（設(shè)備管理）SINFORAC上網(wǎng)行為管理設(shè)備選購(gòu)指南SINFORAC上網(wǎng)行為管理設(shè)備選購(gòu)指南構(gòu)建內(nèi)部安全網(wǎng)絡(luò)隨著Internet接入的普及和帶寬的增加，企業(yè)員工的上網(wǎng)條件得到改善同題日益嚴(yán)重。在IDCWeb/電影等BT下載或者在線收活動(dòng)，30%至40%都與工作無(wú)關(guān)。其它地區(qū)的員工每周多花7.6小時(shí)的時(shí)間來(lái)使用IMP2P軟件或流媒體。帶來(lái)的安全風(fēng)險(xiǎn)等問(wèn)題，在中國(guó)的情況遠(yuǎn)比其它地區(qū)更為嚴(yán)峻！另外，由于企業(yè)網(wǎng)絡(luò)缺乏有效管理，企業(yè)員工濫用互聯(lián)網(wǎng)導(dǎo)致內(nèi)部網(wǎng)絡(luò)感染病毒、企業(yè)信息泄漏等事件，目前已逐漸成為企業(yè)網(wǎng)絡(luò)安全的最大威脅。據(jù)美國(guó)CSI/FBI的調(diào)查結(jié)果顯示，企業(yè)和政府機(jī)構(gòu)因重要信息被竊所造成的損失，已遠(yuǎn)遠(yuǎn)超過(guò)病毒感染和黑客攻擊所造成的損失，80%以上的安全威脅來(lái)自內(nèi)部。同時(shí)，據(jù)中國(guó)公安部最新統(tǒng)計(jì)，70單位80％未設(shè)立相應(yīng)的安全管理系統(tǒng)、技術(shù)措施和制度。SINFORAC解決方案。SINFORAC設(shè)備采用了嚴(yán)格的身份認(rèn)證，如：用戶名/密碼、WEB認(rèn)證等，并支持RADIUS、LDAP等第三方認(rèn)證；其次，針對(duì)不同的內(nèi)網(wǎng)用戶，SINFORAC設(shè)備可分配不同的上網(wǎng)權(quán)限。并可針對(duì)不同部門(mén)，設(shè)定相應(yīng)的組，對(duì)不同組采用不同的訪問(wèn)權(quán)限策略。SINFORAC設(shè)備的URL過(guò)濾、關(guān)鍵字過(guò)濾、上傳下載限制、深度內(nèi)容檢測(cè)等多種方式，徹底防止了色情網(wǎng)站、BTQQ限制不同的用戶和組的訪問(wèn)帶寬，有效管理企業(yè)的上網(wǎng)帶寬。SINFORAC設(shè)備獨(dú)有的郵件延遲審計(jì)技術(shù)可以對(duì)所有郵件先審計(jì)、后發(fā)送；對(duì)于所有QQ、MSN等IM軟件的聊天記錄均可實(shí)時(shí)查看；SINFORAC設(shè)備強(qiáng)大企業(yè)的重要機(jī)密通過(guò)INTERNET泄漏。最后，SINFORAC業(yè)網(wǎng)絡(luò)的使用情況提供了直觀的數(shù)據(jù)統(tǒng)計(jì)。深信服科技，提升寬帶價(jià)值深信服科技有限公司成立于2000VPNSSLUTM深信服上網(wǎng)行為管理設(shè)備、“SINFOR”多功能安全網(wǎng)關(guān)和VPN/防火墻品牌目前在金融、政府、能源、保險(xiǎn)、民航、連鎖、通信運(yùn)營(yíng)商、石油化工、制造業(yè)、全運(yùn)行。20052006207年深信服科技連續(xù)三年榮獲德勤頒發(fā)的“中國(guó)高科技高成長(zhǎng)企業(yè)50強(qiáng)”和“亞太區(qū)高科技高成長(zhǎng)500強(qiáng)”兩項(xiàng)殊榮。