1、MIPS 上網(wǎng)行為管理產(chǎn)品-功能列表具體指標(biāo)功能描述1.部署模式網(wǎng)橋模式支持以網(wǎng)橋模式部署，包括單橋和多橋的部署模式；支持 Bypass 功能。路由模式支持路由模式部署，可以作為出口網(wǎng)關(guān)，包括單出口和多出口的部署模式；并支持和 NAT 功能。旁路模式支持旁路模式部署?；旌夏Ｊ街С志W(wǎng)橋和路由混合部署模式2.方式與策略WEB 管理支持以 HTTP 及 SSL 加密的 WEB 圖形化接口進(jìn)行設(shè)備配置和管理，支持英語、簡體中文、繁體中文接口。SSH 管理支持 SSH 命令行管理方式。Console 管理支持 Console 管理。策略管理權(quán)限分立：系統(tǒng)默認(rèn)有超級(jí)管理員、審計(jì)管理員、只讀管理員，可根據(jù)需

2、要靈活定制管理員角色。支持強(qiáng)度、口令嘗試死鎖、賬戶激活等安全管理功能。通過策略，可允許部分 IP 能設(shè)備，以限制管理員設(shè)備。3.網(wǎng)絡(luò)功能無線 WIFI支持局域網(wǎng)用戶使用無線 WIFI 方式接入。靜態(tài)路由支持靜態(tài)路由功能。持續(xù)路由支持鏈路持續(xù)路由算法。PPPOE 撥號(hào)支持 PPPOE 撥號(hào)功能，支持多條 PPPOE 撥號(hào)做負(fù)載均衡。DHCP 服務(wù)器支持 DHCP 服務(wù)器功能。DHCP 中繼支持 DHCP 中繼功能。DHCP 客戶端支持 DHCP 客戶端功能。動(dòng)態(tài) DNS 功能支持動(dòng)態(tài) DNS 功能（花生殼）4.安全防護(hù)支持基于狀態(tài)監(jiān)測的，不僅保障網(wǎng)關(guān)設(shè)備安全，還能保護(hù)組織內(nèi)網(wǎng)安全。NAT 轉(zhuǎn)換支

3、持多對(duì)一的 PAT 轉(zhuǎn)換、一對(duì)一的地址轉(zhuǎn)換、端口映像等多種 NAT 轉(zhuǎn)換策略。5.功能PPTP支持 PPTP。IPSec支持標(biāo)準(zhǔn)的 IPSec功能。6.應(yīng)用協(xié)議識(shí)別常用協(xié)議如 FTP、SMTP、TFTP、IMAP 等常用協(xié)議。自定義協(xié)議1、 可自定義基于協(xié)議和端口的協(xié)議2、 可根據(jù)協(xié)議、端口、報(bào)文長度、報(bào)文特征、目的 IP 等等信息自定義協(xié)議規(guī)則。協(xié)議剝離支持將特殊協(xié)議（如 MPLS、PPPoE、VLAN（Q-in-Q）等）的協(xié)議頭剝離掉，這樣可以對(duì)特殊協(xié)議封裝內(nèi)的原始數(shù)據(jù)進(jìn)行認(rèn)證、審計(jì)和控制。HTTPWEB、HTTP 多線程、偽 IE等多種方式的 HTTP行為。WEB六間房、土豆、新浪、優(yōu)酷

