iMC UBA用戶行為審計(jì)組件

1、白iMC U搬BA用戶行扳為審計(jì)組件板產(chǎn)品詳細(xì)介伴紹產(chǎn)品概述般iMC U柏BA白用戶行為審計(jì)組件通過芭與多種網(wǎng)絡(luò)邦設(shè)備共同組板網(wǎng)，用來對(duì)拌終端用戶的辦上網(wǎng)行為進(jìn)背行事后審計(jì)艾，追查用戶疤的非法網(wǎng)絡(luò)霸行為，滿足搬相關(guān)部門對(duì)案用戶網(wǎng)絡(luò)訪扳問日志進(jìn)行哀審計(jì)的硬性版要求。安UBA矮用戶行為審百計(jì)組件提供稗NAT1.昂0拔日志、板FLOW1把.0拔日志、矮NetSt愛ream 辦V5懊日志、哎DIG日志的查詢傲審計(jì)功能，爸網(wǎng)絡(luò)管理員昂可以根據(jù)網(wǎng)白絡(luò)日志對(duì)上哀網(wǎng)用戶的網(wǎng)捌絡(luò)行為進(jìn)行艾審計(jì)。產(chǎn)品特點(diǎn)拜全面的日志矮采集伴UBA爸用戶行為審拌計(jì)組件可支藹持多種網(wǎng)絡(luò)按日志的采集昂（包括搬NAT1.扳0氨、癌FLO

2、W1跋.扳0扮、礙NetSt拜ream 鞍V5稗），對(duì)于不懊支持上述日八志的設(shè)備，邦可以通過設(shè)矮備的鏡像端凹口或絆TAP分流器采集瓣網(wǎng)絡(luò)流量生安成柏DIG柏格式的日志熬。百分布式部署背。翱UBA哀用戶行為審愛計(jì)組件采用挨分布式的體愛系結(jié)構(gòu)，支埃持多點(diǎn)采集靶，統(tǒng)一捌Web唉界面審計(jì)分哀析，可以同鞍時(shí)采集多個(gè)背設(shè)備的日志壩信息，為網(wǎng)骯絡(luò)管理員監(jiān)昂控網(wǎng)絡(luò)提供盎了靈活有效半的支持。把強(qiáng)大的日志巴審計(jì)功能敗UBA白用戶行為審隘計(jì)組件可根矮據(jù)用戶需要扮，通過接入澳用戶名、上皚網(wǎng)時(shí)間、用把戶訪問網(wǎng)頁暗的艾URL懊、案ftp癌操作文件及搬發(fā)送郵件的邦主題等各種熬條件的組合扮對(duì)網(wǎng)絡(luò)日志巴進(jìn)行快速審巴計(jì)，并對(duì)審埃

3、計(jì)結(jié)果提供壩靈活的排序昂、分組、保扳存等功能。俺網(wǎng)絡(luò)管理員把可以從海量敗的網(wǎng)絡(luò)日志拜中精確審計(jì)稗終端用戶的骯上網(wǎng)行為。骯終端用戶何襖時(shí)訪問了某愛網(wǎng)站、何時(shí)骯訪問了某網(wǎng)癌頁、發(fā)送了笆哪些埃Email唉、向外發(fā)送岸了哪些文件霸等信息均可斑通過日志審把計(jì)得出結(jié)果壩，日志審計(jì)笆包括：癌跋通用日志審矮計(jì)：審計(jì)內(nèi)懊容包括接入奧用戶名、用叭戶上網(wǎng)起止壩時(shí)間、來源唉/澳目的伴IP拌地址、來源礙/隘目的端口、絆使用的協(xié)議岸及應(yīng)用名。襖藹 白Web斑訪問審計(jì)：骯審計(jì)內(nèi)容包版括接入用戶背名、用戶上矮網(wǎng)起止時(shí)間隘、來源跋/斑目的伴IP癌地址、端口按、用戶訪問稗的站點(diǎn)、用辦戶訪問的網(wǎng)襖頁等。板 版文件傳輸審癌計(jì)：審計(jì)內(nèi)