發(fā)明專利一覽：專利號(hào)：5.1專利名稱：一種在網(wǎng)關(guān)、網(wǎng)橋上實(shí)現(xiàn)用戶安全接入外網(wǎng)的方法專利號(hào)：4.7專利名稱：一種電子郵件的安全審查方法專利號(hào)：03專利名稱：基于硬件特征的證書(shū)認(rèn)證系統(tǒng)和方法專利號(hào)：63專利名稱：VPN客戶端安全策略交換和存儲(chǔ)方法專利號(hào)：6X專利名稱：多路復(fù)用VPN隧道的連接方法專利號(hào)：4.4專利名稱：利用網(wǎng)頁(yè)進(jìn)行動(dòng)態(tài)尋址的方法和系統(tǒng)專利號(hào)：3.0專利名稱：一種基于WEB的智能選擇線路的方法專利號(hào)：1.9專利名稱：一種基于網(wǎng)關(guān)/網(wǎng)橋的線路自動(dòng)選路方法產(chǎn)品所獲部分榮譽(yù)：2006年3月深信服科技AC上網(wǎng)行為管理設(shè)備M5100-AC獲《電腦商報(bào)》“2005-2006CPW年度大賞亮點(diǎn)產(chǎn)品”2006年2月SINFORAC上網(wǎng)行為管理設(shè)備獲《計(jì)算機(jī)產(chǎn)品與流通》“2005年渠道最佳價(jià)值獎(jiǎng)”2005年12月深信服科技上網(wǎng)行為管理設(shè)備M5100-AC入選中國(guó)計(jì)算機(jī)報(bào)“2005編輯選擇獎(jiǎng)”2005年12月深信服SINFORAC上網(wǎng)行為管理設(shè)備榮獲“2005年度SP編輯推薦”2005年11月深信服科技成功入選德勤2005中國(guó)高科技、高成長(zhǎng)50強(qiáng)2005年10月深信服科技成為商用密碼產(chǎn)品定點(diǎn)生產(chǎn)單位2005年7月SinforUTM多功能安全網(wǎng)關(guān)獲賽迪評(píng)測(cè)機(jī)構(gòu)“硬件與網(wǎng)絡(luò)測(cè)試中心”綜合評(píng)測(cè)“創(chuàng)新技術(shù)獎(jiǎng)”2005年3月深信服科技榮獲"深圳市高新技術(shù)企業(yè)"資格認(rèn)定產(chǎn)品獲獎(jiǎng)LOGO；商用密碼產(chǎn)品生產(chǎn)定點(diǎn)單位德勤“SINFORAC上網(wǎng)行為管理設(shè)備，企業(yè)網(wǎng)絡(luò)管理的好幫手SINFORM5X000－AC上網(wǎng)行為管理設(shè)備是國(guó)內(nèi)領(lǐng)先的內(nèi)網(wǎng)安全整體解決方案。聯(lián)網(wǎng)，SINFORAC和企業(yè)的生產(chǎn)力。通過(guò)合理設(shè)置員工的上網(wǎng)訪問(wèn)權(quán)限，SINFORAC能夠杜絕企業(yè)員工對(duì)不良網(wǎng)站此外，SINFORAC完整記錄所有上網(wǎng)活動(dòng)等技術(shù)，為防止企業(yè)重要信息通過(guò)Internet泄漏提供了整、發(fā)表反動(dòng)言論而給企業(yè)帶來(lái)的法律風(fēng)險(xiǎn)。同時(shí)，通過(guò)SINFORAC帶寬管理和流量控制功能，企業(yè)能夠有效合理規(guī)劃有限的帶寬資源，保證重要業(yè)務(wù)優(yōu)先傳送。作為一個(gè)UTM整合式設(shè)備，SINFORAC上網(wǎng)行為管理設(shè)備還集成了：防火墻、IPSVPNSINFORAC上網(wǎng)行為設(shè)備從內(nèi)到外、全方位一體化，保護(hù)企業(yè)網(wǎng)絡(luò)的整體安全。SINFORAC泄密風(fēng)險(xiǎn)、減少企業(yè)法律責(zé)任、保護(hù)企業(yè)內(nèi)外網(wǎng)絡(luò)整體安全。SINFORAC上網(wǎng)行為管理系統(tǒng)應(yīng)用效果通過(guò)采用深信服SINFORAC上網(wǎng)行為管理設(shè)備，可以幫助用戶實(shí)現(xiàn)完善的上網(wǎng)行為管理和網(wǎng)絡(luò)安全審計(jì)，并達(dá)到如下效果：1.