4、、我樂網(wǎng)、酷六、搜狐等。P2P、迅雷、PP 點(diǎn)點(diǎn)通、酷狗、BT、網(wǎng)際快車、旋風(fēng)、下吧、酷我八音盒等。流PPLive、PPStream、螞蟻電視、Qvod、風(fēng)行網(wǎng)絡(luò)電視、Live、UUsee 網(wǎng)絡(luò)電視、影視（PPFiopCast 等。、浩方對(duì)戰(zhàn)、新浪、大話西游、征途、魔獸世界等。即時(shí)通訊、MSN、網(wǎng)易泡泡、淘寶、雅虎通、阿里、HI、新浪 UC 等。交易同花順、大智慧、安信行情、齊魯、星、通達(dá)信等。網(wǎng)上農(nóng)業(yè)、建設(shè)、工商、招商等。網(wǎng)絡(luò)Skype、ET263 等。7.流量控制流量優(yōu)先級(jí)可將應(yīng)用流量劃分為 高、中、共三個(gè)優(yōu)先級(jí)，優(yōu)先級(jí)越高的流量，優(yōu)先傳送。父子通道支持流量父子通道技術(shù)，支持三級(jí)父子通道；

5、最大帶寬為某些用戶或特定應(yīng)用指定最大帶寬。保障帶寬結(jié)合最大帶寬和流量優(yōu)先級(jí)，可為某些關(guān)鍵應(yīng)用或者 VIP 客戶保障一定帶寬。預(yù)留帶寬為某種特定應(yīng)用或某些重點(diǎn)客戶預(yù)留一定帶寬，以保證在任何時(shí)間段、任何的網(wǎng)絡(luò)使用環(huán)境中，某種流量都能得到預(yù)留的帶寬。預(yù)留帶寬不能被其他流量使用。基于線路的流控可以根據(jù)線路進(jìn)行流量管理?；趹?yīng)用的流控結(jié)合應(yīng)用協(xié)議識(shí)別功能，可以根據(jù)用戶的應(yīng)用協(xié)議類別進(jìn)行流量管理?；?URL 的流控可以根據(jù)設(shè)定的 URL 進(jìn)行流量管理?；?IP 的流控根據(jù)源 IP 地址/地址組進(jìn)行流量管理?；诮K端類型的流控根據(jù)終端類型（PC，android，蘋果）進(jìn)行流量控制基于用戶組的流控可以為不

6、同用戶組采取不同的流量管理措施?；跁r(shí)間段的流控可以根據(jù)不同的時(shí)間段，進(jìn)行差異化的流量管理。基于單個(gè)用戶的流控可根據(jù)主機(jī)的 IP 地址或者用戶名稱，對(duì)單個(gè)主機(jī)進(jìn)行如下控制：最大上行/下行帶寬限制；最大會(huì)話控制；分類服務(wù)的帶寬控制，即限制單主機(jī)的總帶寬的同時(shí)，再對(duì)某些服務(wù)進(jìn)行控制。如限制單個(gè)主機(jī)的上行/下行帶寬分別為 500K/1M 的同時(shí)，再限制 P2P 的帶寬為 100K/200K、網(wǎng)絡(luò)電視為 100K/100K 等；以上參數(shù)均可分時(shí)段管理。8. 流量實(shí)時(shí)TOP 50 服務(wù)流量查看前五十名服務(wù)流量的實(shí)時(shí)。服務(wù)組流量將各服務(wù)分類統(tǒng)計(jì)，實(shí)時(shí)查看服務(wù)組流量圖?；钴S服務(wù)統(tǒng)計(jì)查看當(dāng)前活躍服務(wù)的速率、最

7、近一小時(shí)流量、最近一小時(shí)平均速率、每個(gè)服務(wù)對(duì)應(yīng)有哪些用戶在使用，及每個(gè)用戶的使用情況。所有服務(wù)統(tǒng)計(jì)查看當(dāng)前活躍服務(wù)的速率、最近一小時(shí)流量、最近一小時(shí)平均速率、每個(gè)服務(wù)對(duì)應(yīng)有哪些用戶在使用，及每個(gè)用戶的使用情況。TOP 50 用戶流量查看前五十名用戶的傳輸速率、新建會(huì)話速率、活躍會(huì)話數(shù)。用戶統(tǒng)計(jì)實(shí)時(shí)查看當(dāng)前在用戶的詳細(xì)信息：流量、速率、會(huì)話數(shù)、上線時(shí)間等信息。物理端口查看物理端口接收?qǐng)?bào)文的情況，以及每個(gè)端口傳輸流量的趨勢(shì)圖。動(dòng)態(tài)更新實(shí)時(shí)圖支持動(dòng)態(tài)顯示網(wǎng)絡(luò)流量圖。9.用戶管理組織結(jié)構(gòu)可建立與企業(yè)組織結(jié)構(gòu)相同的網(wǎng)絡(luò)組織結(jié)構(gòu)，將用戶劃分到對(duì)應(yīng)用戶組中。每個(gè)用戶或用戶組都可以有自己的上網(wǎng)策略及權(quán)限。臨時(shí)

