(2)功能要求:
设备支持路由、透明/网桥(需支持多桥组)、旁路和混合组网,支持PPPOE拨号、静态和动态IP接入方式;
★支持基于ISP的策略路由设备支持多链路负载均衡,支持3种以上链路健康检查算法和5种以上的负载均衡算法。支持单接口多个ADSL拨号以及负载均衡功能,提供配置截图;
★支持多WAN环境下应用分流,智能引导P2P下载、P2P流媒体和Http下载等应用组或者单个应用分流到指定的出口链路上面,提供配置截图;
★支持针对于外来临时用户的临时账号自动申请功能,支持自动审核和管理员手动审核的核定方法将临时帐户加入到组织结构中。支持网页发送和邮件方式通知临时用户账号和密码,提供配置截图。
★支持流量黑名单,可根据流量大小、会话大小、用户(IP、MAC、地址簿、认证用户)、时长、流量额、内网共享数量等方式来设置黑名单,惩罚方式,可修改带宽、阻挡、加倍惩罚等方式进行用户控制, 提供配置截图;
支持防火墙功能,多种NAT ALG,包括DNS、FTP、H.323、SIP等;支持提供静态的包过滤和动态包过滤功能;必须支持根据七层应用等报文过滤、NAT双向转换、防DDOS功能
★支持防共享上网功能,防止内网私接360wifi,路由器等主流共享行为,提供配置截图
★支持事件日志、黑名单、设备cpu、内存、会话数以及接口流量、违规网站等安全行为告警功能,支持日志、邮件、syslog等多种行为告警,提供配置截图
★支持应用内容过滤,包含URL过滤以及记录,内置超过1000w条URL地址库,支持对1500种以上的协议应用进行控制,搜索引擎、论坛/微博发帖关键字、文件传输过滤等,提供配置截图
★支持对发送以及接收邮件的主题、发件人、收件人、附件、主题和内容关键字、附件大小等进行过滤,提供配置截图
★支持根据用户/用户组,服务/服务类型、网页、线路的总/上下行流量、平均速率、峰值速率、新建会话数、活跃会话数、会话数等信息进行详细统计以及用户的上网行为进行统计,提供配置截图
支持IPS入侵防御功能,包括蠕虫/木马/后门/DoS/DDoS攻击探测/扫描/间谍软件/利用漏洞的攻击/缓冲区溢出攻击/协议异常/ IPS逃逸攻击等
支持基于流引擎查毒技术,可以针对HTTP、FTP、SMTP、POP3等协议进行查杀,可以根据文件类型进行查杀,支持20w条以上的病毒库
★支持IPSEC、PPTP(可结合radius账号)以及SSL VPN,提供配置截图
★支持WEB防护功能,支持OWASP定义10大web安全威胁,保护服务器免受基于Web应用的攻击,如SQL注入防护、XSS攻击防护、CSRF攻击防护等,提供配置截图
支持口令暴力破解防护、恶意软件防护以及防泄密等功能
★支持IPV6管理、网络配置、路由等功能;支持IPV6防火墙以及IPv6 HA功能,6to4隧道功能,提供配置截图 |