；

实时

监控

安全状态

流量状态

实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理 状

态、连接监控信息；

实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对

象，帮助管理员管理内网安全；

上网行为监控

本地认证

第三方认证

实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；

支持触发式

WEB

认证，静态用户名密码认证等；

支持

LDAP

、

Radius

、

POP3

、

Proxy

等第三方认证；

支持

ISA lotus ldapnovel ldaporacle

、

sql server

、

db2

、

mysql

等数 据

库等第三方认证；

支持以

USB-Key

方式实现双因素身份认证；

支持绑定

IP

认证、绑定

MAC

认证，及

IP/MAC

绑定认证等； 支持通过

双因素认证

IP

、

MAC

认证

SNMP

服务器跨三层获取

MAC

地址； 支持当用户

MAC

地址变动时，需要重

用户

管理

短信认证

新认证；

支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发 送

验证码；

短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑 内

容包括文字、颜色风格、图片，且图片支持轮询播放

公用账户

账户有效期

单点登录

支持多人使用同一帐号登录，且支持重复登陆检测机制；

指定账户支持有效期限制，并支持自动过期；

支持

AD

、

POP3

、

Proxy

、

PPPOE

、

H3C IMC/CAMS

、锐捷

5

人乂、城市 热

点等系统进行认证单点登录，简化用户操作；

可强制指定用户、指定

IP

段的用户使用单点登录；

强制

AD

认证

安全组嵌套同步

指定用户用

AD

域账户登录操作系统，否则禁止上网；

支持

AD

安全组嵌套同步；

主要目的是对已有的

AC

与

LDAP

服务器结合进行优化，便于客户实现策略 管

理在

AC

上进行，用户管理在域上进行，不需同步用户到本地组织结构中 即可

实现策略管理功能

支持为认证失败用户提供基本网络访问权限机制；

认证成功的用户支持页面跳转：

LDAP

服务器的域

对象的策略管理与

同步

认证失败

认证后页面跳转

1 .

跳转到用户原本输入的

URL

地址；

2 .

跳转到管理员指定的

URL

地址；

3 .

跳转到该用户上网信息排行页面；

4 .

跳转到注销页面；

帐户导入

支持从本地导入和扫描导入，支持以

CSV

格式文件导入帐户/分组

/IP/MAC/

描

述/密码等信息；

支持从外部

LDAP

服务器导入账户及分组信息；

组织结构

用户状态查询

自动注销

冻结用户

用户密码强度

用户分组支持树形结构，支持父组、子组、组内套组等；

支持用户登录时间、注销时间、在线时长的查询；

支持自动注销指定时间内无流量的已认证用户；

支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；

可设置用户密码不能等于用户名；

新密码不能与旧密码相同；

可设置密码最小长度；

可设置密码包括数字或字母或特殊字符；

应用识别规则库

1

、支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发 送

电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖

6

大

类；

2

、支持给每个应用自定义标签；

3

、支持根据标签选择一类应用做控制；

4

、支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；

5

、支持给每一种应用列上图标，易于客户了解应用的特征。

应用控制

应用

管理

端口控制

代理控制

1

、设备内置应用识别规则库，支持超过

1600

种以上的应用，

200

种以上 移动

应用，并保持每两个星期更新一次，保证应用识别的准确率；

2

、支持根据应用的特征智能识别新更新的应用；

支持根据端口设定用户不允许访问的目标

IP

组提供的服务；

1

、不允许使用外部

HTTP

代理；

2

、不允许使用外部

Sock4/5

代理；

3

、不允许在

HTTP,SSL

一些的标准端口上使用其他协议；（比如在

80

端 口上

传输非

HTTP

协议数据，在

443

端口上传输非

HTTPS

协议数据等）

防共享

1

、具有防共享上网功能，可检测到内网共享代理上网行为，并冻结该用户；

2

、支持共享用户数量及冻结时间设置；

3

、在数据中心报表中可查询通过共享上网的

IP

、用户，并能导出报表；

静态

URL

库

网页

URL

智能识别

管理

设备内置海量预分类的

URL

地址库，支持根据

URL

类别实现

URL

过滤；

支持未知网页的自动识别与分类；

支持根据用户训练的关键字、邛［、自动分类未知网页；

本文标签： 支持用户应用认证上网