智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號
TB-ACC2000系列上網(wǎng)行為管理
一、產(chǎn)品特點
（1）快速部署
針對企業(yè)存在多個分支需要互聯(lián)，前端大量設(shè)備上線，如何實現(xiàn)業(yè)務(wù)快速部署，如何屏蔽一線技術(shù)水平的參差不齊，成為管理員最頭疼的問題。TB-ACC2000系列推出了U盤零配置上線功能，根據(jù)管理員預(yù)先定義好的配置信息，通過U盤零啟動的方式，直接解密加載配置信息，大大減少了前端運(yùn)維人員的壓力以及配置上線的阻力。部署快易、配置準(zhǔn)確、方法簡潔。
（2）分級分權(quán)
TB-ACC2000系列產(chǎn)品可將管理模式切換為三權(quán)模式，切換后每個管理賬號被賦予不同的權(quán)限，相互之間形成權(quán)限制約，制約超級管理員權(quán)限，保障設(shè)備安全。管理員之間各司其職、分工明確。
（3）一體化策略管理
TB-ACC2000系列產(chǎn)品的策略配置集成應(yīng)用控制、行為審計、身份認(rèn)證、安全防護(hù)等多個維度于一體，一條策略即可完成多個功能模塊配置，可以根據(jù)不同的管控需求，為不同的用戶定制不同的管理策略，靈活方便，維護(hù)簡單。
（4）高性能架構(gòu)
TB-ACC2000系列產(chǎn)品采用的多核架構(gòu)，結(jié)合安全的操作系統(tǒng)，采用協(xié)議特征庫樹形存儲、流掃描處理、并行DPI/DFI等技術(shù)，整個解析過程一次完成，保證開啟多項行為管理功能后依然保證高速低時延的處理。
（5）VPN安全互聯(lián)
TB-ACC2000系列產(chǎn)品的VPN模塊具有業(yè)界技術(shù)，在復(fù)雜網(wǎng)絡(luò)環(huán)境下大大簡化了管理員的維護(hù)工作量。配合集中管理和數(shù)據(jù)分析系統(tǒng)，可實現(xiàn)VPN快速零配置上線，隧道接口感興趣流等無需配置自動協(xié)商，整個VPN網(wǎng)絡(luò)全自動收斂，自適應(yīng)多線路，的解決了分支運(yùn)維能力弱的問題。創(chuàng)新的推出了IPsecVPN冷備份，在提供數(shù)據(jù)加密的同時，提升了數(shù)據(jù)傳輸可靠性。而的主備切換0丟包技術(shù)，可實現(xiàn)TCP業(yè)務(wù)不中斷，的實現(xiàn)HA切換VPN業(yè)務(wù)不中斷。
（6）精細(xì)的網(wǎng)絡(luò)應(yīng)用管理
TB-ACC2000系列產(chǎn)品上網(wǎng)行為管理控制層面不再局限對網(wǎng)絡(luò)應(yīng)用的阻斷，更能深入識別應(yīng)用的內(nèi)置動作。例如對QQ的控制力度不僅僅是“登錄動作”，更可識別到“收文件”、“發(fā)文件”、“收消息”、“發(fā)消息”、“注銷”、“語音”“所有動作”等精細(xì)化動作，對微信也可識別控制多種行為動作，通過對應(yīng)用的更精細(xì)化管理讓網(wǎng)絡(luò)更有序。
（7）精細(xì)的帶寬管理
TB-ACC2000系列產(chǎn)品采用基于應(yīng)用特征庫等七元組流控、精準(zhǔn)阻斷、智能路由等技術(shù)，將網(wǎng)絡(luò)出口帶寬劃分為邏輯通道，并支持在通道中再劃分子通道，進(jìn)行帶寬限制和帶寬保障。同時支持將類型復(fù)雜的網(wǎng)絡(luò)流量分布到不同的網(wǎng)絡(luò)出口轉(zhuǎn)發(fā)，是企業(yè)提升帶寬利用率、保護(hù)帶寬投資的利器。
（8）自定義應(yīng)用
針對審計設(shè)備應(yīng)用庫中不存在的應(yīng)用，設(shè)備無法對其進(jìn)行審計、控制。TB-ACC2000系列產(chǎn)品支持針對某一個非應(yīng)用的某一個特征，利用URL、端口、IP、域名等多維度自定義應(yīng)用，并支持策略配置與審計。擴(kuò)大管理員的審計范圍，做到非應(yīng)用的透明審計。
（9）清晰的事后審計
