项目 | 指标 | 具体功能要求 |
部署方式 | 网关模式 | 支持网关模式，支持NAT、路由转发、DHCP等功能； |
网桥模式 | 支持网桥模式，以透明方式串接在网络中； |
旁路模式 | 支持旁路模式，无需更改网络配置，实现上网行为审计； |
多路桥接 | 必须支持多路桥接功能，低可支持32组网桥模式； |
★多主模式 | 必须支持两台及两台以上设备同时做主机的部署模式； |
IPV6 | 所有功能支持IPv6 | 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图） |
网关管理 | 管理界面 | 支持SSL加密WEB方式、SSH命令行方式管理设备； |
分级管理 | 不同用户组的管理权限支持分配给不同管理员； |
集中管理 | 多台设备支持通过统一平台集中管理、集中配置等； 加入集中管理时，支持身份认证，比如密码正确才能加入 解除集中管理时，要输入中心端的解控秘钥才允许解控 |
IPsec VPN | 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问； * IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； *支持硬件特征码绑定认证； *IPsec VPN支持与LDAP服务器、Radius服务器结合认证；（提供产品界面截图） |
用户管理 | 本地认证 | 支持触发式WEB认证，静态用户名密码认证等； |
第三方认证 | 支持LDAP、Radius、POP3、Proxy等第三方认证； 支持ISA\lotus ldap\novel ldap\oracle、sql server、db2、mysql等数据库等第三方认证； |
双因素认证 | 必须支持以USB-Key方式实现双因素身份认证；（提供产品界面截图） |
IP、MAC认证 | 支持绑定IP认证、绑定MAC认证，及IP/MAC绑定认证等； 支持通过SNMP服务器跨三层获取MAC地址； 支持当用户MAC地址变动时，需要重新认证； |
多终端自定绑定 | 同一个账号，支持与指定数量的多个终端进行自动绑定；（提供产品界面截图） |
短信认证 | 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码； 短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明） |
微信认证 | - 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供产品界面截图）
- 与第三方微信平台无缝对接，不需要修改第三方微信平台代码；
3、支持不同门店选择不同的微信公众号进行认证； |
★二维码认证 | 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图） |
认证页面管理 | 支持认证页面分权分域管理。启用后，普通管理员只能看到自己有权限的页面，其他管理员页面不可见。 系统管理员可以将某个页面授权给指定的普通管理员管理。 |
单点登录 | 支持radius、AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作； 可强制指定用户、指定IP段的用户必须使用单点登录； |
强制AD认证 | 指定用户必须用AD域账户登录操作系统，否则禁止上网； |
LDAP服务器的域对象的策略管理与同步 | 主要目的是对已有的AC与LDAP服务器结合进行优化，便于客户实现策略管理在AC上进行，用户管理在域上进行，不需同步用户到本地组织结构中即可实现策略管理功能 |
自动注销 | 支持自动注销指定时间内无流量的已认证用户； |
冻结用户 | 支持冻结认证失败次数超过最高值的用户，在冻结时间结束后恢复登录； |
★用户密码强度 | 可设置用户密码不能等于用户名； 新密码不能与旧密码相同； 可设置密码低长度； 可设置密码必须包括数字或字母或特殊字符；（提供产品界面截图） |
终端管理 | 系统识别 | 支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识产权证明，加盖厂商公章）； |
进程识别 | 支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（必须提供自主知识产权证明，加盖厂商公章）； |
终端准入 | 支持win 8 64位操作系统，支持在旁路模式部署下准入生效； 支持禁止不满足终端检查要求的用户访问互联网； |
应用管理 | 应用识别规则库 | - 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类；