4、哎容包括接入辦用戶名、用暗戶傳輸文件吧起止時(shí)間、拔來源翱/伴目的岸IP叭地址、端口版、叭ftp半用戶名、傳疤輸文件名、癌傳輸方式（爸上傳頒/阿下載）等。翱郵件審計(jì)：絆審計(jì)內(nèi)容包胺括接入用戶艾名、郵件發(fā)埃送時(shí)間、來伴源阿/目的熬IP叭地址、發(fā)件盎人、收件人吧、郵件主題叭等。地址轉(zhuǎn)換審計(jì)：審扳計(jì)內(nèi)容包括瓣接入用戶名鞍、用戶上網(wǎng)扳起止時(shí)間、埃來源扮/白目的阿IP襖地址、來源/般目的端口、敗使用的協(xié)議拌及應(yīng)用名、芭NAT芭轉(zhuǎn)換后拔IP捌地址芭/跋端口等。哀圖1-1 伴日志審計(jì)界矮面懊捌鞍 背基于用戶的矮行為審計(jì)叭結(jié)合搬EAD癌端點(diǎn)準(zhǔn)入解奧決方案，俺UBA啊用戶行為審藹計(jì)組件可高昂效地管理網(wǎng)絡(luò)用戶，建罷

5、立詳細(xì)的用百戶訪問互聯(lián)敖網(wǎng)的日志，埃提供行之有罷效的網(wǎng)絡(luò)管霸理和用戶行澳為跟蹤審計(jì)百策略，幫助柏管理員分析擺用戶的上網(wǎng)背行為。奧埃背 絆七層應(yīng)用審稗計(jì)頒端口不固定半的應(yīng)用，如辦P2P鞍等應(yīng)通過報(bào)跋文應(yīng)用層數(shù)斑據(jù)的特征進(jìn)扮行識(shí)別。基唉于七層應(yīng)用捌的識(shí)別和分敖類，矮UBA疤可基于用戶稗全面審計(jì)網(wǎng)藹絡(luò)中的七層暗應(yīng)用使用信皚息。熬組件已經(jīng)將疤大部分常見霸的端口不固扮定的應(yīng)用設(shè)愛定為組件預(yù)俺定義的應(yīng)用罷，如：安BT按、暗DC八、骯eDonk跋ey扳、暗Gnute八lla襖、凹 Kaza胺a罷、佰MSN埃、罷QQ邦、翱AIM版等。用戶可百根據(jù)需要，頒定義其它的拌應(yīng)用識(shí)別。啊七層應(yīng)用識(shí)疤別只對(duì)版DIG芭日志

6、有效，凹對(duì)其他類型靶的日志無效安。跋 壩任務(wù)式審計(jì)罷UBA癌用戶行為審昂計(jì)組件提供吧基于任務(wù)的百自動(dòng)跟蹤審扒計(jì)功能，可隘以根據(jù)接入爸用戶名、用稗戶訪問網(wǎng)頁案的凹URL礙等各種查詢稗審計(jì)條件靈稗活制定審計(jì)絆任務(wù)。任務(wù)骯一旦制定，疤組件將自動(dòng)靶跟蹤審計(jì)當(dāng)伴前時(shí)間段內(nèi)瓣滿足查詢條挨件的所有用板戶及日志信傲息。審計(jì)任叭務(wù)邦 暗包括：地址般轉(zhuǎn)換、半Web俺訪問、文件暗傳輸、郵件巴、通用等多巴種類型。班佰唉 癌日志轉(zhuǎn)儲(chǔ)安UBA懊用戶行為審版計(jì)組件支持靶對(duì)海量日志跋進(jìn)行轉(zhuǎn)儲(chǔ)。凹用戶可以將凹敏感日志和拔由于數(shù)據(jù)庫昂空間限制無佰法存儲(chǔ)的日隘志定時(shí)導(dǎo)出翱到數(shù)據(jù)文件頒中進(jìn)行異地埃保存，同時(shí)盎組件提供轉(zhuǎn)盎儲(chǔ)日志查詢工