8、賬戶管理支持臨時(shí)用戶 申請(qǐng)臨時(shí)賬戶，主要提供給外來的臨時(shí)用戶使用。支持自動(dòng)審核和管理員手動(dòng)審核的核定方法將臨時(shí)賬戶加入到組織結(jié)構(gòu)中。減少管理員對(duì)臨時(shí)賬戶的頻繁配置， 臨時(shí)賬戶的上網(wǎng)權(quán)限和使用期限的管理。批量生產(chǎn)臨時(shí)帳號(hào)支持批量生產(chǎn)臨時(shí)帳號(hào)，可指定生產(chǎn)個(gè)數(shù)和有效時(shí)間。并通過收取臨時(shí)賬戶功能。本地認(rèn)證將用戶信息于設(shè)備內(nèi)，認(rèn)證時(shí)無須第服務(wù)器。AD 域認(rèn)證支持 AD 域認(rèn)證，便于與組織原有域認(rèn)證融合。RADIUS 認(rèn)證支持與第RADIUS 服務(wù)器聯(lián)動(dòng)認(rèn)證。LDAP 認(rèn)證支持 LDAP 認(rèn)證，便于與組織原有 LDAP 認(rèn)證融合。POP3 認(rèn)證支持與現(xiàn)存的 POP3 服務(wù)器中的賬戶信息進(jìn)行聯(lián)動(dòng)認(rèn)證，簡化配

9、置、方便部署。WEB 認(rèn)證結(jié)合本地?cái)?shù)據(jù)庫、POP3、AD、LDAP 或 RADIUS 服務(wù)器等認(rèn)證方式，為接入用戶提供 Web 認(rèn)證功能。用戶同步可將 LDAP、AD 等外部服務(wù)器的用戶信息同步到設(shè)備中，無須在手動(dòng)添加用戶信息。用戶導(dǎo)入可將已導(dǎo)出的用戶信息的文件，或根據(jù)規(guī)定的用戶格式編輯文件，批量導(dǎo)入用戶信息。自動(dòng)創(chuàng)建賬戶對(duì)于未創(chuàng)建的賬戶，可根據(jù)其 IP 地址、MAC 地址、主機(jī)名或者 VLAN ID 等作為新用戶名自動(dòng)創(chuàng)建賬戶，并可同時(shí)綁定 IP、綁定 MAC、綁定 IP+MAC、綁定 VLAN，并自動(dòng)分配到指定用戶組，享有指定網(wǎng)絡(luò)權(quán)限。終端識(shí)別支持終端類型（PC，android，蘋果）識(shí)別

10、，可識(shí)別IP可將其添加到信任列表或者上網(wǎng)。準(zhǔn)入策略支持對(duì)內(nèi)網(wǎng)電腦終端運(yùn)行的進(jìn)程進(jìn)行檢測。用戶上網(wǎng)時(shí)必須滿足相應(yīng)的進(jìn)程準(zhǔn)入規(guī)則，才允許用戶的計(jì)算機(jī)連接互聯(lián)網(wǎng)。IP/MAC 綁定支持綁定 IP、綁定 MAC、綁定 IP+MAC。VLAN 綁定支持 VLAN 綁定。免認(rèn)證功能可設(shè)定特殊 IP 不需要認(rèn)證即可網(wǎng)絡(luò)。認(rèn)證通過后顯示指定頁面可將認(rèn)證通過的用戶強(qiáng)制導(dǎo)向到企業(yè)，如組織的公告頁面等。自定義認(rèn)證頁面支持自定義的用戶認(rèn)證登錄頁面。認(rèn)證處理支持賬戶重復(fù)登入，當(dāng)超出最大登入允許數(shù)后，支持是否踢掉前一次登入。內(nèi)網(wǎng)主機(jī)掃描可通過 NetBIOS 協(xié)議掃描內(nèi)網(wǎng)的主機(jī)信息，掃描結(jié)果將列出每個(gè)主機(jī)的 IP 地址、