- 支持给每个应用自定义标签；
- 支持根据标签选择一类应用做控制；
- 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；
- 支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图）
|
★应用控制 | - 设备内置应用识别规则库，支持超过5000条应用规则数，支持超过2800种以上的应用，990种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）
- 支持根据应用的特征智能识别新更新的应用；
- 支持根据IP、端口、协议等自定义应用规则；
- 支持根据不同的应用类型或具体的某种应用设置允许或拒绝；
|
★应用细分控制 | - 能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。
- 能够对QQ空间、豆瓣网、人人网等社交类应用做细分控制，如：登录、浏览、发帖回帖、上传附件等。
- 能够对天涯论坛、猫扑社区、百度贴吧等论坛类应用做细分控制，如：登录、浏览、发帖回帖、上传附件等。
- 能够对网易网盘、金山快盘、华为网盘等云盘类应用做细分控制，如：登录、上传、下载等。（提供产品界面截图）
|
代理控制 | - 不允许使用外部HTTP代理；
- 不允许使用外部Sock4/5代理；
- 不允许在HTTP,SSL一些的标准端口上使用其他协议；（比如在80端口上传输非HTTP协议数据，在443端口上传输非HTTPS协议数据等）
|
★共享接入管理（防共享） | 设备能够发现私接路由（或者共享软件等）共享网络的行为： - 支持自定义配置终端数量和冻结时间；2.支持“仅统计电脑”和“统计所有终端”两种模式；3.支持可选“冻结IP”还是“冻结用户名”；4.支持添加信任列表；5.支持显示以IP或用户名的维度统计一段时间内的趋势图；6.支持例外排除功能：如冻结条件是2. 指定例外条件1台PC，2个终端。当PC或终端数超过例外条件才会被判定为共享。（提供产品界面截图）；7.支持在数据中心报表中可查询通过共享上网的IP、用户，并能导出报表； （提供产品界面截图）
|
网页管理 | 静态URL库 | 设备内置海量预分类的URL地址库，支持根据URL类别实现URL过滤； |
SSL加密网页 | 识别并过滤SSL加密的不法网站、金融购物网站、非法网站等（必须提供自主知识产权证明，加盖厂商公章）； |
自定义URL | 设备支持管理者自定义新的URL地址和URL分类； |
关键字过滤 | 过滤同时匹配三个以上关键字的搜索行为； 过滤同时匹配三个以上关键字的网页访问行为； |
网页过滤 | 支持根据访问的URL、网页关键字进行网页过滤，支持设置拒绝以IP访问网页行为； 支持在放行URL时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整； |
发帖管理 | 过滤同时匹配三个以上关键字过滤的网络发帖行为； 必须支持允许用户浏览帖子但不准发帖功能； |
SSL发帖管理 | 必须支持基于关键字过滤SSL加密的网页、论坛、BBS上的发帖行为； |
邮件管理 | 邮件地址过滤 | 支持根据源地址和目的地址过滤外发邮件； |
邮件附件过滤 | 支持基于扩展名过滤含指定文件类型的邮件外发行为； 支持根据附件大小、附件个数限制外发邮件； |
邮件关键字过滤 | 过滤同时匹配三个以上关键字的邮件主题、正文和附件的邮件外发行为； |
Webmail管理 | 必须支持允许用户登录Webmail收邮件，而禁止发送Webmail邮件的功能； |
SSL邮件管理 | 必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发SSL加密邮件的行为； |
加密Webmail管理 | 必须能够基于关键字识别和过滤使用SSL加密的Webmail邮箱外发邮件的行为，比如gmail； |
★加密SMTP邮件过滤 | 支持对加密HTTPS、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件进行关键字过滤；（提供实际测试效果图） |
★加密SMTP、POP3邮件审计 | 支持对加密HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL、SMTP-TLS、SMTP、Gmail、闪电邮客户端邮件内容的审计。（提供实际测试效果图） |
