网络接口 | 10/100/1000M以太网接口(标配) | 4 |
千兆SFP光纤模块接口(标配) | 6 | |
10/100/1000M以太网接口(最大支持) | 65 | |
千兆SFP光纤模块接口(最大支持) | 12 | |
万兆XFP光纤模块接口 | 6 | |
Console口1 | 1 | |
AUX接口 | 1 | |
产品性能 | 前置处理器 | FlowASIC硬件加速前置处理器 |
流控性能 | 40Gbps; | |
并发会话数 | 1000万; | |
接入类型 | 产品接入网络模式 | In-Line( 桥接)模式 |
旁路侦听模式 | ||
Bypass种类 | 硬件Bypass | 支持自动旁路功能,断电、软硬件故障时能自动旁路,防止单点故障的产生; |
软件Bypass | 可设置具有特殊直通权利的Bypass策略IP、IP组、部门等。 | |
可针对740多种协议和应用进行分析、优化、控制 |
即时消息聊天应用: | IRC、Jabber、MSN Messenger、Yahoo Messenger、Skype、UC等、腾讯QQ(QQ聊天,QQ文件传输,QQ视频聊天,TecentMessager),MSN(MSN聊天,MSN视频),雅虎通,GoogleTalk,新浪UC,新浪UT,AIM,网易泡泡,阿里旺旺,淘宝旺旺,Lava-Lava,飞信,百度hi。 |
P2P协议应用: |
BT系列协议(BitTorrent,BT扩展协议),迅雷、100bao、Apple Juice、Ares、Direct Connect、电驴eDonkey、FastTrack、Freenet、GnucleusLAN、Gnutella、GoBoogy、Hotline、iMesh、KuGoo、MUTE、Napster、openFT、POCO and pp365、PPLive、Skype to phone、Skype to Skype、Soribada、SoulSeek、Tesla Advanced Communication、The Circle、Fasttrack,AppleJuice,百度下吧,百宝,酷狗,Vagaa,Ares,Napster,Mute,iMesh,SoulSeek,WinMX,脱兔,PPGou,天网Maze,搜娱,PP点点通,酷我音乐盒,RaySource,超级旋风,Flashget,汉魅 等应用。 |
|
VoIP网络电话应用: | H.323、Skype to phone、Skype to Skype、TeamSpeak、Ventrilo、SIP,UUCall,ET263,MGCP,铁通飞线,Net2Phone,铁通RedVip,Vtalk,SIPhone等应用。 | |
HTTP协议: | web视频(优酷,酷六,六间房,YouTube,土豆网,Hulu,Sohu视频,Sina视频,我乐网,腾讯宽频,其他Web视频),HHTP下载(伪IE下载,HTTP分块传输,其他下载),Flash、Web音乐,HTTP代理,WWW等应用。 | |
网络电视: | PPStream,PPLive,沸点,乐酷,QQ直播,CCIPTV,TVAnts,TVKoo,PPMate,MySee,悠视TV,极速酷6,QVod,PPFilm,迅雷看看,SopCast,VJBase,JeBoo,风行,青娱乐,飞速土豆,BOBO,Netitv,新浪电视直播,搜狐电视直播等应用。 | |
股票交易: | 钱龙系,大智慧,同花顺,大福星等应用。 | |
流媒体: | RTSP,MMS,QuickTime,BBSee,WMPlayer,RealPlayer,磊客,新浪奥运视频,网易奥运视频,QQ奥运视频,央视高清。 | |
网络游戏类应用: | 网络游戏:第九城市(魔兽,奇迹世界,卓越之剑),巨人网络(巨人,征途),蓝港在线(倚天剑和屠龙刀),盛大网络(新英雄年代,传奇系列,盛大富翁,彩虹岛,龙骑士,风云,冒险岛,热血传奇,超级舞者),世纪天成(跑跑卡丁车),天游集团(蒸汽幻想),完美时空(完美世界,武林外传2),卓智时代(纵横时空),天晴数码(机战/魔域,投名状,征服),17game(热血江湖),光宇在线(问道),光通网络(神泣,数码宝贝),腾讯游戏(QQ幻想,QQ三国,QQ音速,地下城与勇士,QQ游戏),中广网(武林群侠传),网易游戏(泡泡游戏,大话西游3,梦幻西游),金山游戏(水浒Q传),新浪网游(新浪游戏,天龙八部),中国游戏中心,劲舞团,面对面,街舞,突袭,战火红警,联众世界,凤舞天骄,功夫世界,海之乐章,新魔界,QQ飞车,QQ华夏,QQ炫舞,QQ自由幻想,QQ寻仙,新飞飞,星际家园,生肖传说,霸王系列,勇气OL,超级跑跑 ,冒险宝贝,X-乒乓, 乱武天下, 秦始皇, 穿越火线, 武易, 伊苏战记, 众神之战,三国鼎立, 乱世枭雄,贸易街机,风雷游戏, 魔力宝贝, 浪漫传说, 浪漫庄园等应用。 | |