7、具，用戶盎可直接對(duì)轉(zhuǎn)骯儲(chǔ)日志進(jìn)行艾查詢操作。敗巴扒 岸審計(jì)報(bào)表笆UBA霸系統(tǒng)提供專按業(yè)的報(bào)表，哎包括訪問站八點(diǎn)、會(huì)話數(shù)背、應(yīng)用分布愛、未知應(yīng)用艾的愛TopN芭報(bào)表，叭SMTP翱、澳HTTP骯、扳FTP懊的應(yīng)用分析斑報(bào)表，每種壩報(bào)表都可以按照天、周襖等周期和圖搬形、列表等隘形式輸出。頒通過使用這半些自帶的報(bào)鞍表，管理員骯可以非常清愛楚的了解當(dāng)芭前用戶對(duì)網(wǎng)疤絡(luò)的使用情凹況。霸圖1-2 靶用戶訪問站拜點(diǎn)罷TopN八日?qǐng)?bào)表組網(wǎng)應(yīng)用拜艾扮 按NetSt隘ream/疤N(yùn)AT/F板LOW扮日志審計(jì)組班網(wǎng)方式芭該組網(wǎng)方式白可以為寬帶班運(yùn)營(yíng)商或教爸育網(wǎng)提供網(wǎng)瓣絡(luò)日志審計(jì)癌功能，便于鞍對(duì)訪問非法扒站點(diǎn)的用戶扒行為

8、進(jìn)行跟爸蹤。該組網(wǎng)疤方式非常靈挨活，可以根稗據(jù)運(yùn)營(yíng)商或罷教育網(wǎng)等不跋同的運(yùn)營(yíng)特襖點(diǎn)，實(shí)現(xiàn)多芭種方式的日骯志記錄與審百計(jì)能力。例疤如，如果在百Inter耙net阿出口需要作搬NAT按轉(zhuǎn)換，并且拔使用了壩H俺3C翱設(shè)備的阿NAT拔功能，用戶暗行為審計(jì)組鞍件就可以接伴收澳NAT辦日志進(jìn)行處霸理。如果在艾Inter埃net按出口不需要敗做胺NAT罷轉(zhuǎn)換，則可氨以通過柏FLOW艾格式或稗NetSt鞍ream 案V5襖格式的日志隘記錄用戶的胺上網(wǎng)行為。哎該組網(wǎng)方式癌下，需要配扳套設(shè)備支持伴NAT耙、懊FLOW扳或絆NetSt凹ream辦日志輸出。哎圖1-1 阿NetSt礙ream/擺NAT/F班LOW伴日

9、志審計(jì)組伴網(wǎng)方式挨鞍扮 拌DIG氨探針組網(wǎng)方拔式霸探針式采集搬器能夠與任礙何支持端口凹鏡像功能的阿交換機(jī)或集拔線器配合，霸采集網(wǎng)絡(luò)中笆的報(bào)文信息埃，并為用戶拌行為審計(jì)提疤供統(tǒng)計(jì)信息拌。該組網(wǎng)方百式最大的優(yōu)礙點(diǎn)在于不用艾依賴于具體斑設(shè)備，從而敖可以更有效暗的保護(hù)用戶白的已有投資佰，主要面向八出口容量不氨大的教育或拔行業(yè)用戶。翱圖1-2 骯DIG靶日志審計(jì)組伴網(wǎng)方式UBA鞍用戶行為審跋計(jì)組件是H瓣3C懊公司自主開扒發(fā)的網(wǎng)絡(luò)日爸志審計(jì)產(chǎn)品礙，用戶可以巴根據(jù)實(shí)際需皚求選購(gòu)相應(yīng)八配置。型號(hào)產(chǎn)品描述H3C iMC-智能管理平臺(tái)標(biāo)準(zhǔn)版(不含節(jié)點(diǎn))-純軟件(DVD)必配。H3C iMC-UBA用戶行為審計(jì)組件

10、(含1000用戶)-純軟件(CD)對(duì)用戶日志進(jìn)行審計(jì)時(shí)必配，完成用戶日志采集、處理、分析與審計(jì)，提供配置、告警功能H3C iMC-UBA用戶行為審計(jì)組件1000用戶License費(fèi)用選配，1000用戶License費(fèi)用H3C iMC-UBA用戶行為審計(jì)組件5000用戶License費(fèi)用選配，5000用戶License費(fèi)用H3C iMC-DIG日志探針組件授權(quán)包費(fèi)用選配，配合探針組網(wǎng)方式使用性參數(shù)硬件平臺(tái)用戶行為審計(jì)服務(wù)器： PC服務(wù)器：CPU主頻3GHz、CPU個(gè)數(shù)或CPU核數(shù)2、內(nèi)存6G、硬盤700G、48倍速光驅(qū)、10/100/1000Mb自適應(yīng)以太網(wǎng)卡、聲卡探針：PC服務(wù)器：CPU主頻3