規(guī)范員工上網(wǎng)行為（比如禁止員工上班時(shí)間聊天/據(jù)IDC30%至40%游戲、購(gòu)物等）。寬帶的接入使得企業(yè)24小時(shí)連接在互聯(lián)網(wǎng)上，不可避免地導(dǎo)致了員工工作效率的降低。通過(guò)深信服SINFORAC的使用可以把與工作無(wú)關(guān)的上網(wǎng)行為降低到最低，去除員工的分心，讓他們專注于工作中。2.內(nèi)網(wǎng)安全，保護(hù)內(nèi)部數(shù)據(jù)安全、防止機(jī)密信息泄漏審計(jì)的專利技術(shù)，可以按要求對(duì)郵件進(jìn)行審核攔截。3.流量控制、帶寬管理，提升帶寬利用率通過(guò)智能QOS及對(duì)帶寬流量的合理劃分，深信服AC上網(wǎng)行為管理設(shè)備可以提高業(yè)務(wù)應(yīng)用系統(tǒng)的效率，幫助企業(yè)最大化網(wǎng)絡(luò)基礎(chǔ)建設(shè)和帶寬的投資回報(bào)。4.降低企業(yè)的法律責(zé)任SINFORAC上網(wǎng)行為管理設(shè)備可以將不良網(wǎng)站進(jìn)行嚴(yán)格限制，禁止員工訪問(wèn)，使得企業(yè)免于面臨這些潛在的問(wèn)題。5.整合式UTM設(shè)備，可提供內(nèi)網(wǎng)和外網(wǎng)的安全聯(lián)動(dòng)作為一個(gè)UTM整合式設(shè)備，SINFORAC上網(wǎng)行為管理設(shè)備還提供了豐富的外部VPN模塊之外，SINFORAC還集成了來(lái)自歐洲的領(lǐng)先病毒廠商F-PROT的殺毒引擎，對(duì)內(nèi)網(wǎng)用戶接收的郵件和下載的文件能將大量垃圾郵件拒之門(mén)外，也大大提高了員工使用Internet的辦公效率。同時(shí)SINFORAC設(shè)備還提供了高效的IPS3000多種攻擊，更大范圍的保護(hù)了企業(yè)連接到Internet的安全。SINFORAC上網(wǎng)行為管理設(shè)備部署圖SINFORAC上網(wǎng)行為管理設(shè)備功能介紹（一）控制功能：細(xì)致的訪問(wèn)控制功能，有效管理用戶上網(wǎng)SINFORAC上網(wǎng)行為管理設(shè)備不僅可以對(duì)員工訪問(wèn)WEBFTPMAIL等常用服務(wù)的內(nèi)容進(jìn)行控制，更可以對(duì)QQ、BT、MSN、SKYPE等各種P2P軟件的行為進(jìn)行限制和控制。豐富的報(bào)表功能還可以分析出企業(yè)的Internet的詳細(xì)使用情況，Web的和LDAP/Radius表2.1：訪問(wèn)控制功能一覽表功能詳細(xì)指標(biāo)危險(xiǎn)網(wǎng)站阻隔使用更新的不良網(wǎng)站列表阻隔對(duì)色情、病毒、釣魚(yú)網(wǎng)站的訪問(wèn)訪問(wèn)控制策略提供基于組、時(shí)間、服務(wù)、網(wǎng)址策略、內(nèi)容策略等多種對(duì)象組合的安全訪問(wèn)控制策略P2P攔截使用深度內(nèi)容檢測(cè)技術(shù)及在線網(wǎng)關(guān)監(jiān)控技術(shù)實(shí)現(xiàn)對(duì)包括QQMSNSKYPE、BT等任何P2P軟件的流量阻隔用戶認(rèn)證提供WebLDAPRADIUS用戶數(shù)據(jù)集成功能文件上傳下載控對(duì)HTTP、FTP文件上傳、下載類型和大小進(jìn)行控制，也能對(duì)QQ、MSN制控制等P2P軟件的文件傳送進(jìn)行攔截IPMAC綁定提供靈活的IPMAC綁定策略代理識(shí)別功能