★上网策略适用多种对象 （包括上网权限、上网审计、上网安全等上网策略） | 上网策略适用对象，适用于以下对象和应用类型 一、用户：1、本地组，2、域安全组，3、域用户(ou和用户)，4、域属性组，5、源IP，6、用户属性组；二、位置；三、终端类型；四、URL类型控制（上网权限） 能够针对：网上购物、成人内容、求职招聘、宗教、在线影音及下载、游戏资讯、网上聊天、个人网站及博客、色情、赌博、非法药物、风水命理、娱乐场所、汽车、餐饮、钓鱼及恶意网站、网上银行、在线支付等各种URL类型做识别和分类，同时所有URL类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。（提供产品界面截图） |
★多线路技术 | 网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速快线路的技术(必须提供自主知识产权证明，加盖厂商公章)； |
★虚拟多线路 | 必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别流控；（提供产品界面截图） |
父子通道 | 必须支持流量父子通道技术，且至少支持三级父子通道； |
★流控通道实时可视化 | 能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最高带宽、优先级，启用状态等。（提供产品界面截图） |
应用流控 | 支持基于应用类型、网站类型和文件类型划分与分配带宽； |
动态流控 | 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率； 空闲值可自定义（提供产品界面截图） |
★P2P智能流控 | 支持通过抑制P2P的上行流量，来减缓P2P的下行流量，从而解决网络出口在做流控后仍然压力较大的问题；（提供产品界面截图） |
流控黑名单 | 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中（提供产品界面截图） |
目标IP流控 | 支持基于访问行为的目标IP/IP组实现带宽划分与分配； |
流量配额 | 支持对单个用户/用户组、位置、终端类型等设置日流量、月流量配额功能； |
流控单位 | 支持灵活配置流控单位是IP还是用户名（适用于公共账号：多个IP公用一个账号时，可以对每个IP进行限速，更加灵活准确）；（提供产品界面截图） |
★流控策略适用多种对象 | 流控策略适用对象，适用于以下对象： 一、用户在：1、本地组，2、安全组，3、域用户(ou和用户)，4、域属性，5、源IP，6、用户属性组；二、位置；三、适用终端；四、文件类型：电影、音乐、图片、压缩文件、应用程序等；五、URL类型：新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等（提供产品界面截图） |
★移动终端管理(非法Wi-Fi热点管控) | 设备必须支持能自动发现网络中通过无线上网的热点和移动终端的IP和终端类型； 支持管理员配置热点信任列表； 支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网； 支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询； 支持以图表方式显示移动终端接入趋势；（提供产品界面截图） |
上网行为审计 | 网站审计 | 支持记录全部或者指定类别URL、网页标题等信息； |
网页审计 | 必须能审计记录网页正文内容； 必须支持只记录含有指定关键字的网页正文内容； 必须支持记录SSL加密网页的内容； |
审计分权限 | 支持对网页过滤和网页审计分开控制； 支持审计指定类型的URL，其他URL类型不予审计，以提高审计效率； 支持在审计时，将行为与内容分离，即可分别设置只审计用户行为还是审计内容； |
发帖审计 | 支持审计用户的明文发帖内容； 必须能审计用户在SSL加密论坛、BBS上的发帖内容； |
Webmail审计 | 支持审计用户的Webmail邮件外发行为，支持webmail形式发送的附件审计，并能精准到原始邮件； 必须能审计用户通过SSL加密Webmail网站外发邮件的内容； |
邮件审计 | 支持审计用户外发Email邮件的正文及附件； 必须能审计用户使用邮件客户端外发SSL加密邮件的邮件内容； |
文件外发审计 | 支持审计用户通过HTTP、FTP、Email当方式外发的文件内容； 必须能审计记录无后缀名的文件外发行为； 必须能审计记录篡改后缀名的文件外发行为； 必须能将压缩包解压后识别文件类型并记录； 必须能对加密文件外发行为识别并记录； |
Web IM 审计 | 记录Web qq、mini qq、Web msn、qq mail等Web IM 的聊天内容、登陆和注销行为，且不需要安装插件； 审计用户通过iphone/ipad登陆web IM 聊天行为和内容； |