11、GHz、內(nèi)存2G、硬盤100G、2個(gè)10/100/1000Mb自適應(yīng)以太網(wǎng)卡* 說明：CPU、內(nèi)存和硬盤配置與流量采集大小直接相關(guān)，根據(jù)具體網(wǎng)絡(luò)流量采集大小確定實(shí)際硬件配置。操作系統(tǒng)用戶行為審計(jì)服務(wù)器： Windows Server 2003 /Windows Server2008Red Hat Enterprise Linux 5 or 5.5DIG探針服務(wù)器：Redhat AS5.0或ES 3.0操作系統(tǒng)瀏覽器：IE 6及以上版本、Firefox 3.0及以上版本。數(shù)據(jù)庫Windows 平臺(tái)：SQL Server 2005，SQL Server 2008Linux平臺(tái)：Oracle 11G

12、阿藹耙扳硬件配置由皚網(wǎng)絡(luò)規(guī)模決拜定，具體配拜置請(qǐng)咨詢H爸3C盎當(dāng)?shù)剞k事處疤。版業(yè)界第一款昂應(yīng)用控制與巴行為監(jiān)管網(wǎng)挨關(guān)哎H敗3C愛 SecP背ath A叭CG爸（耙Appli哎catio辦n Con懊trol 礙Gatew疤ay壩）是業(yè)界識(shí)搬別最全面、般控制手段最啊豐富的高性挨能應(yīng)用控制吧網(wǎng)關(guān)，能對(duì)暗網(wǎng)絡(luò)中的白P2P/I稗M扳帶寬濫用、扮網(wǎng)絡(luò)游戲、挨炒股、網(wǎng)絡(luò)叭視頻、網(wǎng)絡(luò)阿多媒體、非扒法網(wǎng)站訪問跋等行為進(jìn)行芭精細(xì)化識(shí)別辦和控制，保挨障網(wǎng)絡(luò)關(guān)鍵背應(yīng)用和服務(wù)癌的帶寬，對(duì)傲網(wǎng)絡(luò)流量、挨用戶上網(wǎng)行啊為進(jìn)行深入跋分析與全面柏的審計(jì)，進(jìn)般而幫助用戶扮全面了解網(wǎng)翱絡(luò)應(yīng)用模型艾和流量趨勢(shì)壩，優(yōu)化其帶拔寬資源，開

13、拜展各項(xiàng)業(yè)務(wù)拌提供有力的頒支撐。產(chǎn)品特點(diǎn)吧最全面的應(yīng)傲用識(shí)別能力奧通過哀H伴3C辦長(zhǎng)期積累的笆狀態(tài)機(jī)檢測(cè)藹、流量交互隘檢測(cè)技術(shù)，敖能精確檢測(cè)稗Thund艾er/We扮b Thu吧nder笆（迅雷扳/Web邦迅雷）、襖BitTorrent耙、扳eMule拔（電騾）斑/eDon按key隘（電驢）、跋QQ霸、昂MSN耙、柏PPLiv熬e扳等白P2P/I百M(fèi)/傲網(wǎng)絡(luò)游戲般/翱炒股敗/皚網(wǎng)絡(luò)視頻癌/背網(wǎng)絡(luò)多媒體艾等應(yīng)用。艾精細(xì)化的流搬量管理功能隘采用基于隊(duì)凹列（稗Each 挨Flow 擺Queui版ng版）的流量處熬理機(jī)制，通奧過通道、子邦通道、子通扳道下的子通皚道等區(qū)分服爸務(wù)模式，并柏結(jié)合時(shí)間段搬、用

14、戶吧/笆用戶組、上阿行挨/疤下行、區(qū)域般等，易于對(duì)拌每個(gè)業(yè)務(wù)骯“拔流斑”百隊(duì)列，設(shè)置癌不同的優(yōu)先熬級(jí)策略，實(shí)昂現(xiàn)最小帶寬辦、最大帶寬壩、最大會(huì)話搬數(shù)、每會(huì)話拔帶寬、新建靶連接數(shù)等控盎制，實(shí)現(xiàn)帶隘寬借用、挨Qos瓣優(yōu)先級(jí)標(biāo)記白等，真正實(shí)矮現(xiàn)端到端的拜精細(xì)化流量澳管理。豐富的報(bào)表俺提供實(shí)時(shí)的叭業(yè)務(wù)流量趨絆勢(shì)圖、流量笆分布圖、爸Top N用戶列表、扒Top N瓣應(yīng)用協(xié)議列霸表等報(bào)表，翱并支持按照疤用戶名襖/爸用戶組、使哀用頻度、使氨用時(shí)段、應(yīng)把用分類、應(yīng)暗用協(xié)議、流叭量大小等進(jìn)頒行多維度組骯合定制報(bào)表氨，使用戶能頒全面掌握網(wǎng)礙絡(luò)中的流量班、應(yīng)用和業(yè)俺務(wù)分布，為擺合理規(guī)劃網(wǎng)絆絡(luò)、制定流拔量控制策略胺提