能識(shí)別采用HttpHttpsSocks等代理服務(wù)器繞過(guò)防火墻檢查的行為，從而進(jìn)行阻斷敏感數(shù)據(jù)攔截對(duì)HTTP、FTP、SMTP、IMAP等應(yīng)用協(xié)議做敏感數(shù)據(jù)攔截，以防泄密或引起法律糾紛（二）監(jiān)控功能：完善的內(nèi)容過(guò)慮和訪問(wèn)審計(jì)功能，防止機(jī)密信息泄漏SINFORAC上網(wǎng)行為管理設(shè)備完善的訪問(wèn)審計(jì)和監(jiān)控功能能夠有效防止信息通過(guò)Internet泄漏，并建立強(qiáng)大的內(nèi)部安遲審計(jì)”的專利技術(shù)來(lái)保證先審計(jì)后發(fā)送。SINFORAC的訪問(wèn)審計(jì)/監(jiān)控模塊為企業(yè)構(gòu)筑了強(qiáng)大的內(nèi)部安全屏障。表2.2：訪問(wèn)審計(jì)功能一覽表功能詳細(xì)指標(biāo)郵件延遲審計(jì)對(duì)外發(fā)郵件進(jìn)行延遲緩存，審計(jì)后才能發(fā)出，確保信息資產(chǎn)不外泄實(shí)時(shí)監(jiān)控實(shí)時(shí)監(jiān)控用戶的上網(wǎng)行為內(nèi)網(wǎng)監(jiān)控針對(duì)員工在網(wǎng)上的所有行為，包括聊天記錄、瀏覽的網(wǎng)頁(yè)、上傳下載的文件等進(jìn)行詳細(xì)的記錄，以監(jiān)控員工上班時(shí)間的工作行為，防止企業(yè)內(nèi)部機(jī)密、情報(bào)等泄漏，并事后追查責(zé)任人（三）報(bào)表功能：強(qiáng)大的數(shù)據(jù)報(bào)表中心，提供直觀的上網(wǎng)數(shù)據(jù)統(tǒng)計(jì)SINFORAC設(shè)備擁有強(qiáng)大的數(shù)據(jù)中心，管理者可分組、用戶、規(guī)則、協(xié)議等流量、郵件、網(wǎng)絡(luò)監(jiān)控、IPS系統(tǒng)、準(zhǔn)入規(guī)則、防火墻等詳細(xì)信息，并可直接打印和導(dǎo)出報(bào)表。SINFORAC企業(yè)的Internet的詳細(xì)使用情況，為網(wǎng)絡(luò)管理員和決策者提供了最有效的數(shù)據(jù)支持。表2.3：數(shù)據(jù)中心功能一覽表功能詳細(xì)指標(biāo)流量統(tǒng)計(jì)日志柱型等直觀地表示網(wǎng)絡(luò)內(nèi)部的流量排名郵件日志計(jì)用戶所有收發(fā)郵件的具體情況網(wǎng)絡(luò)監(jiān)控日志詳細(xì)監(jiān)控內(nèi)網(wǎng)用戶使用互聯(lián)網(wǎng)資源的具體使用情況準(zhǔn)入規(guī)則日志的違規(guī)機(jī)器進(jìn)行詳細(xì)統(tǒng)計(jì)和查看IPS日志包含IPSIPS排行、IPS查詢、IPS網(wǎng)絡(luò)安全情況防火墻日志員可以對(duì)防火墻的日志進(jìn)行更為詳細(xì)地分析日志庫(kù)管理主要包含日志庫(kù)信息、日志庫(kù)查詢、日志庫(kù)切換等功能用戶管理管理員可在此新增用戶、查詢用戶（四）帶寬及流量管理功能：強(qiáng)大的QOS功能及流量分析SINFORAC上網(wǎng)行為管理設(shè)備強(qiáng)大的訪問(wèn)控制和QOS功能可以使得企業(yè)合理利用InternetInternet資源得到有效利用，并大大提高員工的工作效率。SINFORACHttp、FtpMailTelnet等常用軟件的內(nèi)容和QQICQMSNYAHOOMESSAGER等IM軟件的內(nèi)容。