高性能處理能力
●業界首款40G上網行為管理類產品
●多核并行處理架構,業務處理層和數據轉發層分離
●整個解析過程一次拆包,保證開啟多項行為管理功能后依然保證高速度、低時延的行為管控
細粒度高識別率的應用識別技術
●采用硬件提升內容特征匹配速度,性能不隨策略數、會話數、特征庫增加而下降
●精簡近600種應用的識別,識別率達到95%以上
強大的無線審計能力
●能夠識別主流移動終端類型和操作系統版本
●能夠識別BYOD設備上的主流APP
●支持移動終端的準入和認證,并支持與Radius、LDAP和AD域等認證系統的聯動
●能夠實現對無線接入設備的實名上網行為審計
帶寬管理
●支持用戶、接口、應用、通道的上下行流量控制
●支持應用的流量配額控制、在線時長控制、并發Session控制、新建會話控制
●可基于業務應用劃分優先級,將業務應用劃分為保障應用、普通應用、受限應用三個優先級,優先級越高的流量,優先傳送
●提供最大帶寬限制、保障帶寬、預留帶寬等一系列強大的帶寬管理功能
上網行為管理
●內容過濾,包括即時聊天內容及文件傳輸過濾、網頁URL及搜索關鍵字過濾、HTTP及FTP文件傳輸過濾、以及非標準端口FTP過濾,支持根據郵件發件人、郵件附件類型過濾,發貼關鍵字過濾,文件下載過濾,搜索引擎的關鍵字過濾,Telnet內容過濾。
●過濾內容支持對象化管理,一次定義,可被多中策略引用
●支持各種策略中黑白名單管理方式
●支持策略本地下發和數據中心的集中下發
日志審計管理
●實現對上網信息日志查詢的隱私保護,對日志詳細信息查看、導出要多方認證才允許操作
●圖形化日志統計,方便用戶對行為記錄的查詢、審計,并支持餅狀圖、柱狀圖、曲線圖等形 式直觀顯示結果
用戶和認證管理
●支持本地認證、證書認證(包括USBKey)、LDAP、Radius和AD域認證
●支持地址綁定,支持IPv4和IPv6
●支持用戶登錄后重定向
●可以通過設置獲取到密碼嘗試次數、鎖定時間、是否鎖定源地址等參數,并實現自動鎖定和解鎖,支持唯一性檢查
●支持組織架構圖式管理
●支持用戶的批量導出和導入
信息推送
●支持用戶登錄后重定向
●支持向在線用戶發送通知信息,信息源可以來自指定服務器和互聯網。
網絡管理
●支持靜態路由、策略路由
●支持NAT功能
●支持多端口的透明橋功能
●支持串聯、旁路和混合的部署方式
●支持DHCP和DNS
●支持PPPOE撥號方式
數據中心管理
●支持設備上級數據中心直接管理設備,多級數據中心中較高級的數據中心通過層級傳遞來管理設備
●管理設備進程、端口和基本配置(如bypass遠程開啟、設備信息導入導出等)
●批量下發策略(可以向多臺設備批量下發策略)
報表功能
●支持流量、用戶、安全、應用和復合報表
●支持用戶、用戶組、應用、應用組、安全、鏈路等為對象,并進行對象排名
●支持曲線圖、餅狀圖、柱狀圖等圖文并茂的數據統計報表展現
●支持以小時、天、周、月、年,或自定義時間段為粒度的統計分析報表
部署方式
●支持路由模式和網橋方式
●支持旁路部署模式方式
●支持集中管理部署方式,通過數據中心統一管理多臺設備