H3C SecPath ACG1000-AI 上网行为

Name: H3C SecPath ACG1000-AI 上网行为
Brand: H3C
Availability: InStock

H3C SecPath ACG1000-AI系列应用控制网关

产品概述

H3C SecPath ACG1000-AI系列应用控制网关

产品规格参数

参数项	规格
接口	固定业务接口 8GE千兆电口 4Combo口(光电复用）10GE千兆电口 2SFP+万兆口8GE千兆电口2SFP千兆光口 22GE千兆电口8Combo(光电复用）2 SFP+万兆光 4SFP+万兆口12GE千兆电口8SFP千兆光口 2SFP+万兆光16GE千兆电口6SFP千兆光口4Combo口(光电复用）
BYPASS对	无 1对 2对 2对 1对无
扩展	扩展槽数量无无 2 无 2 2
支持的扩展卡类型	- - 1、4万兆光接口卡2、4千兆光+4千兆电接口卡（2组bypass）3、8千兆光接口卡4、8千兆电接口卡5、240G接口卡 - 1、4万兆光接口卡2、4千兆光+4千兆电接口卡（2组bypass）3、8千兆光接口卡4、8千兆电接口卡5、240G接口卡 -
存储	内存 2G 4G 4G 4G 8G 8G
硬盘	无 1T 1T 默认无（可选配） 2T 默认无（可选配）
可靠性	电源1+1备份单电源双电源双电源双电源双电源双电源
平均无故障时间（MTBF）	≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时 ≥100,000小时
一级SPEC	二级SPEC 三级SPEC 四级SPEC
网络功能	部署模式旁路单接口监听交换机镜像流量
串行	支持透明、路由、混合（透明+路由）、多组桥、多口桥
混合	支持旁路和串行混合部署
端口镜像	镜像接口物理接口支持作为镜像接口和被镜像接口
镜像功能	支持将多个物理接口的流量镜像到一个接口
DHCP	DHCP服务类型 DHCP服务器
IPv4路由	路由表显示设备路由信息
高级路由属性	支持非对称路由
静态路由	支持基于路由权重的多链路负载均衡
策略路由	5元组策略路由+应用+时间
ISP路由	内置电信、联通、移动、教育网ISP信息，可自定义ISP信息
RIP	支持v1、v2
OSPF	支持缺省路由发布、路由重发布
NAT	通用功能支持源NAT、目的NAT、静态NAT
ALG	动态端口支持协议ALG：H.323、SIP、FTP、TFTP、PPTP
会话限制	规则管理支持基于IP的会话数、每秒新建的限制（如引用地址对象，则对地址对象中的每个IP地址进行限制）
地址探测	接口探测支持PING、TCP、DNS地址监控条目
地址探测组	支持多个地址探测从属组关系
路由探测	支持探测路由以确保路由有效性
链路负载均衡	链路负载均衡支持基于权重、优先级的七元组链路负载均衡
服务器负载均衡	服务器负载均衡支持基于源地址散列+权重的服务器负载均衡
DDNS	DDNS 支持花生壳ddns客户端以及域名IP绑定
网络优化	APP动态缓存 APP动态缓存识别终端到特定服务器的APP下载，设备自动根据终端的下载地址下载APP
应用缓存	应用缓存支持文件的应用缓存，支持文件名模糊匹配的文件缓存
服务质量管理	服务质量管理支持PING、TCP、DNS探测
虚拟路由器	VRF 接口虚拟化接口默认属于root，创建VRF后可把接口添加到VRF内，一个接口只能属于一个VRF；
IP地址重叠	不同vrf下的接口可以配置相同的ip地址
安全设置	通用功能黑名单支持手动配置
安全防护	扫描防护基于接口的配置，支持自动加入黑名单端口扫描、IP地址扫描
