【文章內(nèi)容簡介】 熱備支持雙機熱備，支持主主模式、主備模式，支持同步配置、會話、運行狀態(tài)、狀態(tài)、特征庫，支持配置搶占模式和搶占延時，支持配置監(jiān)控接口支持地址代理支持非對稱路由配置管理支持通過管理平臺進行集中管理，統(tǒng)一升級，下發(fā)配置，收集日志支持 數(shù)字證書，支持多種證書編碼支持內(nèi)置，為其他設備或移動用戶簽發(fā)證書支持本地根證書、根私鑰的更新支持在線列表系統(tǒng)維護管理界面支持、 診斷工具，可支持基于接口、協(xié)議、地址、端口、應用進行網(wǎng)絡抓包，并可下載導出分析，提供界面配置截圖支持命令行、界面管理支持、版本，支持跨三層自學習地址，支持、綁定系統(tǒng)日志支持本地日志記錄和遠程日志輸出；支持專用的日志審計管理軟件（）深信服上網(wǎng)行為管理規(guī)格參數(shù)網(wǎng)關模式支持網(wǎng)關模式，支持、路由轉(zhuǎn)發(fā)、等功能；網(wǎng)橋模式支持網(wǎng)橋模式，以透明方式串接在網(wǎng)絡中；旁路模式支持旁路模式，無需更改網(wǎng)絡配置，實現(xiàn)上網(wǎng)行為審計；多路橋接必須支持多路橋接功能，最多可支持組網(wǎng)橋模式；多主模式必須支持兩臺及兩臺以上設備同時做主機的部署模式；虛擬化模式支持基于虛擬化平臺的軟件版本，支持的虛擬平臺包括：、深信服超融合等所有功能支持支持部署在環(huán)境中，其所有功能（認證、應用控制、內(nèi)容審計、報表等）都支持（提供產(chǎn)品界面截圖）管理界面支持加密方式、命令行方式管理設備；分級管理不同用戶組的管理權限支持分配給不同管理員；集中管理多臺設備支持通過統(tǒng)一平臺集中管理、集中配置等；加入集中管理時，支持身份認證，比如密碼正確才能加入解除集中管理時，要輸入中心端的解控秘鑰才允許解控告警管理*支持攻擊、雙機切換告警、移動終端管理告警、風險終端發(fā)現(xiàn)告警、關鍵字過濾告警、殺毒告警、設備流量超限告警、磁盤內(nèi)存異常告警等；鏈路負載支持按剩余帶寬、帶寬比例、平均分配、前面優(yōu)先的方式進行多鏈路負載；支持鏈路故障檢測；（提供產(chǎn)品界面截圖）排障工具提供圖形化排障工具，便于管理員排查策略錯誤等故障；上網(wǎng)故障排除系統(tǒng)支持開啟直通后，流量控制模塊依然生效，避免全部數(shù)據(jù)直通導致線路流量過大；設備資源信息提供設備實時、內(nèi)存、磁盤占有率、會話數(shù)、在線用戶數(shù)、系統(tǒng)時間、網(wǎng)絡接口、當天網(wǎng)絡質(zhì)量、最近發(fā)現(xiàn)移動終端等信息；流量狀態(tài)實時提供用戶流量排名、應用流量排名、所有線路應用流速趨勢、流量管理狀態(tài)、連接監(jiān)控信息；安全狀態(tài)實時顯示當天的安全狀況，最后發(fā)生安全事件的時間、類型、總次數(shù)、源對象，幫助管理員管理內(nèi)網(wǎng)安全；上網(wǎng)行為監(jiān)控實時顯示設置過濾條件的用戶上網(wǎng)行為監(jiān)控，支持手動設置刷新時間；訪問質(zhì)量檢測 針對內(nèi)網(wǎng)用戶的訪問質(zhì)量進行檢測，對整體網(wǎng)絡提供清晰的整體網(wǎng)絡質(zhì)量評級 支持以列表形式展示訪問質(zhì)量差的用戶名單 支持對單用戶進行定向訪問質(zhì)量檢測（提供產(chǎn)品界面截圖）本地認證支持觸發(fā)式認證，靜態(tài)用戶名密碼認證等； 第三方認證支持、等第三方認證； 支持\ \ \、 