1、 功 能参数： 分类 指标 详细功能 部署方式 部署模式 支持网关、网桥（透明）、旁路模式； 多路桥接 支持多路桥接功能，网桥模 式下至少支持 2 进 2 出； 双主模式 支持多台设备同时主机模式运行； 网关管理 分级管理 支持管理员权限设置，管理不同用户组； 集中管理 支持统一平台集中管理多台设备； 告警功能 支持对网络攻击行为、泄密行为等进行邮件告警； 用户管理 用户认证 1.支持本地 WEB 认证； 2.支持 LDAP、 Radius、 POP3、 Proxy 等第三方认证， 支持 AD、 POP3、Proxy 单点登录 ；支持强制 AD 域认证； 3.支持 USB-Key 认证； 4.
2、支持 IP、 MAC 绑定，及 IP/MAC 绑定认证等； IP 段认证 支持基于接入用户 IP 实现自动分组、不同认证方式、不同 IP、 MAC绑定方式； 临时帐户 支持临时账户有效期限制，过期自动失效； 页面跳转 支持页面跳转： 1.跳转到用户原本输入的 URL 地址； 2.跳转到管理员指定的 URL 地址； 3.跳转到注销页面 ; 终端管理 终端准入管理 支持识别终端 1.操作系统版本； 2.系统补丁安装情况； 3.硬盘指定目录下的文件； 4.终端系统的进程信息； 5.终端系统注册表中表项和键值； 并禁止不满足终端检查要求的用户访问互联网； 自动下发脚本 支持在终端自动定期运行管理员设定
3、脚本或程序； 网页行为管理 静态 URL 库 网关 内置预分类的 URL 地址库； URL 智能识别 支持基于关键字、用户访问习惯的未知网页的自动识别与分类，支持允许管理员手工调整； SSL 网址识别 支持过滤 SSL 加密的钓鱼网站等 ； 关键字过滤 支持基于多关键字过滤 搜索行为、过滤网页、过滤发帖内容； 发帖控制 支持允许用户浏览帖子但不准发贴功能； 文件行为管理 文件外发 控制 支持对 HTTP、 FTP、 Email 附件方式外发文件的识别、报警、过滤等管理措施； 文件外发告警 1.支持识别外发文件的扩展名； 2.支持识别删除、篡改文件扩展名行为并告警； 3.支持识别压缩、加密文件内
4、文件类型并报警； 邮件行为管理 邮件过滤 支持根据如下条件过滤邮件： 1.收发件人地址； 2.基于邮件附件扩展名过滤；对于异常邮件附件（如删、改扩展名）进行告警； 3.基于多关键字过滤； 4.支持基于关键字、发件人地址等过滤 SSL 加密邮件； Webmail 管理 支持控制用户 Webmail 发送权限 邮件拦截 审计 支持根据收件人地址、关键字等拦截邮件，并通知管理员审核后再外发； 垃圾邮件过滤 能过滤内网用户外发垃圾邮件、外网向内网用户发送垃圾邮件的行为； 应用行为管理 应用识别 1.包括不少 于 680 条以上 应用识别规则； 2.IM 识别： QQ、 MSN、阿里旺旺、百度 Hi、
5、51 挂挂、 chikka 等不少于 70 种； 3.游戏识别：天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙、卓越之剑等不少于 90 种； 4.流媒体识别： QVOD、 PPlive、 VGO、蚂蚁电视、猫眼电视、球皇等不少于 70 种； 5.炒股识别：安信行情、操盘手、大智慧、 方正证劵、股道、股票行情等不少于 35 种； 6.网银识别：招商银行、建设银行、农业银行、交通银行、工商银行等不少于 15 种； 7.P2P 识别：识别： BT、 BTCommet、电骡、 Foxy 等不少于 35 种； 8.远程控制与木马识别： Byshell、 Cybernetic、木马帝国、灰鸽子等不少于