另外還能按用戶、用戶組、協(xié)議和時(shí)間對(duì)Internet流量進(jìn)行統(tǒng)計(jì)分析，以優(yōu)化員工對(duì)Internet的資源使用情況。使得企業(yè)有限的帶寬能得到最充分的利用，提高企業(yè)的網(wǎng)絡(luò)利用率。表2.4：QOS及流量控制功能一覽表功能詳細(xì)指標(biāo)QOS保證使用差分業(yè)務(wù)模型實(shí)現(xiàn)QOS使用隨機(jī)早期檢測(cè)RED丟棄算法提供流量控制流量控制使企業(yè)內(nèi)網(wǎng)帶寬資源得到充分有效的利用VPN、IPS、網(wǎng)關(guān)殺毒及防垃圾郵件等SINFORAC上網(wǎng)行為管理設(shè)備還可以作為一個(gè)UTMVPN模塊之外，SINFORAC上網(wǎng)行為管理設(shè)備還集成了來(lái)自歐洲的領(lǐng)先病毒廠商F-PROT的殺毒引擎，對(duì)內(nèi)網(wǎng)用InternetSINFORAC上網(wǎng)行為管理設(shè)備還提供了高效的IPS（入侵防御系統(tǒng)）功能，能有效識(shí)別和抵御3000多種攻擊，更大范圍的保護(hù)了企業(yè)連接到Internet的安全。SINFORAC上網(wǎng)行為管理系統(tǒng)技術(shù)優(yōu)勢(shì)（一）深度的內(nèi)容檢測(cè)技術(shù)及在線網(wǎng)關(guān)監(jiān)控技術(shù)——及時(shí)封堵P2P、IM軟件（1目前的P2P軟件，如QQ、MSN等IM即時(shí)通訊軟件以及BTTCP或者UDPSINFORAC上網(wǎng)行為管理預(yù)置策略進(jìn)行及時(shí)封堵。SINFORAC上網(wǎng)管理設(shè)備內(nèi)置了多種深度內(nèi)容檢測(cè)技術(shù)所SINFORAC設(shè)備可以封堵目前所有的P2PIM或者P2P軟件上浪費(fèi)時(shí)間，大損失。（2）在線網(wǎng)關(guān)監(jiān)控技術(shù)：與其他旁路監(jiān)聽(tīng)的訪問(wèn)監(jiān)控產(chǎn)品不同的是，SINFORACUDP發(fā)送的數(shù)據(jù)都監(jiān)控?cái)?shù)據(jù)。SINFORAC無(wú)一紕漏。（二）郵件的延遲審計(jì)（專利技術(shù)）SINFORAC上網(wǎng)行為管理設(shè)備獨(dú)有的郵件延遲審計(jì)功能保證了企業(yè)的重要信之一。SINFORAC上網(wǎng)行為管理設(shè)備獨(dú)創(chuàng)的郵件延遲審計(jì)功能，可以對(duì)經(jīng)由AC上網(wǎng)AC上網(wǎng)行明。（三）獨(dú)有的網(wǎng)絡(luò)訪問(wèn)準(zhǔn)入規(guī)則（專利技術(shù)）根本上杜絕企業(yè)內(nèi)部網(wǎng)絡(luò)安全隱患，減少內(nèi)網(wǎng)用戶遭受間諜軟件、病毒的風(fēng)險(xiǎn)。深信服科技創(chuàng)新性地采用了網(wǎng)絡(luò)訪問(wèn)準(zhǔn)入規(guī)則這一技術(shù)。網(wǎng)絡(luò)訪問(wèn)準(zhǔn)入規(guī)則，是管理員在SINFORAC上網(wǎng)行為管理設(shè)備的準(zhǔn)入規(guī)則中預(yù)先定制好內(nèi)網(wǎng)計(jì)算機(jī)的安全策略。所謂安全策略，是指特定的安全標(biāo)準(zhǔn)。如：程序、防火墻程序等等，這一系列的安全標(biāo)準(zhǔn)都可以定制成相應(yīng)的安全策略。