【正文】 采用最新的高性能硬件平臺，獨立的內存管理系統(tǒng)，高度網絡處理架構及最新的全業(yè)務識別引擎，深信服萬兆性能上網行為管理產品滿足大企業(yè)、運營商、高效等高帶寬行業(yè)客戶需求，全面助力高帶寬場景下的上網行為管控。正是由于客戶的大力支持，深信服上網行為管理產品才能獲得市場占有率第一，成為業(yè)界第一品牌。品牌首選：擁有7項專利技術；連續(xù)多年入圍Gartner WOC魔力象限和中央政府采購名單；用戶數量超過2000 多家，囊括政府、金融、運營商、能源、教育、企業(yè)等各行業(yè)用戶。功能全面：深信服廣域網優(yōu)化產品擁有VPN、流量管理、流量削減、應用加速、智能報表等多合一功能，幫助用戶提高廣域網帶寬資源的利用率。推出至今通過持續(xù)創(chuàng)新，提升用戶體驗，目前已發(fā)展為中國廣域網優(yōu)化市場的領導者。支持客戶端、服務端權限細化控制、遠程存儲，支持虛擬打印機、本地輸入法映射；支持遠程應用單點登錄（選配）支持EMM企業(yè)移動管理功能，包括設備注冊、數據擦除、企業(yè)應用商店、APP安全加固等功能，保障客戶移動業(yè)務安全支持系統(tǒng)托盤及懸浮窗口；支持SSL VPN開機自動登錄、桌面快捷方式啟動、C/S客戶端方式啟動；可配置用戶登錄后默認服務頁面；支持自定義資源組、資源圖標化顯示；管理員可在線對登錄用戶發(fā)布即時廣播消息支持User權限登錄正常使用SSL VPN；支持域控下發(fā)控件；支持ISA代理環(huán)境下無縫接入；支持內網DNS支持用戶、用戶組、各種資源的查詢和排行功能；支持資源導入導出，支持csv格式導出支持4套頁面模板和頁面完全定制，支持界面顏色、頁面標題、LOGO、用戶公告信息自定義支持智能遞推功能，防止資源漏訪支持用戶/用戶組的流量管理、會話控制、超時時間設置、閑置時間設置；會話管理可全局配置支持LDAP、RADIUS分配虛擬IP，支持基于用戶、用戶組分配不同的虛擬IP支持16級用戶分級，支持下級組對上級組的角色、組屬性及認證方式繼承穩(wěn)定性、可擴展性支持VPN隧道的斷線自動重連；多線路部署下，客戶端可實時監(jiān)控隧道健康狀態(tài)并進行隧道的線路間切換，切換過程中保持SSLVPN連接不中斷支持高達253個站點集群功能，支持不同型號、低端型號設備集群（選配），支持集群設備間的Session同步，承載設備切換后用戶無需重新登錄SSLVPN；可擴展異地分布式集群功能（選配）可管理功能支持管理員16級分級分權限管理，支持配置模塊、用戶/資源/角色的查看、配置權限授予不同管理員；支持用戶組流量、會話配置的強制繼承，支持用戶組屬性的強制繼承和可選繼承；支持管理員登錄IP限制支持系統(tǒng)實時監(jiān)控，實時顯示CPU、內存、硬盤、線路運行狀態(tài)，查看實時接入用戶會話數、發(fā)送/接收流速、發(fā)送/接收流量、接入時間等信息，并可在線中斷指定用戶；支持查看歷史最高并發(fā)用戶數支持Web/CLI/SSH管理，支持Telnet管理；支持SNMP、Syslog；支持本地和遠程備份及恢復；支持SSLVPN配置的單獨備份及恢復，支持配置的回滾支持獨立日志服務器提供多種日志類型，支持基于用戶、用戶組、流量、資源多因素的柱狀圖、曲線圖等多種報表，可定時發(fā)送報表；支持多臺設備日志統(tǒng)一到一臺日志服務器，支持日志服務器的管理員分級管理。