11、MAC 地址和主機(jī)名等，然后可以將其加入某個(gè)用戶組中，逐步完善組織結(jié)構(gòu)的管理。10. 上網(wǎng)行為管理10.1即時(shí)通訊過濾即時(shí)通訊行為過濾對(duì)即時(shí)通訊協(xié)議進(jìn)行阻斷，及對(duì)文字聊天、語音聊天及文件傳輸進(jìn)行過濾?；跁r(shí)間段的即時(shí)通訊過濾可以根據(jù)不同的時(shí)間段，進(jìn)行差異化的即時(shí)通訊過濾。10.2網(wǎng)頁過濾海量 URL 庫預(yù)分類的海量 URL 地址庫；支持手工添加新的 URL 地址和分類。URL 過濾支持 URL 過濾。非標(biāo)準(zhǔn)端口 URL 管理可以識(shí)別和管理部分、網(wǎng)絡(luò)聊天室等采用的非 TCP/80 端口的 URL 地址。引擎搜索過濾對(duì)搜索引擎中輸入的進(jìn)行過濾，自動(dòng)對(duì)搜索到的頁面進(jìn)行，幫組企事業(yè)將涉及低俗的、的、帶

12、有的徹底封堵掉。HTTPS 網(wǎng)頁識(shí)別對(duì)于互聯(lián)網(wǎng)上日益泛濫的加密網(wǎng)頁進(jìn)行識(shí)別和過濾，防止用戶SSL加密的、關(guān)鍵字過濾過濾包含特定關(guān)鍵字的網(wǎng)絡(luò)帖子和網(wǎng)頁評(píng)論；可加強(qiáng)管理，息發(fā)布。HTTP 文件傳輸過濾可識(shí)別 HTTP 網(wǎng)頁的文件上傳和文件，并對(duì)文件的上傳和FTP 文件傳輸過濾可識(shí)別 FTP 網(wǎng)頁的文件上傳和文件，并對(duì)文件的上傳和進(jìn)行過濾。非標(biāo)準(zhǔn)端口 FTP 過濾支持對(duì)非標(biāo)準(zhǔn)端口的 FTP 行為的識(shí)別；可過濾通過非標(biāo)準(zhǔn)端口的 FTP 進(jìn)行文件的上傳和。10.3郵件過濾基于發(fā)件人過濾郵件根據(jù)發(fā)件人的地址進(jìn)行郵件發(fā)送的過濾?；陉P(guān)鍵字過濾郵件根據(jù)郵件的標(biāo)題或正文關(guān)鍵字進(jìn)行郵件發(fā)送的過濾?；诟郊愋瓦^濾