异常包防护	异常包类型包括：Ping of Death；Land-Base；Tear Drop；TCP flag；Winnuke；Smurf；IP选项；IP Spoof；Jolt2
ARP防护	支持ARP学习与主动保护，防ARP Flood攻击，支持基于接口的ARP学习控制
Flood防护	支持SYNFlood、UDPFlood、ICMPFlood、DNSFlood
行为模型	支持DNS隧道检测，检测通用隧道中的恶意流量
防暴力破解	支持HTTP、FTP、Telnet、IMAP、SMTP、POP3等等明文协议防暴力破解
弱密码防护	支持Telnet、FTP、imap、pop3、smtp等协议弱密码保护
非法外联防护	支持配置重要服务器允许外联的设备或终端，支持服务器外联自学习
入侵防御	入侵防御配置支持预定义的入侵攻击特征类，包含最大事件集、常规事件集、应用事件集、攻击事件集。
IPS自定义规则	支持协议字段包括：IP、UDP、TCP、ICMP、HTTP、FTP、POP3、SMTP等多种协议；支持正则表达式匹配
病毒防护	防病毒设定默认支持20万病毒特征库，高端型号支持拓展至800万特征库。
病毒列表	支持展示和搜索病毒特征库
WEB防护	防护策略支持规则防护；精确访问控制；防盗链；CSRF攻击防护；CC攻击防护；应用隐藏；网页防篡改
规则库	支持：http协议检、通用攻击、SQL注入攻击、XSS攻击、目录遍历、恶意扫描与爬虫、木马攻击、会话劫持、敏感信息泄露、服务器防护、CMS漏洞防护等11中类型
防篡改网页缓存	支持缓存和清理
流量管理	通用功能配置管理增删改
流量控制	线路管理绑定接口
通道管理	支持高、中、低优先级通道设置
排除策略	排除策略支持用户、地址排除
限额策略	限额策略支持基于时长、流量的限额策略
解密策略	https网站解密 https网站解密支持基于策略的https网站解密
ssl邮箱解密	ssl邮箱解密支持ssl加密网页版邮箱的解密
防共享上网	防共享上网防共享上网支持用户共享网络监测
访问控制	IPv4策略策略七元组策略匹配条件：用户、应用、源地址、源接口、目的地址、目的接口、服务以及时间和终端类型
策略分析	支持分析冗余策略、隐藏策略、冲突策略、可合并策略、空策略、过期策略，支持策略分组
IPv6策略	配置管理支持用户和应用均为任意的7元组策略
上网行为控制与审计	应用控制应用控制支持根据应用配置应用控制策略
邮件控制	支持针对发件人；收件人；标题&内容；邮件大小；附件个数控制
web关键字控制	支持搜索引擎；http上传；http页面内容的关键字控制
虚拟账号	支持针对QQ虚拟账号的黑白名单控制
URL控制	支持预定义和自定义URL分类过滤
终端公告	支持根据策略的终端公告内容推送
应用审计	http审计支持网页访问；网络社区；网页搜索；http外发文件；http文件下载的审计
邮件审计	支持发邮件；收邮件；web邮件的收发审计
即时通讯	支持QQ客户端；微信客户端；网页QQ；网页微信；移动飞信等聊天内容审计
基础协议	支持FTP；TFTP；TELNET基础网络协议账号，命令等内容的审计
娱乐股票	支持股票娱乐账号和评论的审计
网络应用	支持其他大类网络应用的审计
统计报表	报表管理报表管理支持新建以日、周、月为单位的报表任务，以及单次报表，报表任务支持启用、禁用
历史报表	报表任务支持完成之后删除本地历史报表，也支持本地保留历史报表
数据统计	统计支持基于用户上网行为次数；用户访问网站；用户邮件审计；即时通讯等多种维度的数据统计
报表配置	磁盘管理支持配置报表功能的磁盘空间占比
外部服务器	支持邮件发送服务器，以及邮件账号的设置
全局配置	支持设置报表统计的top用户数
VPN	IPsec VPN IKE第一阶段协商模式支持IKEv1