當(dāng)用戶計(jì)算機(jī)訪問(wèn)網(wǎng)絡(luò)請(qǐng)求的數(shù)據(jù)包通過(guò)SINFORAC上網(wǎng)行為管理設(shè)備時(shí)，若啟用了WEB認(rèn)證，當(dāng)用戶通過(guò)WEB認(rèn)證后，此時(shí)用戶的計(jì)算機(jī)會(huì)自動(dòng)從AC上木馬以及間諜軟件的風(fēng)險(xiǎn)。（四）WEB認(rèn)證技術(shù)SINFORAC上網(wǎng)行為管理設(shè)備基于Web的用戶認(rèn)證功能，使得管理員對(duì)上網(wǎng)Web輸入任意網(wǎng)址想訪問(wèn)Internet時(shí)，AC設(shè)備會(huì)跳轉(zhuǎn)到一個(gè)可定制的頁(yè)面（比如公入正確的用戶名/密碼以后才能訪問(wèn)Internet。獨(dú)特的Web認(rèn)證技術(shù)，除了支持用戶名/密碼等常規(guī)認(rèn)證外還支持LDAP、RADIUS等第三方認(rèn)證服務(wù)器，并支持認(rèn)證賬戶和相應(yīng)計(jì)算機(jī)的IP/MAC綁定。（五）高度集成，部署靈活SINFORAC上網(wǎng)行為管理設(shè)備很重要的一個(gè)特點(diǎn)就是除了作為專用的上網(wǎng)行為管理設(shè)備外，它還是一個(gè)整合式的UTM件、IPSVPN和防DOS有成本。用戶在使用SINFORAC作為上網(wǎng)行為管理設(shè)備的同時(shí)，也可以選擇使用AC設(shè)備的其他某個(gè)或某幾個(gè)功能模塊，比如將AC作為殺毒網(wǎng)關(guān)或防火墻等的網(wǎng)絡(luò)設(shè)據(jù)自身需求，選擇開(kāi)啟或關(guān)閉相應(yīng)的安全功能。SINFORAC上網(wǎng)行為管理設(shè)備部署模式深信服SINFORAC上網(wǎng)行為管理設(shè)備可提供多種接入方式，以適應(yīng)不同用戶的網(wǎng)絡(luò)環(huán)境和需求。1.網(wǎng)關(guān)模式（路由模式）SINFORAC路由模式的典型連接如下圖所示：網(wǎng)關(guān)模式是將SINFORAC當(dāng)做本網(wǎng)的出口網(wǎng)關(guān)，一般是作為NAT設(shè)備分割外網(wǎng)和內(nèi)網(wǎng)。SINFORAC接入設(shè)備，如路由器、ADSLModem等。采用網(wǎng)關(guān)模式的主要優(yōu)點(diǎn)是：能實(shí)現(xiàn)NAT、路由、防火墻等網(wǎng)絡(luò)功能完全監(jiān)控網(wǎng)絡(luò)進(jìn)出數(shù)據(jù)2.網(wǎng)橋模式（透明模式）SINFORAC透明模式的典型連接如下圖所示：透明模式是將SINFORAC配置成網(wǎng)橋，如同一個(gè)集線器。SINFORAC的一個(gè)以太網(wǎng)口接內(nèi)網(wǎng)的交換機(jī)，另一個(gè)以太網(wǎng)口連接網(wǎng)關(guān)等出口設(shè)備。采用透明模式的主要優(yōu)點(diǎn)是：安裝基本不影響原有網(wǎng)絡(luò)結(jié)構(gòu)3．旁路模式SINFORAC旁路模式的典型連接如下圖所示：只需要在出口交換機(jī)配置端口鏡像。其主要原理是監(jiān)聽(tīng)TCP/IP包，并分析來(lái)實(shí)現(xiàn)監(jiān)控，通過(guò)改變IP包頭信息來(lái)調(diào)節(jié)和控制IP連接。采用旁路模式的主要優(yōu)點(diǎn)是：安裝完全不影響原有的網(wǎng)絡(luò)結(jié)構(gòu)采用旁路模式的主要缺點(diǎn)是：不能實(shí)現(xiàn)部分功能如：帶寬限制、郵件延遲審計(jì)、準(zhǔn)入規(guī)則以及采用UDP協(xié)議的部分應(yīng)用。