《AC-W10000RM技术参数规格表》由会员分享，可在线阅读，更多相关《AC-W10000RM技术参数规格表（5页珍藏版）》请在金锄头文库上搜索。
1、AC-W10000RM 型号技术规格表分类 主要规格 W3000TM端口 RJ45 6 个 10/100/1000M 兼容电口扩展光口 2*SFP并发连接数 5000,000新建会话/S 200,000吞吐量 3Gbps建议用户数 10000建议 VPN 数 2000性能参数外观 2U硬件环境 支持设备的 CPU、内存、硬盘等硬件使用率的实时监控网络监控 网卡的流量、吞吐量、丢包等网络状态的实时监控设备状态监控系统监控 设备型号、ID、版本信息、运行时间的实时监控网关模式 网关模式支持 NAT、路由转发、DHCP 等功能；智能路由 网关模式时能同时连接多条外网线路，且支持多线路复用和智能选路技
2、术网桥模式 支持网桥模式，以透明方式串接在网络中；并且必须支持多路桥接功能，至少支持二进二出两网桥模式；旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计；路由 静态路由、策略路由HA 高可用性 支持两台设备同时做主机的部署模式，同时支持两台设备做主备的部署模式；SNMP 支持标准 SNMP V1、SNMP V2、SNMP V3BYPASS 所有设备支持硬件 BYPASS 与软件 BYPASS网络服务 DNS、DHCP Server、DHCP client、NTP网络管理管理方式 安全 HTTPS、HTTP、SSH、RS-232本地用户 支持用户的批量导入、LDAP/AD 导入、内网主
3、机自动扫描用户组织 根据企业的组织结构设置用户树用户认 证第三方认证 支持第三方的 RADIUS、LADP/MS AD、POP3 认证服务器对象设置 支持基于 IP/用户、应用、时间段的控制带宽保证 保障最低带宽，预留固定带宽带宽限制 限制最大带宽带宽 QoS 带宽 07 共 8 个优先级控制流量管理应用封堵 指定应用的封堵免监控 IP 白名单 免监控 IP免监控 Key 拥有 Key 的高级用户免监控QQ、MSN 免监控 QQ、MSN、飞信、邮件帐号等网络应用白名单邮件帐号 支持邮件收发帐号的白名单，免监控黑名单 对实时上下行、日上下行、日总流量超过阀值的用户进行强制下线目标 IP 定位能定
4、位用户访问的目的地，并进行分析网络身份 能识别网络用户使用常见网络应用（邮件地址、QQ 帐号、MSN 帐号、网络帐号）时的身份上网报警 发送违规关键字词告警邮件报警 发送违规邮件内容告警定位报警IM 报警 发送违规使用 IM 告警协议识别 识别主流的 700 以上种应用层协议，共分成 15 大类，并定期更新HTTP 识别 上网浏览、HTTP 分块传输、HTTP 下载、WEB 音乐、WEB 视频WEB 视频能识别：酷 6、优酷、土豆网、搜狐视频、新浪视频、腾讯视频、凤凰网、CCTV 点播, 播视网, 芒果网, MSN 中国(视频), 爆米花网, QQ 播客, 久游视频, 优米网, 第一频道, 宣
5、讲部视频, zol 视频, 乐视网, 激动网, 奇异网, 东方宽频, 中国网络电视台, 新华视频, 17173游戏视频, 人民网, 北京电视台, IBTV 北京宽频, 美国网络电视台,宜宾广播电视台, 天翼视讯, 北京宽带网 BBN, 南方网络电视台, Mtime 时光网, 网易视频, 电影网视频, 中国电影网, MVBOX 娱乐社区, 韩国电视剧, 天线高清视频, 西部宽频, 山东网络电视台, 飞天新传媒, NBA 官网视频, 音悦台 MV 视频WEB 电视能识别：PPStream, 沸点, 酷乐, QQ 直播, TVAnts, TVKoo, MySee, 悠视 TV, 急速酷 6, QVO