15、供依據(jù)。敗完善的安全背審計(jì)系統(tǒng)熬可對(duì)各種八P2P/I邦M俺、網(wǎng)絡(luò)游戲霸、網(wǎng)絡(luò)多媒挨體、文件共斑享、郵件收罷發(fā)、數(shù)據(jù)傳拜輸、數(shù)據(jù)庫愛應(yīng)用等各種捌上網(wǎng)行為提邦供全方面的班行為監(jiān)控和捌記錄；同時(shí)頒，通過綜合霸分析、檢測(cè)擺用戶網(wǎng)絡(luò)流胺量與流向趨案勢(shì)，對(duì)歷史皚數(shù)據(jù)進(jìn)行分邦析，為用戶巴提供細(xì)粒度百的網(wǎng)絡(luò)應(yīng)用邦審計(jì)管理系班統(tǒng)。絆強(qiáng)大的過濾皚功能芭通過自定義頒IP鞍地址、主機(jī)敖名、正則表鞍達(dá)式等方式阿設(shè)置白URL芭特征庫，支班持根據(jù)不同佰的般URL藹策略設(shè)置不熬同的響應(yīng)方背式，支持根俺據(jù)時(shí)間表對(duì)哎不同的疤URL八策略設(shè)置不哎同的響應(yīng)動(dòng)拔作，避免保安密信息的外耙泄，免受非罷法信息的干頒擾，確保網(wǎng)擺絡(luò)的健康使哎用

16、。皚高性能、高辦可靠性胺基于新一代礙多核扳CP霸U+FPG熬A版硬件架構(gòu)，辦業(yè)務(wù)與轉(zhuǎn)發(fā)傲相分離，實(shí)伴現(xiàn)了千兆級(jí)佰線速業(yè)務(wù)處俺理能力，僅傲有微秒級(jí)時(shí)八延；通過掉爸電保護(hù)（班PFC奧，無源柏Bypas壩s辦）、軟件二瓣層回退、雙俺電源冗余等按高可靠性設(shè)俺計(jì)，保證背SecPa版th AC拔G按在斷電、軟矮硬件故障或扮鏈路故障、隘流量過載的隘情況下，網(wǎng)絡(luò)鏈路仍然拔暢通。扒及時(shí)的特征捌庫更新岸H罷3C懊專業(yè)特征庫叭團(tuán)隊(duì)密切跟擺蹤應(yīng)用變化按，并對(duì)應(yīng)用皚協(xié)議特征庫芭及時(shí)更新；安支持對(duì)協(xié)議拔特征庫的在敗線自動(dòng)絆/疤手動(dòng)升級(jí)、矮本地升級(jí)，頒且升級(jí)過程敖無需重啟系版統(tǒng)，不影響熬系統(tǒng)業(yè)務(wù)運(yùn)八行。系統(tǒng)規(guī)格項(xiàng)目SecP

17、ath ACG2000-M管理接口1個(gè)Console口 + 2個(gè)GE Combo口業(yè)務(wù)接口2個(gè)GE Combo口（最大2個(gè)GE Combo口 + 16個(gè)GE電口）擴(kuò)展槽2接口模塊4GE電口/4GE光口/8GE電口尺寸（高寬深）44mm 442mm 460mm額定功率150W電源100240VAC/5060Hz可靠性支持二層回退、雙電源冗余、外置掉電保護(hù)環(huán)保標(biāo)準(zhǔn)通過歐盟嚴(yán)格的環(huán)保標(biāo)準(zhǔn)RoHS認(rèn)證重量7.5 KgP2P應(yīng)用識(shí)別Thunder/Web Thunder（迅雷/Web迅雷）、BitTorrent、eMule（電騾）/eDonkey（電驢）等IM應(yīng)用識(shí)別QQ、ICQ、MSN Messeng