安全桌面根據用戶需要自行配置按用戶組、單獨用戶啟用；可配置安全桌面下可訪問的指定網段；可配置允許使用COM端口、允許使用打印機、允許與切換到默認桌面、允許本地通信；支持更換安全桌面壁紙、文件明文導出及審計、數據加密保存、離線訪問等功能（選配）支持客戶端安全配置權限控制，允許或禁止私用用戶自行配置密碼、手機號碼及用戶描述；支持客戶端注銷后自動清除所有緩存、瀏覽器歷史記錄、保存的表單信息等，實現零痕跡訪問；可配置含Vista/Win7下的VPN專線功能支持進行操作系統(tǒng)、文件、進程、注冊表、用戶接入IP、登錄IP、登錄時間、接入終端等規(guī)則的“與或”組合進行登錄前和登錄后的客戶端安全檢測，可配置準入和授權策略；支持客戶端安全策略庫，并支持自動升級可配置匿名登錄用戶，只提供SSL加密隧道傳輸支持服務資源隱藏、URL地址偽裝實現針對資源的IP地址、端口、服務、URL級別等實現基于角色的細粒度權限分配功能支持基于狀態(tài)監(jiān)測的防火墻功能，支持防DoS攻擊；支持防火墻過濾規(guī)則在線虛擬測試支持開放數據庫給第三方；支持與第三方數據庫結合認證易用性支持B/S、C/S應用的單點登錄，可允許用戶自行修改SSO登錄帳號，支持NTLM、BASIC單點登錄支持無插件的Web文件共享功能，僅通過Web頁面即可實現文件服務器的文件上傳、下載、復制、剪切、粘貼、重命名、新建文件夾等常用文件操作支持虛擬門戶功能，為不同的用戶配置獨立擁有IP、域名、認證方式、訪問資源等元素，實現更高隔離的安全性。 產品功能列表功能列表功能分類詳細指標部署模式網關模式、單臂（旁路）模式、 多機熱備模式、集群模式、分布式集群模式支持性完整支持Window2000/XP/2003/Vista/Win7/WinLinux、Mac OS等主流操作系統(tǒng)完整支持IE、Firefox、Safari、Google Chrome、Opera等主流瀏覽器快速性支持路由和單臂模式下的基于Web的多線路智能選路（選配），客戶端無需安裝插件支持Web服務壓縮、C/S服務壓縮（LZO、GZIP）、動態(tài)壓縮算法、Web優(yōu)化技術、WebCache技術、IPTunnel加速技術，全面提升B/S應用和C/S應用的訪問速度支持單邊加速功能，支持web服務，TCP服務，L3VPN服務，遠程應用發(fā)布的單邊加速支持HTP高速傳輸協議，保證高丟包高延時環(huán)境下的快速訪問支持資源負載均衡，根據不同的權值實現負載接入，提高接入效率安全性支持AES、DES、3DES、DH、RSA、RCMDSHA1等加密算法，支持加載擴展安全算法模塊支持本地認證、基于短信貓、短信網關的短信認證（支持重發(fā)功能）（選配）、動態(tài)令牌（選配）、硬件特征碼（自動收集獲取、支持與身份多對多、支持批量導入導出和自動審批、可分級管理）、有驅及無驅USB Key（選配）、第三方與自建CA、LDAP（讀取分組權限、手機號碼、虛擬IP）、RADIUS（讀取手機號碼、虛擬IP）等多種認證方式的組合認證，可支持5因素捆綁認證；支持終端的基于IP和用戶名的防暴破登錄和多種密碼安全策略（數字字母組合的圖形驗證碼、動態(tài)變換的軟鍵盤、定時修改密碼、密碼強度、首次登陸修改密碼）；獨有的專利技術主從綁定實現SSL VPN賬號與應用系統(tǒng)賬號的唯一綁定支持安全桌面功能：利用安全桌面，強制受保護的指定資源僅可在安全桌面下使用；安全桌面下默認僅可與SSLVPN通信，斷開互聯網鏈接；在安全桌面內默認禁止外網和本地局域網通訊，禁止和本機默認桌面的通信，防止使用包括USB口設備、打印機等外設的信息外泄。 SULLIVAN 2012年和2013年調查報告顯示，深信服SSL %%的市場占有率獨占鰲頭。