网络安全: | SSH,HTTPS,L2TP,PPTP,IPSec,GRE、SSL、OPEN VPN等。 | |
数据库: | Oracle、MSSQL、MySQL、DB2等。 | |
其它应用: | SYN_ACK,ICMP,IGMP,非IP3层协议,其他4层协议,文件下载及视频,在线交互式应用,IP分片,OSPF,BGP,ARP,看天下,PPPOE,内网IP伪装,自定义协议。 | |
流控管理方式: |
基于IP、子网和子网组及其IP端口的流量控制; |
支持 |
基于IP、子网和子网组的会话数管理; | 支持 | |
基于HTTP/S、FTP、IMAP/S、V0IP、SIP、IAX2、各种VPN、POP3、SMPT、Proxy 8000、Proxy 8080、AnalogX、SOCKS、RYSNS、SSH、等各种开启服务分配、限制流量带宽; | 支持 | |
认证用户和用户组的流量控制和话数管理; | 支持 | |
基于时间策略的会话数管理; | 支持 | |
可设定每个用户的当前会话数,当在一个时间段内内超过设定会话数,系统可以自动将此用户下线,或限制其允许带宽,或者限制其会话数; | 支持 | |
基于行为的流量控制; | 支持 | |
流量黑名单智能控制管理,制定流量策略,如果违反策略,进入流量黑名单,自动告知系统管理员。 | 支持 | |
随意制定IP流控策略 | 支持 | |
随意定义各应用非常高、高、中、低、非常低等应用使用级别; | 支持 | |
上网行为管理 | 文件类型传输控制: | 支持 |
可随意添加、控制过滤IP、IP组等 | 支持 | |
优化、过滤、控制、阻止文件类型 | 支持对多460多种文件扩展名、 MIME类型进行控制; | |
可随意禁止和开放公网IP地址、域名列表; | 支持 | |
支持双机热备份 | 支持 | |
灰色网站列表IP地址和域名; | 支持 | |
可根据传输文件关键词组计分规则、自动计算分值、自动设置文件阻止阀值,微调流控设置。 | 支持 | |
可自动过滤黄色、暴力、反动、赌博、垃圾等内容文件,包括网页。 | 支持 | |
系统内置黑名单/灰名单库; | 支持 | |
入侵检测与防御(规则库3100多种) | 数据库检测与防御 | Oracle数据库攻击检测特征库不低于298种 |
MS SQL数据库攻击检测特征库不低于46种 | ||
DB2数据库攻击检测特征库不低于78种 | ||
MySQL数据库攻击检测特征库不低于16、 | ||
Scan扫描攻击 | Scan扫描攻击特征库不得少60种; | |
exploit 攻击 | Blaster Rpc Exploit、DCOM.exploit、overflow.exploit、lsass.exploit等专门攻击135端口和445端口等攻击检测特征库不低于125种; | |
DOS/DDOS攻击 | DOS拒绝服务/DDOS分布式拒绝服务攻击检测特征库不低于 86种; | |
backdoor后门攻击 | backdoor后门攻击检测库不低于66种; | |
web-cgi攻击 | web-cgi网络CGI脚本漏洞攻击检测库不低于357种; | |
web-php Web攻击 | web-php Web - PHP攻击检测检测库不低于592种; | |
web-misc攻击 | Web - MISC攻击检测库不低于511种; | |
dns欺骗攻击 | 包括DNS欺骗攻击(冒充域名服务器,将查询的IP地址改为攻击者的IP地址)、DNS反弹攻击不低于21种; | |
misc破坏攻击 | 本地攻击者可以利用漏洞触发内存破坏,植入木马等攻击方式检测库不低于133种; | |
统计报表 | 应用-流量报表 | 支持 |
时间-应用报表 | 支持 | |
IP-流量报表 | 支持 | |
时间-IP报表 | 支持 | |
访问控制 | 基于时间访问控制 | 支持 |
基于IP地址访问控制 | 支持 | |
基于MAC访问控制 | 支持 | |
Radius认帐用户访问控制 | 支持 | |
系统管理 | Web UI(HTTPS) | 支持 |
控制台接口 | 支持 | |
命令行接口 | 支持 | |
安全命令行(SSH) | 支持 | |
FlowManager系统 | 支持 | |
系统语言版本 | 语言版本支持 | 全球21种国际语言版本选择 |