加密/HASH算法	国际标准算法(DES/3DES/AES/MD5/SHA-1)，支持国密算法
IPsec封装	支持ESP和AH封装
IPsec冷备份	支持IPsec冷备份，主VPN断开，备VPN触发开始建立
IPsec快速VPN	IPsec快速VPN 支持IPsec快速vpn配置
SSL VPN	全局配置支持配置SSL VPN的全局功能
资源	支持配置SSL VPN发布的网路资源
用户	支持本地管理SSL VPN的账号，支持对接AD和Radius
在线用户	支持对SSL VPN用户实时在线监控
基础防护	支持SSL VPN功能网络的基础防护功能
用户管理	用户同步 snmp同步支持通过SNMP协议读取网络设备的用户相关信息，将读取的信息录入本地
AD用户同步	支持通过LDAP协议同步同步读取AD服务器上的用户到本地
ARP扫描	支持通过ARP扫描的方式将扫描到的用户同步到本地
认证后录入	支持通过各种认证策略之后将已经认证的用户同步录入到本地。作为本地用户供策略调用
用户结构	用户组织结构支持标准的树形结构方便管理用管理和调用用户
临时账号	本地设置的用户账号支持设置用户有效期
通用功能	伪portal抑制支持伪portal抑制功能（http-APP）（命令行）
https弹portal	基于https访问弹出认证portal
IPv6支持	IPv6用户用户可绑定IPv6地址
portal逃生	portal逃生基于已认证用户逃生
IMC联动	与IMC通信与IMC联动
用户策略	识别相关识别范围设置识别的IP地址范围
重定向	重定向页面默认重定向页面
策略	认证策略匹配项：源接口、源地址、目的接口、目的地址、时间
系统管理	系统管理员账号管理登录认证方式支持本地认证、Radius服务器认证、LDAP服务器认证
管理设定	支持三权分立
认证服务器	Radius 支持多用户第三方存储远端请求认证
LDAP	支持多用户第三方存储远端请求认证
服务器组	Radius/LDAP服务器组，支持主备和集群
短信认证	支持无感知认证
AD单点登录	支持AD服务器的单点登录认证方式
微信认证	支持微信连wifi认证方式
混合认证	支持多种认证方式的混合认证
系统维护设定	诊断工具 Ping、traceroute、TCP SYN探测
抓包工具	支持按照过滤条件抓取数据报文
信息收集	设置方式：手动搜集和自动收集
软件bypass	IPS模块软件bypass：瞬时cpu使用率超过70%按10:1进入检测流程，命令行可调比例
双机热备HA	主备、主主模式支持配置、流、特征库、接口状态、IPsecVPN状态同步
SNMP	SNMP配置 SNMP代理
trap	trap版本：v1、v2 Notification、v2Inform
域名相关	DNSserver 支持4个DNS服务器
DNS透明代理	支持基于出接口的dns 权重比例、优先级透明代理
配置管理	配置管理支持多份配置保存
U盘零配置	U盘零配置支持U盘版本升级
中英文版本	中英文版本支持中英文版本的切换
管理端口自定义	管理端口自定义支持管理端口的自定义
系统告警	系统告警支持系统资源告警
无线非经	数据表库支持本地生成用户终端上下线、上网日志、普通内容、AP资料、场所资料、虚拟身份、搜索关键字信息、BBS信息、Email信息等数据库表；
对接平台厂商	支持国标（GA/WA3011.1-2015）数据格式对接；
认证数据	支持标准的radius服务器；
跨三层审计	支持烽火、普天、长虹、海信等胖AP的用户溯源审计；
数据上报周期	支持数据实时上报，同时可根据用户要求设置上报时间周期；
标准API接口	支持与标准的电信CRM系统进行对接，可主动获取场所和AP等信息；
数据传输	支持FTP、FTPS、HTTP、UDP等方式传输