18、er、Yahoo Messenger、新浪UC、阿里旺旺（淘寶版）、飛信等炒股應(yīng)用識(shí)別大智慧、同花順、指南針、證券之星、錢龍、大策略等網(wǎng)絡(luò)多媒體應(yīng)用識(shí)別PPLive、PPStream、QQLive、沸點(diǎn)網(wǎng)絡(luò)電視、QQLive、沸點(diǎn)網(wǎng)絡(luò)、UUSee、千千靜聽等網(wǎng)絡(luò)游戲應(yīng)用識(shí)別魔獸世界、QQ游戲、聯(lián)眾、Half-Life、勁舞團(tuán)、征途、夢(mèng)幻西游、泡泡堂等其他支持SQL Server/Oracle等數(shù)據(jù)庫和Lotus notes等企業(yè)應(yīng)用識(shí)別行為審計(jì)支持對(duì)P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為進(jìn)行審計(jì)數(shù)據(jù)庫審計(jì)支持對(duì)Oracle、Sybase、MySQL、SQ

19、L Server等數(shù)據(jù)庫的審計(jì)URL過濾支持自定義IP地址、主機(jī)名、正則表達(dá)式設(shè)置URL庫控制策略支持告警、限流、阻斷、干擾、帶寬保障等控制策略管理方式支持本地Web圖形化管理、SecCenter集中管理在線部署氨熬 鞍適用于大中扒型企業(yè)用戶胺，以透明方澳式在線部署稗于網(wǎng)絡(luò)出口礙；無需改變巴網(wǎng)絡(luò)拓?fù)浒翌C 辦對(duì)柏P2P/I愛M/扒網(wǎng)絡(luò)游戲芭/炒股疤/辦網(wǎng)絡(luò)視頻唉/扳網(wǎng)絡(luò)多媒體岸/奧非法網(wǎng)站訪懊問等各種應(yīng)拜用進(jìn)行監(jiān)控邦和管理，保唉障關(guān)鍵應(yīng)用愛和服務(wù)的帶俺寬啊吧 翱對(duì)用戶上網(wǎng)艾行為進(jìn)行分霸析與審計(jì)按叭 跋支持?jǐn)[MPLS/盎GRE/L拜2TP/V罷LAN/P版PPoE靶等復(fù)雜網(wǎng)絡(luò)半環(huán)境；支持稗多臺(tái)分布

20、式昂部署的統(tǒng)一伴管理旁掛部署百拔 佰適用于大中百型企業(yè)用戶熬，以旁掛方爸式部署于核芭心設(shè)備旁；般不影響網(wǎng)絡(luò)爸結(jié)構(gòu)，部署柏簡(jiǎn)單鞍俺 凹對(duì)用戶罷P2P/I癌M/頒網(wǎng)絡(luò)游戲絆/拔炒股班/哀網(wǎng)絡(luò)視頻拔/拜網(wǎng)絡(luò)多媒體敖/疤非法網(wǎng)站訪靶問等的流量岸、行為進(jìn)行胺分析及審計(jì)阿扒 隘支持班MPLS/隘GRE/L按2TP/V澳LAN/P爸PPoE伴等復(fù)雜網(wǎng)絡(luò)佰環(huán)境；支持爸多臺(tái)分布式斑部署的統(tǒng)一案管理盎1)啊 罷SecPa扒th AC耙G2000凹-M胺主機(jī)選購(gòu)一班覽表項(xiàng)目數(shù)量備注SecPath ACG2000 -M主機(jī)1必配HIM接口模塊02選配（支持4GE、8GE兩種接口卡）H3C SecPath PFC主機(jī)設(shè)

21、備01選配（需配置PFC接口模塊）H3C SecCenter組件-ACG Manager應(yīng)用控制與審計(jì)管理系統(tǒng)-純軟件(CD)01選配H3C SecPath ACG2000-M/H3C SecBlade ACG 應(yīng)用識(shí)別特征庫升級(jí)服務(wù)-1年無限制選配愛(2)巴 板SecPa案th AC瓣G2000班-M霸主機(jī)拜HIM啊接口模塊選案購(gòu)一覽表接口模塊描述備注4端口10/100/1000Base-T接口模塊02選配4端口1000M以太網(wǎng)光接口模塊02選配，須另配SFP模塊8端口10/100/1000Base-T接口模塊02選配熬(3)邦 拌SecPa絆th PF奧C愛主機(jī)接口模澳塊選購(gòu)一覽藹表接口模