、等數(shù)據(jù)庫等第三方認證；雙因素認證必須支持以方式實現(xiàn)雙因素身份認證；（提供產(chǎn)品界面截圖）、認證支持綁定認證、綁定認證，及綁定認證等；支持通過服務器跨三層獲取地址；支持當用戶地址變動時，需要重新認證；多終端自定綁定同一個賬號，支持與指定數(shù)量的多個終端進行自動綁定；（提供產(chǎn)品界面截圖）短信認證支持短信認證方式，用戶輸入手機號作為用戶名，通過短信貓或短信平臺發(fā)送驗證碼；短信認證能夠根據(jù)不同用戶推送不同認證頁面，該認證頁面可自定義，編輯內(nèi)容包括文字、顏色風格、圖片，且圖片支持輪詢播放（提供界面證明）微信認證. 支持與微信結合的認證方式，用戶關注微信公眾號后即通過身份認證，后臺記錄用戶（提供產(chǎn)品界面截圖）.與第三方微信平臺無縫對接，不需要修改第三方微信平臺代碼；、支持不同門店選擇不同的微信公眾號進行認證；二維碼認證支持二維碼認證，管理員掃描訪客的二維碼后對其網(wǎng)絡訪問授權（提供產(chǎn)品界面截圖）新用戶認證基于網(wǎng)段、終端類型新用戶差異化賬戶創(chuàng)建、自動分組、認證規(guī)則；支持認證前使用某個組織結構的上網(wǎng)權限；支持認證黑白名單功能，黑名單是名單中用戶不能認證，白名單是只有名單中用戶才能認證；限制某個新用戶只能在某個段、段范圍內(nèi)登錄；自定義用戶屬性支持為用戶添加自定義屬性（職位、臨時項目組、郵件組等），能夠根據(jù)用戶屬性自動歸類并可以針對用戶屬性配置上網(wǎng)權限策略、流控策略，審計策略等（提供產(chǎn)品界面截圖）認證頁面管理支持認證頁面分權分域管理。啟用后，普通管理員只能看到自己有權限的頁面，其他管理員頁面不可見。 系統(tǒng)管理員可以將某個頁面授權給指定的普通管理員管理。公用賬戶支持多人使用同一帳號登錄，且支持重復登陸檢測機制；支持限制公共賬號的使用人數(shù)；（提供產(chǎn)品界面截圖）賬戶有效期指定賬戶支持有效期限制，并支持自動過期；支持自動刪除長期不登錄賬號信息；（提供產(chǎn)品界面截圖）單點登錄支持、、 、銳捷 、城市熱點等系統(tǒng)進行認證單點登錄，簡化用戶操作；可強制指定用戶、指定段的用戶必須使用單點登錄；強制認證指定用戶必須用域賬戶登錄操作系統(tǒng)，否則禁止上網(wǎng)；服務器的域?qū)ο蟮牟呗怨芾砼c同步主要目的是對已有的與服務器結合進行優(yōu)化，便于客戶實現(xiàn)策略管理在上進行，用戶管理在域上進行，不需同步用戶到本地組織結構中即可實現(xiàn)策略管理功能認證失敗支持為認證失敗用戶提供等基本網(wǎng)絡訪問權限機制；認證后頁面跳轉(zhuǎn)認證成功的用戶支持頁面跳轉(zhuǎn)：1. 跳轉(zhuǎn)到用戶原本輸入的地址；2. 跳轉(zhuǎn)到管理員指定的地址；3. 跳轉(zhuǎn)到注銷頁面。帳戶導入支持從本地導入和掃描導入，支持以格式文件導入帳戶分組描述密碼等信息；組織結構用戶分組支持樹形結構，支持父組、子組、組內(nèi)套組等；用戶狀態(tài)查詢支持用戶登錄時間、注銷時間、在線時長的查詢；自動注銷支持自動注銷指定時間內(nèi)無流量的已認證用戶；凍結用戶支持凍結認證失敗次數(shù)超過最大值的用戶，在凍結時間結束后恢復登錄；用戶密碼強度可設置用戶密碼不能等于用戶名；新密碼不能與舊密碼相同；可設置密碼最小長度；可設置密碼必須包括數(shù)字或字母或特殊字符；（提供產(chǎn)品界面截圖）有線無線統(tǒng)一的管理界面統(tǒng)一界面，能夠直接查看到接入點狀態(tài)、射頻狀態(tài)、無線網(wǎng)絡狀態(tài)、接入用戶狀態(tài)。