IM审计 | 支持记录QQ、MSN、skype、飞信、雅虎通等IM聊天行为和内容； 支持用户离线情况下审计IM聊天行为和内容； 支持根据QQ、MSN账号查询IM聊天行为和内容； |
IM 传文件内容审计 | 记录QQ、MSN传文件动作和所传文件内容，并可指定记录传文件类型和文件长度； 支持同时审计QQ聊天内容和QQ传文件内容。 |
移动APP审计 | 支持以下类型的移动APP内容审计： 论坛类（IOS和android）：天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等；微博类（IOS和android）: 新浪微博等 新闻评论类（IOS和android）：腾讯新闻、网易新闻、搜狐新闻、新浪新闻 |
FTP审计 | 支持审计通过FTP上传的文件名和内容； 支持审计通过FTP下载的文件名； |
TELNET审计 | 支持审计TELNET执行的命令； |
应用审计 | 审计用户使用P2P、流媒体、炒股、网络游戏、FTP、Telnet等应用行为； |
流量审计 | 支持统计在指定时间段内网络应用流量 产生的总流量； 记录用户在指定时间段内使用指定应用的总流量； |
★特权DKey | 支持针对特权用户配置免认证key、免审计key、免控制key |
上网日志管理 | ★数据中心 | 设备必须支持内置数据中心和数据中心（提供产品界面截图）； |
日志分级审查 | 管理员登录数据中心只能审计指定用户组的上网行为日志； |
★日志审查Key | 必须支持以USB-Key方式验证接入数据中心的管理员身份； 支持以USB-Key方式分配管理员的日志审计权限； |
用户行为报表 | 支持查询和导出基于指定时间段/用户/用户组的文件审计、邮件收发、访问网站、即时通讯、发帖/微博、搜索关键字等详细用户行为的报表 |
终端接入日志 | 支持查询和导出基于指定时间段/用户/用户组的防共享接入日志、移动终端发现日志、准入日志、登录注销日志等行为日志 |
流量排行报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度的应用流量排行、网站分类流量排行 |
流速趋势报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度的应用流速趋势、网站分类流速趋势报表（提供产品界面截图） |
流控通道趋势报表 | 支持基于通道流速、通道总用户数、通道活跃用户数等维度的流速趋势分析报表（提供产品界面截图） |
域名流量排行报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问流量排行； 支持基于时间/用户/用户组/上行/下行/总体等维度的域名流量排行； |
时长排行报表 | 支持提供基于时间段/用户/用户组的应用时长排行和网站分类时长排行 |
域名时长排行报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问时长排行； 支持基于时间/用户/用户组/上行/下行/总体等维度的域名时长排行； |
用户行为次数排行报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度的文件审计、邮件收发、访问网站、即时通讯、发帖/微博、搜索关键字、网站分类等详细的行为次数排行 |
热门应用排行 | 支持基于时间段/用户/用户组的热门应用类型或热门具体应用的行为次数排行 |
行为趋势报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度的应用行为趋势、网站分类行为趋势报表 |
域名行为排行报表 | 支持基于时间段/用户/用户组/终端类型/位置等维度，针对具体某个域名的访问行为排行； 支持基于时间/用户/用户组/上行/下行/总体等维度的域名访问排行； （提供产品界面截图） |
热门发帖访问排行 | 支持基于时间段/用户/用户组的热门发帖行为次数排行 |
单用户行为分析 | 针对单用户的行为分析（包括：应用流速趋势、应用流量排行、域名流量排行、应用时长排行、域名时长排行、行为汇总排行等）（提供产品界面截图） |
搜索中心 | 基于时间、用户/组、终端类型、位置、日志类型等条件下的关键字检索定位功能； 必须支持对日志中OFFICE等附件正文内容关键字的检索； |
关键字订阅 | 支持预置几组关键字，当审计日志中出现这些关键字时，将定期以邮件的方式发送报告给指定邮箱（提供产品界面截图） |
自定义报表 | 支持从流量分析、时长分析、用户行为分析、网站分类分析、终端接入分析、终端接入安全等多维度下选择具体的基于用户/用户组/终端/网站/域名/应用/通道/搜索关键字等细粒度的排行、趋势等报表，整合成一个自定义报表进行订阅； 支持各细粒度报表直接拖拽进行整合成新报表，支持新建章节和预览功能； |