6、D, PPFilm, 迅雷看看, SopCast, 风行, 飞速土豆, 搜狐电视直播, 新浪电视直播, 乐鱼, PPMate, VGO, 猫眼电视, 51TV, P2PSrv, PPRich, 5TTK, PPVod, 球皇, Banacast, 久久影音, WebPlayer, PPLive, PP 加速器等网络电话Skype, ETnano, 铁通飞线, Net2Phone, 铁通 RedVip, H.323, SIP, UUCall, MGCP, 阿里通,NetMeeting, 视高视频会议, WebEX, H.248, Netviewer, KinghooMCS, 会友通网络电话, 畅
7、话通, 和悦网络电话, H.245, PoloMeeting 等即时通讯能识别：雅虎通, GoogleTalk, 新浪 UT, AIM-ICQ, 网易泡泡,淘宝旺旺, LavaLava, 飞信, 9158 视频聊天, iSpeak, 呱呱语音, 歪歪语音, 盛大语音, PeerMe,飞鸽传书, PalTalk, 校内通, Gizmo, KC 网络电话, Camfrogchet, 彩虹, Ichat, ooVoo, 唐人街娱乐, 语酷娱乐, 网易 CC, Meebo, MV 视频聊天, BitWise, Xfire, LoudTalks, Nimbuzz,51 挂挂、chikka、Digsby、
8、Doshow、IceChat、KC 网络电话、KuBao、Miranda、raketu、TeamSpeak、XChat、阿里旺旺、百度 Hi、慧聪发发、歪歪语音等；P2P 识别能识别：eDonkey, Poco, 迅雷, Gnutella, Fasttrack, AppleJuice, 百度下吧, 百宝, 酷狗, Vagaa, Mute, iMesh, SoulSeek, WinMX, 脱兔, PP 狗, 天网 Maze, 酷我音乐盒, RaySource, 超级旋风, FlashGet, 汉魅, Foxy, QQ 音乐, easyMule, 360 软件下载, 搜狗高速下载, BitCome
9、t, 千千静听, 百度极速, 56ican, 百度音乐盒, 搜狗音乐盒, 秀我音乐盒, 谷歌音乐盒, 硕鼠视频下载, LimeWire, P2PNAT, Vuze, 优蛋, JXTA, 云端软件, Bittorrent协议识别流媒体 能识别：FastTV、NETiTV、ppFilm、PPRich、QVOD、STV、VGO、蚂蚁电视、猫眼电视、球皇 等；游戏应用 能识别：UU 棋牌、赤壁、春秋 Q 传、封神榜、华夏、黄金岛、机战、口袋西游、路尼亚战记、梦幻龙族、墨香、千年、热舞派对、神鬼传奇、生死格斗、盛大富翁、水浒 Q 传、唐人游戏、特种部队、天龙八部、天下贰、武林外传、星尘传说、英雄岛、诛仙
10、、卓越之剑等；炒股软件 能识别：MSN 炒股、ok178 彩票、安信行情、操盘手、大智慧、方正证劵、股道、股票行情、仟家信、申银万国 E 通、双子星绿色通道、文华财经、银河证券、中投证劵、中信建投等；远程控制与木马能识别：Byshell 远控、Cybernetic、DGRAT 远控、FreeRat 远控、暗组远控、炽天使、海盗2009 远控、木马帝国远控、上兴远控、DameWare、NetOp、Radmin、TeamView、波尔、灰鸽子、NetBusPro, Zxshell 等；网络银行 能识别：招商银行个人专业版、交通银行、工商银行、中信银行、中国银行、民生银行、上海浦东银行、广东发展银行
11、、兴业银行、北京银行、农业银行, 深圳发展银行, 中国光大银行, 建设银行,华夏银行, 代理识别 能封堵自由门、无界浏览器、金枪鱼代理, 华府代理、迅游, 通通通, 安全网关、IPN 等加密代理行为；IP 协议自定义允许管理员根据 IP、端口、协议特征字段、协议长度等自行添加识别规则； HTTP 协议自定义对于 HTTP 协议，允许管理员能根据头信息、请求信息、相应信息等自行定义的识别规则网站审计 支持记录全部或者指定的 URL 的网页标题等信息；网页审计 支持审计记录网页标题、网页类型、正文内容等； 发帖审计 支持审计用户的明文发帖内容； 网络搜索审计支持常见的搜索引擎搜索习惯的审计Webm
