| 品牌 |
深信服 |
型号 |
M5800-AC |
| 设备类型 |
VPN网关防火墙 |
WAN端口 |
4 |
| DMZ端口 |
1 |
LAN端口 |
2 |
| 质保 |
一年 |
| |
稳定可靠： 电信级容量设计，关键部位采用冗余设计； 多线路叠加和互为备份技术； 可扩展至多个网口，各网口均可自定义，WAN口支持光/电互转； 产品主要特点： 网关+终端、行为+内容的完整上网行为管理解决方案； 业界最丰富的用户认证方式，网络准入规则提供安全终端接入； 针对用户组、用户、应用提供更细粒度的访问控制； 针对应用协议、网站类型、文件类型等智能流量管理； URL库数量：1000万以上 最全的应用识别协议库，24大类，370多条应用识别规则；(截至09年1月) 精准识别SSL加密流量、未知P2P行为、加密IM软件聊天内容； 独立日志中心，提供海量存储、内容检索、模糊查询、自动报表等功能 支持网关、网桥、旁路等多种部署方式；网桥模式下并支持多路桥接功能（默认为双进双出） 适用于内网用户数在5000—14000人左右的大型网络，同时提供性能更高的加强版型号产品，供用户选择。 SINFOR M5800-AC有如下功能特性： 一、上网行为控制，规范员工上网行为，提高工作效率； 多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限； 独特的WEB认证、基于浏览器实现方便的用户识别与认证； 网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、FTP等行为。 独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连 接Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁； 二、强大的管控和审计，保护内部数据安全、防止机密信息泄漏 记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG发表的内容；各种搜索记录，聊天内容等，所有上网记录，均可完整再现； 特有的邮件延迟审计专利技术，保证所有Email邮件先审核、后发送；Webmail网页邮件内容全面记录，包括正文和附件。 防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏； 独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录； 三、流量控制和带宽管理，优化带宽资源的使用 多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。 对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配； 智能QoS优先级技术，重要数据优先传送，提升带宽使用效率。 智能QOS，重要数据优先传送； 四、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持 网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的查询、统计、等不影响网关性能； 全面记录所有上网行为日志，图形化的日志查询、统计功能； 自动报表，让管理者自动获知组织的网络状况 提供类似百度的搜索界面，实现海量日志的内容检索和搜索。 五、更多安全功能，全面提升内网安全级别 防范来自公网和源自内网的DOS攻击，提升网络可用性； 防ARP欺骗；网关杀毒，从源头上查杀病毒； 网络准入规则，修复内网安全短板，提升内网安全级别。 更具体详细功能，请参见产品白皮书或与我们联系。 功能一栏表：
| 分类 | 功能 | 详细指标 |
| 访问控制 | 危险网站阻隔 | 用户可自定义对色情、病毒、钓鱼网站的阻隔访问 |
| 访问控制策略 | 提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 |
| P2P拦截 | 使用深度内容检测技术实现对包括SKYPE、BT等任何P2P软件的流量阻隔 |
| 用户认证 | 提供Web登录认证功能，提供本地用户数据库和LDAP,Radius用户数据集成功能 |
| 文件上传下载控制 | 对Http、Ftp文件上传、下载类型和大小进行控制，也能对P2P软件的文件传送进行拦截 |
| IPMAC绑定 | 提供灵活的IPMAC绑定策略 |
| 代理识别功能 | 能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为，从而进行阻断 |
| 敏感数据拦截 | 对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截，以防泄密或引起法律纠纷 |
| 访问审核 | 邮件延迟审核 | 对外发邮件进行延迟缓存，审核后才能发出，确保信息资产不外泄 |
| 实时管控 | 实时管理用户的上网行为。 |
| 访问管控 | 监控用户所有的上网记录，包括Web访问、Ftp、Telnet、邮件（含Webmail）及附件、ICQ、Yahoo Message等流行IM的数据。以防止信息泄密。 |
| 流量分析 | 能按用户、协议和时间对Internet流量进行统计分析，以优化员工对Internet的资源使用情况。 |
| 管理功能 | 管理员权限 | 权限粒度细致，分级管理 |
| 本地管理 | GUI方式 |
| 远程管理 | GUI方式 |
| 配置备份 | 使用加密的配置文件进行配置备份和分发 |
| Firmware升级 | 通过远程升级Firmware获得更新的软件版本和更多功能模块 |
| 高可靠设计 | 自动恢复 | 看门狗提供自动恢复功能，配置恢复功能 |
| 双机备份 | 支持双机备份功能 |
| 多线路备份 | 支持2～4条线路的备份 |
| 日志 | 日志容量 | 可以使用独立的日志服务器，容量无限制。 |
| 日志备份 | 支持自动定时备份 |
| 日志导入 | 支持转换日志为标准的TXT文件，便于导入到MS SQL或ORACLE数据库进行二次开发和分析 |
| 数据中心 | 可用SINFOR 独立的数据中心进行详细的分析 |
| 网络特性 | 支持的Internet接口 | PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN |
| 支持的协议 | IPv4、IPv6 |
| 网络分区 | WAN、DMZ、LAN |
| 多线路支持 | 支持2-4条Internet线路的负载均衡和备份，提供智能选择最优线路等多种负载均衡策略 |
| 工作方式 | 路由模式、透明模式 |
产品介绍:http://sinfor.dqinfos.com 销售及技术支持热线: 010-83670248 (北京) 400-6767640（免长话费）
点击图片查看原图