13、郵件根據(jù)郵件附件的類型進(jìn)行郵件發(fā)送的過濾?；诟郊笮∵^濾郵件根據(jù)郵件附件的大小進(jìn)行郵件發(fā)送的過濾。10.4策略管理復(fù)用策略對(duì)象用戶上網(wǎng)權(quán)限以策略對(duì)象呈現(xiàn)，策略對(duì)象可復(fù)用，在用戶或者用戶組里策略繼承子組可繼承父組的策略對(duì)象。策略強(qiáng)制繼承父組可強(qiáng)制子組繼承其策略對(duì)象。10.5管理流量可根據(jù)、每周、每月的流量來控制用戶，當(dāng)用戶的流量超過預(yù)設(shè)將用戶進(jìn)入。速率控制當(dāng)用戶連續(xù)一段時(shí)間(如 5 分鐘)內(nèi)的上行或下行流量持續(xù)超過預(yù)設(shè)閥值，將用戶進(jìn)入。并發(fā)會(huì)話數(shù)控制當(dāng)用戶連續(xù)一段時(shí)間(如 5 分鐘)內(nèi)的上行或下行并發(fā)會(huì)話數(shù)持續(xù)超過預(yù)設(shè)閥值，將用戶進(jìn)入基于時(shí)間段控制在某些時(shí)間段（如下班時(shí)間，凌晨），不對(duì)用戶的速

14、率和會(huì)話數(shù)進(jìn)行限制，用戶產(chǎn)生的流量也不記入的流量。多種懲罰方式當(dāng)用戶進(jìn)入后，可以將用戶強(qiáng)制下線，也可以修改用戶的上行速率、下行速率、上行會(huì)話、下行會(huì)話等。加倍懲罰在一周內(nèi)、一月內(nèi)、一季度內(nèi)，連續(xù)進(jìn)入黑名的次數(shù)超過預(yù)設(shè)次數(shù)，懲罰時(shí)間可以加長為原來的幾倍。10.6 白白管理符合白策略規(guī)則的數(shù)據(jù)流，將不受“規(guī)則、流控規(guī)則、認(rèn)證策略規(guī)則、上網(wǎng)策略對(duì)象規(guī)則、規(guī)則”的控制；上網(wǎng)的流量和行為將不被基于內(nèi)網(wǎng)用戶的白名單可對(duì)內(nèi)網(wǎng)用戶（IP 地址、地址范圍、地址簿、用戶組）進(jìn)行白的控制?；贗P 地址白名單可對(duì)內(nèi)網(wǎng)用戶IP 地址（IP 地址、地址范圍、地址簿）進(jìn)行白名單的控制。基于 URL 的白可對(duì)內(nèi)網(wǎng)用戶URL

15、 地址進(jìn)行白的控制?；诩磿r(shí)通訊賬號(hào)的白對(duì)內(nèi)網(wǎng)用戶使用即時(shí)通訊(MSN、Yahoo、ICQ、Fetion、Gtalk)賬號(hào)進(jìn)行白控制基于時(shí)間段的控制可根據(jù)時(shí)間段進(jìn)行白的控制。11. 自身安全防護(hù)ARP定期發(fā)送 ARP 廣播，防止設(shè)備 ARP 被篡改會(huì)話加速老化對(duì)某些會(huì)話進(jìn)行快速老化，防止會(huì)話表被寫滿12. 報(bào)表中心外置報(bào)表中心將報(bào)表數(shù)據(jù)自動(dòng)轉(zhuǎn)存于外置獨(dú)立服務(wù)器，以數(shù)據(jù)庫形式。可避免設(shè)備內(nèi)置存儲(chǔ)空間有限和對(duì)性能的影響。圖形化日志統(tǒng)計(jì)工具通過圖形化的報(bào)表中心，方便用戶對(duì)行為的查詢、審計(jì)、統(tǒng)計(jì)，并支持以餅狀圖、柱狀圖、曲線圖等形式直觀顯示統(tǒng)計(jì)結(jié)果。分層管理根據(jù)管理員的權(quán)限，可以查看到只屬于其管轄范圍