12、ail 审计支持审计用户的常见的 Webmail 邮件外发行为，支持 webmail 形式发送的附件审计，并能还原成原始邮件； 邮件审计 支持审计用户外发 Email 邮件的正文及附件； 文件审计 支持审计用户通过 HTTP、FTP、TFTP、TELNET、Email 当方式外发的文件内容；IM 审计 支持记录 QQ、MSNShell、Skype、Gtalk 等加密聊天内容；支持记录 MSN、飞信、雅虎通等明文聊天内容；应用审计 审计 P2P、流媒体、炒股、网络游戏、FTP、Telnent 等应用行为；流量审计 记录用户在指定时间段内产生的总流量；记录用户在指定时间段内使用指定应用的总流量；危
13、险行为审计必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为；行为审计IP 协议审计 支持记录其他网络行为，包括 IP、端口等信息；URL 过滤 支持内嵌 url 库千万级 URL 库，并智能分类，如：体育、教育、钓鱼网站等等URL 库 定期升级URL 自定义 自定义域名与 URL 的过滤或者放行关键字过滤 支持网页中的关键字词网页过滤 支持根据访问的 URL 分类进行过滤发帖管理 过滤匹配关键字的网络发贴行为；支持允许用户浏览帖子但不准发贴功能；内容过滤外发文件告警支持根据外发文件类型、关键字等条件的过滤告警，支持对 HTTP、FTP、Email 附件方式外发文件的识别、报警、过滤等管
14、理措施；扩展名识别 支持基于外发文件的扩展名识别外发文件类型；搜索引擎过滤支持多搜索引擎关键字词的过滤地址过滤 支持根据发件人地址过滤外发邮件；附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为； 邮件关键字过滤过滤匹配关键字的邮件外发行为；Webmail 过滤支持允许用户登录 Webmail 收邮件，而禁止发送 Webmail 邮件的功能；状态检测 支持线速的状态监测防火墙，支持 NAT 与 PAT常见攻击 能封堵 DOS 攻击、SYN 攻击、udp 攻击、Tear Drop、Ping of Death 、IP Spoofing 等攻击；IP 连接数 支持 TCP、UDP、IP 的并发
15、连接数控制端口映射 VIP（端口映射），支持外网到内网的一对多负责均衡映射IP 映射 MIP(IP 映射)，支持外网的 IP 池，IP 映射防 ARP 欺骗 能防范 ARP 病毒欺骗、支持 IP/MAC；伪 IP 防护 支持内网伪 IP 的防护VLAN 支持标准的 802.1Q VLAN防火墙DHCP 服务 内置 DHCP 服务器、DHCP 客户端传输协议 SOCKS5 RFC1928，TCP智能选路 客户端支持不同运行商网络的智能路由选择动态 IP 支持支持跳板寻址、DDNS 动态寻址密匙协商 IKE(DH 算法)加密压缩 AES128 位加密算法，LZO 流压缩算法认证方式 支持 loca
16、lDB、硬件特征码绑定、USB Key、U 盘、动态令牌卡、RADIUS、LDAP、证书、AD用户权限 细粒度到服务级的权限控制VPN 专线 客户端只能访问应用服务器，不能与任何第三方连接服务器隔离 服务器设置与设备相同的 VLAN，逻辑隔离 internetIP 隐藏 隐藏服务器网络信息应用层VPN客户端 支持绿色客户端、web 客户端、即插即用客户端，符合所有客户应用习惯防火墙检查 支持客户端防火墙的安全检测防病毒检查 支持客户端防病毒的安全检测操作系统漏洞扫描 支持客户端操作系统的漏洞扫描WINDOWS 登录 绑定用户登录计算机，拔出 Key 自动锁屏客户端准入VPN 专线效果 客户端连接到应用服务器后自动断开与 internet 的连接禁止外设 支持禁止 USB、光驱、软驱、红外、无线网络、CF 卡等进程黑白名单 支持设置进程黑白名单日志中心 设置日志、定制日志、第三方日志syslog 支持日志的 SYSLOG 转储EMAIL 可配置将告警日志发送给指定邮箱操作日志 支持管理员的操作日志、审计员的审计等；系统日志