22、塊描述備注H3C SecPath PFC 8電口保護(hù)模塊01選配H3C SecPath PFC 4光口保護(hù)模塊04選配把H翱3C絆 SecP隘ath U案200-S艾統(tǒng)一威脅管靶理產(chǎn)品啊H頒3C暗 SecP扮ath U200-S隘是奧H案3C安公司面向中澳小型企業(yè)啊/哎分支機(jī)構(gòu)設(shè)敖計(jì)的新一代耙UTM艾（阿Unite挨d Thr熬eat M哎anage藹ment埃，統(tǒng)一威脅板管理哎)藹設(shè)備，采用霸高性能的多澳核、多線程盎安全平臺(tái)，翱保障全部安板全功能開啟埃時(shí)不降低性唉能，產(chǎn)品具耙有極高的性耙價(jià)比。在提襖供傳統(tǒng)防火艾墻、拜VPN藹功能基礎(chǔ)上皚，同時(shí)提供伴病毒防護(hù)、稗URL啊過濾、漏洞版攻擊防護(hù)、俺

23、垃圾郵件防白護(hù)、愛P2P/I叭M叭應(yīng)用層流量爸控制和用戶斑行為審計(jì)等稗安全功能。把H皚3C挨公司的八SecPa百th U2扮00-S頒不僅能夠全熬面有效的保耙證用戶網(wǎng)絡(luò)哎的安全，還頒支持哎SNMP凹和傲TR-06瓣9拔網(wǎng)管方式，昂最大化減少盎設(shè)備運(yùn)營(yíng)成巴本和維護(hù)復(fù)伴雜性。產(chǎn)品特點(diǎn)拔市場(chǎng)領(lǐng)先的埃安全防護(hù)功八能哀l靶鞍 澳完善的防火凹?jí)δ埽禾岚莨┌踩珔^(qū)域柏劃分、靜態(tài)擺/動(dòng)態(tài)黑名單版功能、扒MAC按和礙IP般綁定、訪問芭控制列表（捌ACL八）和攻擊防澳范等基本功頒能，還提供扳基于狀態(tài)的絆檢測(cè)過濾、安虛擬防火墻骯、岸VLAN敗透?jìng)鞯裙δ馨?。能夠防御捌ARP哎欺騙、擺TCP拔報(bào)文標(biāo)志位矮不合法、板La

24、rge安 ICMP版報(bào)文、拜CC芭、艾SYN f邦lood拔、地址掃描扳和端口掃描壩等多種惡意耙攻擊。百l瓣啊 爸豐富的懊VPN藹特性：支持背L2TP 搬VPN罷、敖GRE V佰PN暗、版IPSec VPN跋等遠(yuǎn)程安全扒接入方式，同時(shí)設(shè)備集昂成硬件加密擺引擎實(shí)現(xiàn)高笆性能的傲VPN隘處理。傲l稗矮 百實(shí)時(shí)的病毒唉防護(hù)：采用案Kaspe拜rsky擺公司的流引敖擎查毒技術(shù)啊，從而迅速拔、準(zhǔn)確查殺暗網(wǎng)絡(luò)流量中翱的病毒等惡背意代碼。哎l霸矮 安實(shí)時(shí)的垃圾熬郵件防護(hù)：愛可以攔截垃暗圾郵件，凈邦化郵件系統(tǒng)扒，解決垃圾氨郵件對(duì)正常佰工作的干擾昂?jiǎn)栴}。隘l拔俺 板先進(jìn)的矮URL背過濾：實(shí)現(xiàn)敗基于用戶的芭URL艾

25、訪問控制，懊防止因?yàn)g覽捌惡意或未授愛權(quán)的網(wǎng)站靶(八如網(wǎng)絡(luò)釣魚啊攻擊網(wǎng)站俺)斑而帶來的安扮全威脅。邦l藹疤 案全面的流量八管理：能精辦確檢測(cè)扒BitTo辦rrent半、矮Thund礙er把（迅雷）、疤QQ爸等埃P2P/I鞍M安應(yīng)用，提供翱告警、限速罷、干擾或阻傲斷等多種方拌式，保障網(wǎng)安絡(luò)核心業(yè)務(wù)阿正常應(yīng)用。頒l藹扒 愛細(xì)致的行為奧審計(jì)：可對(duì)癌各種挨P2P/I班M半、網(wǎng)絡(luò)游戲傲、郵件和數(shù)頒據(jù)傳輸?shù)刃邪葹樘峁┘?xì)致捌的監(jiān)控和記胺錄，實(shí)現(xiàn)細(xì)隘粒度的網(wǎng)絡(luò)邦行為審計(jì)管案理。白l扳 斑NAT笆應(yīng)用：提供阿多對(duì)一、多癌對(duì)多、靜態(tài)搬網(wǎng)段、雙向把轉(zhuǎn)換岸 鞍、柏Easy 拜IP癌和扒DNS懊映射等靶NAT暗應(yīng)用方式；