具備單獨的針對服務器安全風險和潛在威脅的特征識別庫；業(yè)務風險報表提供基于用戶/業(yè)務的綜合風險報表，統(tǒng)計維度為用戶和業(yè)務而非IP地址；根據網絡風險狀況提供優(yōu)、良、中、差評級；攻擊統(tǒng)計提供所有檢測攻擊數和有效攻擊數兩個維度；報表內容呈現主動掃描的漏洞分布情況，匹配攻擊日志輸出已被攻擊的漏洞數和發(fā)現的所有漏洞數的統(tǒng)計報表；業(yè)務安全報表提供攻擊分析、漏洞評估、業(yè)務系統(tǒng)漏洞詳情等信息；用戶安全報表提供遭攻擊最多的用戶詳情、異常連接用戶詳情等信息；安全風險類型匯總基于業(yè)務系統(tǒng)遭受攻擊類型、業(yè)務系統(tǒng)存在最多漏洞類型、用戶遭受最多威脅類型進行統(tǒng)計；網頁篡改防護網關型網頁防篡改，無需在服務器中安裝任何插件；支持文件比對、特征碼比對、網站元素、數字指紋比對多種比對方式，保證網站安全；全面保護網站的靜態(tài)網頁和動態(tài)網頁，支持網頁的自動發(fā)布、篡改檢測、應用保護、警告和自動恢復，保證傳輸、鑒別、地址訪問、表單提交、審計等各個環(huán)節(jié)的安全，完全實時杜絕篡改后的網頁被訪問的可能性及任何使用Web方式對后臺數據庫的篡改；支持各級頁面模糊框架匹配、精確匹配的方式適用不同的網頁類型；支持提供管理員業(yè)務操作界面與網管管理界面分離功能，方便業(yè)務人員更新網站內容；支持通過替換、重定向等技術手段，防護篡改頁面；網站維護管理員必須通過短信認證才可進行網站更新業(yè)務操作（選配）；支持短信報警、郵件報警、控制臺報警等多種篡改報警方式；病毒防護支持基于流引擎查毒技術，可以針對HTTP、FTP、SMTP、POP3等協議進行查殺；能實時查殺大量文件型、網絡型和混合型等各類病毒；并采用新一代虛擬脫殼和行為判斷技術，準確查殺各種變種病毒、未知病毒；內置10萬條以上的病毒庫，并且可以自動或者手動升級；檢測到病毒后支持記錄日志、阻斷連接；Web過濾對用戶web行為進行過濾，保護用戶免受攻擊；支持只過濾HTTP GET、HTTP POST、HTTPS等應用行為；并進行阻斷和記錄日志；支持針對上傳、下載等操作進行文件過濾；支持自定義文件類型進行過濾；支持基于時間表的策略制定；支持的處理動作包括：阻斷和記錄日志流量管理支持將多條外網線路虛擬映射到設備上，實現對多線路的分別流控；支持基于應用類型、網站類型、文件類型的帶寬劃分與分配；支持時間和IP的帶寬劃分與分配；用戶管理支持基于用戶名/密碼、單點登陸以及基于IP地址、MAC地址、計算機名的識別等多種認證方式；支持AD域結合、Proxy、POPweb表單等多種單點登陸方式，簡化用戶操作；*可強制指定用戶、指定IP段的用戶必須使用單點登錄；支持添加到指定本地組、臨時賬號和不允許新用戶認證等新用戶認證策略；支持強制AD域認證，指定用戶必須用AD域賬戶登錄操作系統(tǒng)，否則禁止上網；認證成功的用戶支持頁面跳轉，包括最近請求頁面、管理員制定URL、注銷頁面等；支持CSV格式文件導入、掃描導入和從外部LDAP服務器上導入等賬戶導入方式；用戶分組支持樹形結構，支持父組、子組、組內套組等組織結構；關鍵頁面雙因素認證支持管理員頁面、管理后臺的短信強認證機制，要求至少提供URL、telnet、ssh三種方式的短信認證高可用性支持A/A，A/S模式部署，支持會話同步，配置同步和用戶信息同步；網關管理網管管理員具備安全管理員，審計員和系統(tǒng)管理員三種權限，安全管理員默認只允許安全策略和安全日志的查看和編輯權限；審計員默認只開放數據中心日志的查看和編輯權限，不具備設備的管理權限；系統(tǒng)管理員默認具備除安全功能外的其他