16、的用戶的統(tǒng)計(jì)資料。12.1統(tǒng)計(jì)分析設(shè)備資源分時(shí)段對(duì)設(shè)備資源，包括 CPU 使用率、內(nèi)存使用率、活躍會(huì)話數(shù)、用戶數(shù)等信息進(jìn)行統(tǒng)計(jì)分析。物理接口分時(shí)段對(duì)物理接口的收發(fā)的流量、速率等進(jìn)行統(tǒng)計(jì)分析。用戶統(tǒng)計(jì)基于用戶，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每個(gè)用戶使用了哪些服務(wù)、 了哪些 、通過了哪些鏈路等更加詳細(xì)的信息。用戶組統(tǒng)計(jì)基于用戶組，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每個(gè)用戶組使用了哪些服務(wù)、了哪些細(xì)的信息。服務(wù)統(tǒng)計(jì)基于服務(wù)名稱，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每種服務(wù)有哪些用戶/用戶組在使用，及每個(gè)用戶/

17、用戶組的使用情況；以及每種服務(wù)在各條鏈服務(wù)類型統(tǒng)計(jì)基于服務(wù)類型，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每種類型的服務(wù)有哪些用戶/用戶組在使用，及每個(gè)用戶/用戶組的使用情況；以及每種服務(wù)類型在各條鏈 的分配情況。統(tǒng)計(jì)基于 URL，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每個(gè) URL 的服務(wù)有哪些用戶/用戶組在使用，及每個(gè)用戶/用戶組的使用情況；以及每種服務(wù)類型在各條鏈的分配情況。類型統(tǒng)計(jì)基于 類型，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每種類型的 有哪些用戶/用戶組在使用，及每個(gè)用戶/用戶組的使用情況；以及每種服務(wù)類型在

18、各條鏈 的分配情況。線路統(tǒng)計(jì)基于出口鏈路，對(duì)其流量、新建會(huì)話、活躍會(huì)話進(jìn)行分時(shí)段統(tǒng)計(jì)分析，并進(jìn)一步統(tǒng)計(jì)分析每條鏈 的用戶、用戶組、服務(wù)、服務(wù)類型、 、 類型的詳細(xì)信息。URL1、 基于用戶/用戶組對(duì) URL 的次數(shù)，進(jìn)行統(tǒng)計(jì)。2、 基于/類型被的次數(shù)，進(jìn)行統(tǒng)計(jì)。網(wǎng)頁文件基于用戶/用戶組，通過網(wǎng)頁的文件次數(shù)，進(jìn)行統(tǒng)計(jì)基于文件類型被的次數(shù)，進(jìn)行統(tǒng)計(jì)。上網(wǎng)時(shí)長統(tǒng)計(jì)統(tǒng)計(jì)用戶上網(wǎng)的總時(shí)長，并統(tǒng)計(jì)每類服務(wù)使用時(shí)間的情況。12.2網(wǎng)頁的 URL能夠用戶所的 URL 地址。網(wǎng)絡(luò)發(fā)帖全面內(nèi)網(wǎng)用戶向公網(wǎng)、博客發(fā)布的內(nèi)容及附件。網(wǎng)頁評(píng)論用戶對(duì)網(wǎng)頁的評(píng)論。網(wǎng)頁的標(biāo)題用戶所網(wǎng)頁的標(biāo)題內(nèi)容。引擎搜索對(duì)在搜索引擎中搜索的進(jìn)行。網(wǎng)頁文件上傳HTTP 上傳的文件信息和文件名。12.3郵件使用 SMTP 發(fā)送郵件的信息用戶通過客戶端(SMTP 協(xié)議)發(fā)送郵件的信息，包括：發(fā)件人、收件人、郵件、正文、附件、日期、郵件大小等。使用 POP3 接收郵件的信息(POP3 協(xié)議)接收郵件的信息，包括：發(fā)件人、收件人、郵件、正文、附件、日期、郵件大小等。12.4聊天工具行為即時(shí)通訊信息MSN、雅虎通、ICQ 等登入信息、聊天內(nèi)容及文件傳輸。12.5 其他行為FTP 傳輸行為用戶通過 FTP的文件信息，上傳的文件信息。net 行為用戶net 操作的詳細(xì)信息。12.6 會(huì)話會(huì)話詳細(xì)IP/端口、目的 IP/端口、轉(zhuǎn)換 IP/端口