TB-ACC2000系列產(chǎn)品支持詳細(xì)、清晰、易用的日志特性，可以全面記錄審計用戶上網(wǎng)行為、使用流量、訪問網(wǎng)站、所用終端系統(tǒng)及設(shè)備類型平臺等信息；日志支持定制化過濾器，可根據(jù)IP地址、認(rèn)證用戶、訪問應(yīng)用、訪問URL、發(fā)帖內(nèi)容等要素進(jìn)行搜索，讓事后審計省時省力。同時，TB-ACC2000系列產(chǎn)品提供豐富美觀的報表，以柱狀圖、餅狀圖、百分比等形式最直觀地體現(xiàn)網(wǎng)絡(luò)運(yùn)行狀況，讓網(wǎng)絡(luò)管理規(guī)劃有據(jù)可循、有的放矢。
二、產(chǎn)品規(guī)格
硬件規(guī)格
| 型號 | ACC2000-A | ACC2000-AX | ACC2000-H | ACC2000-HE | ACC2000-RE | ACC2000-KE |
| 管理接口 | 2個專用帶外管理GE口 | 2個專用帶外管理GE口 | 2個專用帶外管理GE口 | 2個專用帶外管理GE口 | 2個專用帶外管理GE口 | 2個專用帶外管理GE口 |
| 固化接口數(shù)量 | 4GE（電）+1GE（光） | 6GE（電）+1萬兆（光）
| 8GE（光）+4GE（電）+4萬兆（光） | 8GE（光）+8GE（電）+8萬兆（光） | 10GE（光）+12GE（電）+8萬兆（光）+2 QSFP | 12GE（光）+12GE（電）+8萬兆（光）+4 QSFP |
| 擴(kuò)展槽位數(shù) | 2 | 2 | 4 | 4 | 4 | 4 |
| 轉(zhuǎn)發(fā)性能 | 審計帶寬1Gbps 并發(fā)連接數(shù)300萬 每秒新建連接數(shù)10000/秒 | 審計帶寬2Gbps 并發(fā)連接數(shù)500萬 每秒新建連接數(shù)18000/秒 | 審計帶寬5Gbps 并發(fā)連接數(shù)800萬 每秒新建連接數(shù)30000/秒 | 審計帶寬8Gbps 并發(fā)連接數(shù)1100萬 每秒新建連接數(shù)43000/秒 | 審計帶寬10Gbps 并發(fā)連接數(shù)1800萬 每秒新建連接數(shù)55000/秒 | 審計帶寬15Gbps 并發(fā)連接數(shù)2300萬 每秒新建連接數(shù)80000/秒 |
| 可靠性 | ≥150,000小時 | ≥150,000小時 | ≥150,000小時 | ≥150,000小時 | ≥150,000小時 | ≥150,000小時 |
軟件規(guī)格
| 一級指標(biāo) | 二級指標(biāo) |
| 協(xié)議檢查 | DNS、ICMP、TCP、UDP等協(xié)議鏈路檢查檢查、自定義協(xié)議鏈路檢查檢查 |
| TCP、UDP、ICMP、TCP SYN、UDP等協(xié)議的超時時間設(shè)置、無響應(yīng)UDP超時時間設(shè)置，可按照新建會話和總會話比例設(shè)置老化開始或結(jié)束，加速協(xié)議老化速度 | |
| 網(wǎng)絡(luò)適應(yīng)性 | 路由、旁路、網(wǎng)橋、混合模式，切換模式無需重啟 |
| L2TP、GRE、LWAPP、CAPWAP、IPSEC、SSL等協(xié)議剝離、自定義協(xié)議剝離 | |
| 網(wǎng)頁監(jiān)控 | 內(nèi)置海量URL庫且支持手工創(chuàng)建、支持基于URL地址/搜索詞條/網(wǎng)頁正文內(nèi)容包含的關(guān)鍵字過濾網(wǎng)頁訪問行為；同時可基于關(guān)鍵字過濾網(wǎng)絡(luò)發(fā)帖、Webmail郵件外發(fā)行為，支持能看帖但不準(zhǔn)發(fā)帖、能收郵件但不準(zhǔn)發(fā)郵件的細(xì)致管控功能；對于未包含在URL庫里的其他海量網(wǎng)頁通過網(wǎng)頁智能識別管控； |
| 支持過濾SSL加密，并能基于關(guān)鍵字過濾SSL加密的網(wǎng)絡(luò)發(fā)帖和Webmail；能夠識別和過濾使用公網(wǎng)代理或自由門/等加密代理軟件來師徒規(guī)避管理的行為；能夠管控通過安裝代理軟件將自己的上網(wǎng)權(quán)限共享給其他人的行為； | |
| 安全防護(hù) | 會話限制 |
| 黑名單 | |
| 文件控制 | 支持HTTP上傳/FTP/附件等形式的外發(fā)文件行為，支持基于擴(kuò)展名識別并攔截外發(fā)文件；支持控制通過web IM傳文件的行為，支持審計IM傳文件行為及內(nèi)容； |