建議：若將SINFORAC產(chǎn)品主要應(yīng)用于監(jiān)控或者審計(jì)等功能，則推薦采用旁路模式；若主要是用于控制、攔截等功能，則推薦用網(wǎng)關(guān)或者網(wǎng)橋模式；SINFORAC上網(wǎng)行為管理設(shè)備性能指標(biāo)（一）M5000-AC上網(wǎng)行為管理設(shè)備M5000-AC內(nèi)網(wǎng)用戶在10041LAN1DMZ2WANSINFORM5000-AC上網(wǎng)行為管理設(shè)備重要性能指標(biāo)：吞吐速度：70Mbps包轉(zhuǎn)發(fā)速率：40,000轉(zhuǎn)發(fā)時(shí)延：0.3-0.6ms并發(fā)會(huì)話數(shù)目：60,000最大規(guī)則數(shù)目：65535最大時(shí)間規(guī)則數(shù)目：1024最大QOS規(guī)則數(shù)目：1024網(wǎng)絡(luò)接口：標(biāo)準(zhǔn)接口：100BASE-T(RJ-45)*4擴(kuò)展接口：無(wú)串口：RS232*1硬件規(guī)格：尺寸(cm)：42.7(W)×22.9(D)×4.45(H)重量：3.5Kg標(biāo)準(zhǔn)1U機(jī)架式結(jié)構(gòu)（二）M5100-AC上網(wǎng)行為管理設(shè)備M5100-AC是針對(duì)中型企業(yè)和大型企業(yè)的分支機(jī)構(gòu)使用的百兆平臺(tái)，適合內(nèi)網(wǎng)用戶在100－300人的用戶，可支持4個(gè)百兆網(wǎng)絡(luò)接口（1LAN、1DMZ、2WANSINFORM5100-AC上網(wǎng)行為管理設(shè)備重要性能指標(biāo)：吞吐速度：100Mbps包轉(zhuǎn)發(fā)速率：96,000轉(zhuǎn)發(fā)時(shí)延：0.3-0.5ms并發(fā)會(huì)話數(shù)目：300,000最大規(guī)則數(shù)目：65535最大時(shí)間規(guī)則數(shù)目：1024最大QOS規(guī)則數(shù)目：1024網(wǎng)絡(luò)接口：標(biāo)準(zhǔn)接口：100BASE-T(RJ-45)*4擴(kuò)展接口：無(wú)串口：RS232*1硬件規(guī)格：尺寸(cm)：42.7(W)×32.9(D)×4.45(H)重量：4.5Kg標(biāo)準(zhǔn)1U機(jī)架式結(jié)構(gòu)（三）M5400-AC上網(wǎng)行為管理設(shè)備M5400-AC是針對(duì)中、大型企業(yè)和重要分支機(jī)構(gòu)使用的千兆產(chǎn)品，適合內(nèi)網(wǎng)用戶在400－1200241LAN、1DMZ、4WANSINFORM5400-AC上網(wǎng)行為管理設(shè)備重要性能指標(biāo)：吞吐速度：790Mbps包轉(zhuǎn)發(fā)速率：150,000轉(zhuǎn)發(fā)時(shí)延：0.1ms并發(fā)會(huì)話數(shù)目：800,000最大規(guī)則數(shù)目：65535最大時(shí)間規(guī)則數(shù)目：1024最大QOS規(guī)則數(shù)目：1024網(wǎng)絡(luò)接口：標(biāo)準(zhǔn)接口：1000BASE-T(RJ-45)*4100BASE-T（RJ-45）*2擴(kuò)展接口：無(wú)串口：RS232*1硬件規(guī)格：尺寸(cm)：43.9(W)×42.4(D)×4.45(H)重量：7Kg標(biāo)準(zhǔn)1U機(jī)架式結(jié)構(gòu)（四）M5600-AC上網(wǎng)行為管理設(shè)備M5600-AC是針對(duì)大型企業(yè)、大型行業(yè)用戶、核心網(wǎng)絡(luò)提供的千兆平臺(tái)，適合內(nèi)網(wǎng)用戶在1200－500041LAN1DMZ2WAN千兆接口可支持光口和電口靈活轉(zhuǎn)換。