6、 20 种； 9.支持管理员自定义规则； P2P 智能识别 具有识别和管理 P2P 的新版本、不常见的 P2P、和未识别 P2P 的技术 代理封堵 支持禁用公网 web 代理服务器的，并能封堵自由门、无界浏览器等加密代理；封堵用户代理他人上网的行为； 上网权限管理 权限控制 支持基于时间段、基于用户 /用户组、基于应用类型 控制用户的上网权限；支持限制用户一天内总上网时长； 上网提醒 支持自动提醒功能，用户使用某应用时长、流速超过管理员设定值时，网关自动向该用户发起提醒； 策略有效期 支持上网策略对象有效期设定，过期自动失效； 上网流量管理 网关多线路 网关能同时连接多条外网线路，且支持线路复
7、用和智能选路技术； 网桥多线路 网桥下支持识别外网多线路并分别流控； 流控子通道 支持通道内再划分子通道技术； 流控功能 1.支持基于应用类型、网站类型、文件类型分配带宽； 2.支持基于时间段、基于用户 /用户组的带宽分配带宽；支持用户平均带宽策略； 3.支持基于目标 IP 实分配带宽； 缓存加速 1.必须支持缓存加速功能，且对内网用户透明，无需任何配置； 2.支持控制台中查看当天、当周、当月的加速命中情况； 3.支持管理员设定优先缓存的页面； 上网行为审计 网页审计 1.支持记录 访问的网址、网页标题、网页正文； 2.支持基于关键字审计网页正文； 3.支持审计发帖内容、发帖用户、发帖时间等；
8、 邮件审计 1.支持审计用户的 Webmail 邮件，包括正文附件； 2.审计邮 件客户端发送邮件的正文及附件； 文件审计 支持审计用户通过 HTTP、 FTP、 Email 当方式外发的文件内容；包括 无后缀名、改后缀名、加密文件； IM 审计 支持记录 QQ、 MSNShell、 Skype、等加密聊天内容； 支持记录 MSN、飞信、雅虎通等明文聊天内容； 应用审计 审计 P2P、流媒体、炒股、网络游戏、 FTP、 Telnent 等应用行为； 异常行为记录 记录木马、病毒、端口扫描等危险行为； 反向审计 支持能审计外网访问内网网站、发帖、收发邮件、下载上传文件的行为； 硬件免审计 支持
9、指定用户通过硬件方式（ USB-Key）免审计的功能； IP、域名免审计 支持基于 IP、域名设置免除审计； 上网日志管理 数据中心 设备 支持内置数据中心和独立数据中心； 日志查看权限 1.支持管理员配置，普通管理员只能查看指定用户组的日志； 2.支持超级管理员 USB-Key 方式验证； 统计报表功能 1.提供柱状图、饼状图、详细报表等分析工具； 2.支持基 于 IP/用户组 /用户 /应用，统计在指定时间段内的上网行为、上网流量、上网时间并形成报表； 3.支持自定义报表，管理员可依据关心的主题生 成报表； 4.支持报表直接 导出成 PDF、 Excel 格式； 排行报表功能 1.关键字排
10、行：支持对搜索引擎关键字、网络发贴关键字进行排行并输出报表； 2.支持指定时间段对内网发帖行为进行热度排行； 3.支持对网站进行访问时长排行； 风险报表功能 1.支持统计篡改、删除扩展名、压缩、加密后外发文件行为； 2.支持管理员自定义风险行为特征并输出相关报表； 3.支持记录终端木马、间谍软件、垃圾邮件发送、异常端口扫描并输出报表； 报表订阅 1.支持将报表自动发送到指定邮箱； 2.支持将含三个以上关键字的日志检索结果自动周期性发送到指定邮箱； 内容检索 1.支持 基于三个以上关键字对行为日志检索定位的功能； 2.支持对日志中 OFFICE 等附件正文内容关键字的检索； 危险行为管理 危险行为封堵 1.支持封堵 木马、间谍软件、黑客发起远程控制流量； 2.支持 封堵含有恶意插件、恶意脚本、挂马的网页访问行为； 3.能封堵端口扫描行为； 安全防护 1.能 识别并封堵来自于内网或外网的 DOS 攻击 ； 2.能防范三层网络环境中的 ARP 欺骗问题； 病毒查杀 1.支持 网关杀毒，内置杀毒引擎； 2.支持查杀网页、 Email、 FTP 等流量中的病毒； 防火墙 具有防火墙功能模块 ； 入侵防御 能防御来自外网的攻击和入侵，并提供不少于 3000 种攻击行为识别特征码；