| 行為與流量統(tǒng)計 | 記錄上網(wǎng)流量信息，如用戶名、IP地址、MAC地址、訪問時間、訪問策略名稱、訪問規(guī)則類型、違規(guī)類型以及上網(wǎng)詳情 |
| 支持通過NetbIOS 協(xié)議自動掃描內(nèi)網(wǎng)的終端信息，掃描內(nèi)網(wǎng)終端信息包括：終端IP 地址、終端MAC 地址和主機(jī)名等，管理員可以將其加入某個用戶組中 | |
| 可以根據(jù)不同的時間段，進(jìn)行差異化的流量管理。 | |
| 對搜索引擎中輸入的關(guān)鍵詞進(jìn)行過濾，自動對搜索到的頁面進(jìn)行屏蔽，幫組企事業(yè)單位將涉及低俗的、非法的、帶毒的網(wǎng)站封堵掉。 | |
| 結(jié)合應(yīng)用協(xié)議識別功能，可以根據(jù)IP的應(yīng)用協(xié)議類別進(jìn)行流量管理。 | |
| 對每個用戶上網(wǎng)流量的源，目以及服務(wù)進(jìn)行設(shè)置上下行會話數(shù)指標(biāo) | |
| 業(yè)務(wù)告警 | 可通過syslog、短信、郵件、日志、企業(yè)微信、釘釘?shù)榷喾N方式告警，并可以多種方式任意組合 |
| 支持對違規(guī)網(wǎng)站、違規(guī)搜索、違規(guī)帖子、違規(guī)上傳、違規(guī)郵件等上網(wǎng)行為產(chǎn)生告警，還可以對其他潛在威脅的上網(wǎng)行為產(chǎn)生告警 | |
| 根據(jù)會話流的數(shù)據(jù)解析及深度會話還原技術(shù)，對電子郵件、HTTP、FTP等應(yīng)用的傳輸內(nèi)容進(jìn)行文件還原。對文檔、圖片、壓縮文件等敏感信息檢測，精準(zhǔn)識別各場景敏感詞匯，違規(guī)內(nèi)容及時響應(yīng)告警。 | |
| 網(wǎng)絡(luò)檢測 | 監(jiān)控線路實時流量趨勢、各類型應(yīng)用流量、各用戶流量，并可統(tǒng)計分析出每條出口鏈路的負(fù)載情況 |
| 能檢測操作系統(tǒng)版本/補(bǔ)丁、系統(tǒng)進(jìn)程、硬盤文件、注冊表信息等終端特征、并能調(diào)用管理員自寫腳本實現(xiàn)個性化檢測；不滿足組織相關(guān)IT規(guī)定而未能通過檢測的終端予以提示或禁止其上網(wǎng)；支持win 8 64位操作系統(tǒng)，支持在旁路模式部署下生效 | |
| 支持提供設(shè)備實時CPU、內(nèi)存、硬盤占有率、會話數(shù)、在線用戶數(shù)、系統(tǒng)時間、網(wǎng)絡(luò)接口等設(shè)備資源信息；支持實時提供在線用戶信息、應(yīng)用流量排名、連接排名、所有線路應(yīng)用流速趨勢、流量管理狀態(tài)、連接監(jiān)控信息等；支持實時查看各帶寬通道的使用情況；支持實時顯示當(dāng)天的安全狀況、最后發(fā)生安全事件的時間、類型、總次數(shù)、源對象、上網(wǎng)用戶web訪問質(zhì)量檢測（可對整體網(wǎng)絡(luò)質(zhì)量評級） | |
| 第三方認(rèn)證 | 短信認(rèn)證、微信認(rèn)證、LDAP認(rèn)證、POP3認(rèn)證 |
| 支持自定義認(rèn)證頁面，認(rèn)證通過后跳轉(zhuǎn)企業(yè)入口網(wǎng)頁 | |
| 支持portal聯(lián)動 | |
| 用戶管理 | AD域單點登錄 |
| 日志記錄 | 網(wǎng)站日志&應(yīng)用審計日志導(dǎo)出 |
| 詳細(xì)的黑名單、防共享和終端發(fā)現(xiàn)日志，查看匹配策略記錄和終端等信息 | |
| 支持多種報表，包括流量報表、時長報表、行為統(tǒng)計報表、趨勢報表、匯總報表、自定義報表等常規(guī)報表，以及風(fēng)險智能報表、關(guān)鍵字報表、熱帖報表等高級報表；支持?jǐn)?shù)據(jù)下鉆查詢、支持遞進(jìn)查詢等多維度查詢方式；實現(xiàn)用戶及用戶組的上網(wǎng)流量、時間、行為的查詢、統(tǒng)計、排行等各類統(tǒng)計報表功能、網(wǎng)站訪問時長排行等數(shù)百種細(xì)節(jié)報表 | |
| 流量限額 | 流量時長日、月限額 |
| 鏈路負(fù)載均衡 | 服務(wù)器負(fù)載均衡 |
| 應(yīng)用緩存 | 應(yīng)用緩存 |
| APP被動緩存 | |
| APP模糊匹配 |