SINFORM5600-AC上網(wǎng)行為管理設(shè)備重要性能指標(biāo)：吞吐速度：2Gbps包轉(zhuǎn)發(fā)速率：250,000轉(zhuǎn)發(fā)時(shí)延：0.1ms并發(fā)會(huì)話數(shù)目：1,000,000最大規(guī)則數(shù)目：65535最大時(shí)間規(guī)則數(shù)目：1024最大QOS規(guī)則數(shù)目：1024網(wǎng)絡(luò)接口：標(biāo)準(zhǔn)接口：1000BASE-T(RJ-45)*4擴(kuò)展接口：無(wú)串口：RS232*1硬件規(guī)格：尺寸(cm)：43.9(W)×55(D)×8.5(H)重量：20Kg標(biāo)準(zhǔn)2U機(jī)架式結(jié)構(gòu)（五）M5800-AC上網(wǎng)行為管理設(shè)備M5800-AC合部署在千兆網(wǎng)絡(luò)環(huán)境，內(nèi)網(wǎng)用戶在5000人以上的用戶，支持6個(gè)千兆網(wǎng)絡(luò)接1×LAN1×DMZ4×WAN12個(gè)電口或光口。SINFORM5800-AC上網(wǎng)行為管理設(shè)備重要性能指標(biāo)：吞吐速度：3Gbps包轉(zhuǎn)發(fā)速率：450,000轉(zhuǎn)發(fā)時(shí)延：0.1ms并發(fā)會(huì)話數(shù)目：1,200,000最大規(guī)則數(shù)目：65535最大時(shí)間規(guī)則數(shù)目：1024最大QOS規(guī)則數(shù)目：1024網(wǎng)絡(luò)接口：標(biāo)準(zhǔn)接口：1000BASE-T(RJ-45)*4擴(kuò)展接口：可擴(kuò)展至12個(gè)光/電口串口：RS232*1硬件規(guī)格：尺寸(cm)：43.9(W)×55(D)×8.5(H)重量：20Kg標(biāo)準(zhǔn)2U機(jī)架式結(jié)構(gòu)SINFORAC上網(wǎng)行為管理設(shè)備成功案例東風(fēng)汽車(chē)選用SINFORAC上網(wǎng)行為管理設(shè)備提升工作效率東風(fēng)汽車(chē)有限公司是東風(fēng)汽車(chē)公司與日產(chǎn)汽車(chē)公司戰(zhàn)略合作攜手組建的新項(xiàng)目。東風(fēng)日產(chǎn)乘用車(chē)公司（原為東風(fēng)汽車(chē)有限公司乘用車(chē)公司）成立于2003年6月16日，位于廣州花都。東風(fēng)日產(chǎn)乘用車(chē)公司以廣州風(fēng)神汽車(chē)有限公司為基礎(chǔ)，是東風(fēng)汽車(chē)有限公司最具發(fā)展?jié)摿Φ闹匾M成部分。作為一個(gè)擁有上萬(wàn)名員工、信息化程度高的制造型企業(yè)，東風(fēng)汽車(chē)像眾多企事業(yè)一樣也面臨很多困擾。員工在工作時(shí)間上網(wǎng)娛樂(lè)、購(gòu)物、MP3下載等，不SINFORAC的使用可幫助東風(fēng)人員分析等，并提供按時(shí)間、服務(wù)、網(wǎng)站訪問(wèn)、使用網(wǎng)絡(luò)流量等多種排行榜。SINFORAC應(yīng)用于國(guó)家檔案局檔案科學(xué)技術(shù)研究所防止機(jī)密泄漏國(guó)家檔案局檔案科學(xué)技術(shù)研究所是國(guó)家檔案局直屬的科學(xué)技研究機(jī)構(gòu)，基本案工作標(biāo)準(zhǔn)化、檔案科學(xué)技術(shù)情報(bào)四個(gè)研究室。損失，深信服AC的郵件延遲審計(jì)專利技術(shù)可以洞察