（所有項提供產(chǎn)品界面截圖）內(nèi)置無線控制器功能，直接管理.支持配置開放式，（個人）、(企業(yè))三種接入方式。.對接入點支持配置工作模式、射頻參數(shù)、負載均衡。.支持入侵檢測、攻擊防御，射頻智能調(diào)整。.支持多種日志，接入點日志，系統(tǒng)日志，安全日志，用戶認證日志。.支持實時顯示接入點故障，并提供診斷工具下載。（所有項提供產(chǎn)品界面截圖）基于的策略支持基于維度的上網(wǎng)權限、上網(wǎng)審計、上網(wǎng)安全、終端提醒、和流控等策略。（所有項提供產(chǎn)品界面截圖）系統(tǒng)識別支持識別終端操作系統(tǒng)版本、系統(tǒng)補丁安裝情況；（必須提供自主知識產(chǎn)權證明，加蓋廠商公章）；文件識別支持識別終端硬盤指定目錄下的文件情況；進程識別支持識別終端系統(tǒng)后臺運行的進程信息，防止間諜軟件的運行；（必須提供自主知識產(chǎn)權證明，加蓋廠商公章）；注冊表識別支持識別終端系統(tǒng)注冊表中指定的表項和鍵值；自定義識別支持終端調(diào)用管理員指定腳本程序以滿足個性化檢查要求；終端準入支持 位操作系統(tǒng)，支持在旁路模式部署下準入生效；支持禁止不滿足終端檢查要求的用戶訪問互聯(lián)網(wǎng)；應用識別規(guī)則庫 支持根據(jù)標簽選擇應用，標簽分類至少包含安全風險、高帶寬消耗、發(fā)送電子郵件、降低工作效率、外發(fā)文件泄密風險、主流論壇和微博發(fā)帖大類； 支持給每個應用自定義標簽； 支持根據(jù)標簽選擇一類應用做控制； 支持對每一種應用的定義和解釋，幫助客戶快速定位應用的分類； 支持給每一種應用列上圖標，易于客戶了解應用的特征。（提供產(chǎn)品界面截圖）應用控制 設備內(nèi)置應用識別規(guī)則庫，支持超過條應用規(guī)則數(shù)，支持超過種以上的應用，種以上移動應用，并保持每兩個星期更新一次，保證應用識別的準確率；（提供產(chǎn)品界面截圖） 支持根據(jù)應用的特征智能識別新的應用； 支持根據(jù)、端口、協(xié)議等自定義應用規(guī)則； 支持根據(jù)不同的應用類型或具體的某種應用設置允許或拒絕；應用細分控制.能夠?qū)π吕宋⒉?、騰訊微博、網(wǎng)易微博等進行細分控制，如：登錄、瀏覽、發(fā)微博、上傳附件等。.能夠?qū)臻g、豆瓣網(wǎng)、人人網(wǎng)等社交類應用做細分控制，如：登錄、瀏覽、發(fā)帖回帖、上傳附件等。.能夠?qū)μ煅恼搲⒇垞渖鐓^(qū)、百度貼吧等論壇類應用做細分控制，如：登錄、瀏覽、發(fā)帖回帖、上傳附件等。.能夠?qū)W(wǎng)易網(wǎng)盤、金山快盤、華為網(wǎng)盤等云盤類應用做細分控制，如：登錄、上傳、下載等。（提供產(chǎn)品界面截圖）移動應用的細分控制支持對移動應用的細分權限控制，微信：微信網(wǎng)頁版、微信傳文件、微信朋友圈、微信游戲。移動：傳文件、視頻語音等。（提供產(chǎn)品界面截圖）端口控制支持根據(jù)端口設定用戶不允許訪問的目標組提供的服務；白名單支持基于用戶組、終端類型、位置、的白名單功能。（提供產(chǎn)品界面截圖）代理控制 不允許使用外部代理； 不允許使用外部代理； 不允許在一些的標準端口上使用其他協(xié)議；（比如在端口上傳輸非協(xié)議數(shù)據(jù)，在端口上傳輸非協(xié)議數(shù)據(jù)等）共享接入管理（防共享）設備能夠發(fā)現(xiàn)私接路由（或者共享軟件等）共享網(wǎng)絡的行為：.支持自定義配置終端數(shù)量和凍