1.   产品概述

名称

功能

说明

上网行为管理

流量管理

支持虚拟线路和分级带宽管理，可支持4级通道嵌套

支持基于用户/应用/服务/IP/时间的带宽限制

支持每IP限速、带宽保障和多优先级管理

应用审计和过滤

支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制/HTTPS加密网站/HTTPS加密邮件/HTTPS加密搜索行为等进行审计和控制

支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计

支持网站、邮件、论坛发贴、搜索关键字过滤和审计

支持对内置URL分类、恶意URL和自定义URL进行过滤和审计

会话管理

支持地址对象的限制；支持源IP的会话数、每秒新建的限制

支持当前IP地址的连接数统计，可监控当前连接的状态、协议、应用、会话时长等信息

特征库

支持近千种主流应用，应用特征库及URL库可在线或手动升级

日志报表

流量统计

基于用户、应用的流量趋势统计、分布统计和TOP排名

设备健康统计

基于设备CPU、内存、转发流量、会话数趋势统计

用户中心

基于用户的网络行为、账号、流量统计分析，支持用户行为轨迹跟踪

审计日志

支持IM聊天软件、网络社区、搜索引擎、邮件、文件传输、娱乐股票、网站访问、网络攻击、恶意URL、系统操作等日志记录审计,支持https的解密和审计

用户管理

用户

优化的树形结构显示用户组织结构，支持批量导入导出用户或用户组，支持对用户和用户组新建、删除。查找和移动的操作，用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户，扩展了丰富的用户属性，支持自定义用户属性

在线用户管理

在线用户状态显示（用户名、所属组、登录地址、认证方式、登录时间/冻结时间、状态、在线时长），支持用户注销、冻结、解冻操作

认证服务器管理

支持Radius\LDAP认证服务器和服务器组\微信服务器\短信网关，支持Radius协议分析，认证服务器组支持主备和集群，支持Portal chap认证，支持微信认证强制关注公众号

网络基础功能

部署模式

透明网桥、路由、旁路、混合部署

接口

支持VLAN子接口、桥接口、聚合接口

DHCP

支持DHCP中继、DHCP服务器、DHCP客户端

NAT

支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换，支持NAT44

路由

支持静态路由、动态路由(RIP\OSPF\BGP)、策略路由、应用路由、ISP路由，支持DDNS

IPSec VPN

支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法，支持数字证书认证

支持IKE主模式及野蛮模式，支持NAT穿越和DPD检测

安全防护

攻击防护

支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护

支持与IP地址黑名单联动，禁用地址访问，支持IP-MAC绑定和唯一性检查

PKI

证书格式

支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码。

本地CA

支持内置CA，为其他设备或移动用户签发证书。

支持本地CA根证书、根私钥的更新。

支持在线CRL列表。

系统管理

管理方式

Web、CLI、远程集中管理，云平台管理

配置文件

配置文件支持导入导出，双备份配置

可靠性

支持双机HA、IPSec VPN HA，硬件Bypass和软件Bypass

系统升级

支持系统软件本地升级和远程升级

SNMP

支持SNMP代理，支持版本：V1、V2、V3

日志配置

支持发送Syslog服务器，支持日志级别过滤