系統(tǒng)管理權限，不具備設備的日志查看權限；支持SSL加密WEB方式管理設備；支持郵件、短信（可擴展）等告警方式，可提供管理員登錄、病毒、IPS、web攻擊以及日志存儲空間不足等告警設置；提供圖形化排障工具，便于管理員排查策略錯誤等故障；提供路由、網橋、旁路等部署模式的配置引導，提供保護服務器、保護內網用戶上網安全、保證內網用戶上網帶寬、保證遭到攻擊及時提醒和保留證據等網關應用場景的配置引導，簡化管理員配置；日志管理與報表能夠自定義時間段查詢DOS攻擊、web防護、IPS、病毒、web威脅、網站訪問、應用控制、用戶登錄、系統(tǒng)操作等多種安全日志查詢；提供可定義時間內安全趨勢分析報表；支持自定義統(tǒng)計指定IP/用戶組/用戶/應用在指定時間段內的服務器安全風險、終端安全風險等內容，并形成報表；支持將統(tǒng)計/趨勢等報表自動發(fā)送到指定郵箱；支持導出安全統(tǒng)計/趨勢等報表，包括網頁、PDF等格式；全網安全監(jiān)控平臺支持全網集中管控，提供獨立外置數據中心軟件，實時匯總收集分支設備的安全日志，并在外置數據中心集中展現全網所有安全設備的安全狀態(tài)，包括安全等級，攻擊趨勢，最近有效事件，用戶安全，服務器安全情況以及攻擊來源，實現數據的實時匯總，統(tǒng)一分析和統(tǒng)一展現； 安全網關SSL VPN介紹 SSL VPN簡介作為國家SSL VPN標準的核心制定者之一，深信服SSL VPN產品擁有業(yè)界最多的專利技術，是國內業(yè)界應用最廣泛、最完善的SSL安全訪問解決方案?？蓹z測未知威脅在沙盒中對注冊表、文件系統(tǒng)等的修改，通過云端聯動的方式快速更新到各節(jié)點設備中，可實現快速統(tǒng)一的防護未知攻擊；支持異常流量檢測功能，能夠區(qū)分正常業(yè)務流量和潛藏在其中的危險流量。 產品功能列表項目具體描述部署方式支持路由，透明，旁路，虛擬網線，混合部署模式；設備形態(tài)硬件物理網關，硬件一虛多網關，軟件虛擬化網關；實時監(jiān)控實時提供CPU、內存、磁盤占用率、會話數、在線用戶數、網絡接口等設備資源信息；提供安全事件信息，包括最近安全事件、服務器安全事件、終端安全事件等，事件信息提供發(fā)生事件、源IP、目的IP、攻擊類型以及攻擊的URL等；提供實時智能模塊間聯動封鎖的源IP以便實現動態(tài)智能安全管理；網絡適應性支持ARP代理、靜態(tài)ARP綁定，配置DNS及DNS代理、支持DHCP中繼、DHCP服務器、DHCP客戶端；支持SNMP v1，v2，v3，支持SNMP Trap；支持靜態(tài)路由、RIP v1/OSPF、策略路由；支持鏈路探測，端口聚合，接口聯動；包過濾與狀態(tài)檢測提供靜態(tài)的包過濾和動態(tài)包過濾功能；支持的應用層報文過濾，包括：應用層協議：FTP、HTTP、SMTP、RTSP、（， RTP/RTCP）、SQLNET、MMS、PPTP等；傳輸層協議：TCP、UDP；NAT地址轉換支持多個內部地址映射到同一個公網地址、多個內部地址映射到多個公網地址、內部地址到公網地址一一映射、源地址和目的地址同時轉換、外部網絡主機訪問內部服務器、支持DNS映射功能；可配置支持地址轉換的有效時間；支持多種NAT ALG，包括DNS、FTP、SIP等抗攻擊特性支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺騙攻擊防范、ARP主動反向查詢、TCP報文標志位不合法攻擊防范、支持IP SYN速度限制、超大ICMP報文攻擊防范、地址/端口掃描的防范、Do