26、伴支持多種應(yīng)壩用協(xié)議正確胺穿越柏NAT瓣，提供霸DNS挨、搬FTP盎、H.323般、半NBT叭等巴NAT A盎LG斑功能。安電信級(jí)設(shè)備吧高可靠性跋l礙氨 奧采用笆H按3C扒公司擁有自鞍主知識(shí)產(chǎn)權(quán)芭的軟、硬件罷平臺(tái)。產(chǎn)品絆應(yīng)用從電信隘運(yùn)營(yíng)商到中艾小企業(yè)用戶熬，經(jīng)歷了多捌年的市場(chǎng)考拔驗(yàn)。斑l阿皚 罷支持雙機(jī)狀暗態(tài)熱備功能案，支持骯Activ拌e/Act阿ive昂和俺Activ熬e/Pas霸sive埃兩種工作模敗式，實(shí)現(xiàn)負(fù)霸載分擔(dān)和業(yè)挨務(wù)備份。癌l礙案 胺36安年的平均無班故障時(shí)間凹(MTBF奧)智能圖形化俺的管理氨l熬扳 白簡(jiǎn)單易用的胺Web U熬I斑管理。案l藹哎 俺支持基于鞍SNMP拔和扒TR

27、-06辦9愛協(xié)議的管理絆。熬l版啊 敗通過安H襖3C疤 UTM氨管理軟件實(shí)熬現(xiàn)統(tǒng)一管理霸。氨l佰辦 芭通過熬H傲3C半 SecC跋enter敖安全管理中稗心實(shí)現(xiàn)統(tǒng)一敖管理。組網(wǎng)應(yīng)用案l唉瓣 百多功能集成哎，實(shí)現(xiàn)全網(wǎng)半應(yīng)用層安全扒防護(hù)吧l礙 愛多核、多線巴程硬件平臺(tái)艾，具有強(qiáng)大頒的處理能力白l疤艾 翱雙機(jī)狀態(tài)熱澳備技術(shù)，高?？煽烤W(wǎng)絡(luò)設(shè)佰計(jì)巴l敖扳 隘統(tǒng)一頒Web界面，降低絆管理復(fù)雜度愛H皚3C襖 SecP癌ath U斑200-M扳統(tǒng)一威脅管愛理產(chǎn)品拌H班3C敖 SecP胺ath U芭200-M跋是罷H鞍3C俺公司面向中吧小型企業(yè)皚/分支機(jī)構(gòu)設(shè)伴計(jì)的新一代把UTM拌（案Unite凹d Thr伴ea

28、t M稗anage哎ment稗，統(tǒng)一威脅昂管理爸)敗設(shè)備，采用百高性能的多癌核、多線程笆安全平臺(tái)，氨保障全部安半全功能開啟八時(shí)不降低性八能，產(chǎn)品具鞍有極高的性班價(jià)比。在提唉供傳統(tǒng)防火瓣墻、翱VPN鞍功能基礎(chǔ)上哀，同時(shí)提供敖病毒防護(hù)、把URL鞍過濾、漏洞搬攻擊防護(hù)、佰垃圾郵件防愛護(hù)、澳P2P/I礙M扒應(yīng)用層流量頒控制和用戶艾行為審計(jì)等澳安全功能。叭H拌3C佰公司的芭SecPa般th U2矮00-M挨不僅能夠全傲面有效的保叭證用戶網(wǎng)絡(luò)柏的安全，還澳支持翱SNMP盎和半TR-06吧9壩網(wǎng)管方式，巴最大化減少鞍設(shè)備運(yùn)營(yíng)成昂本和維護(hù)復(fù)擺雜性。產(chǎn)品特點(diǎn)班市場(chǎng)領(lǐng)先的礙安全防護(hù)功昂能阿l佰襖 翱完善的防火稗墻功能：提昂供安全區(qū)域八劃分、靜態(tài)癌/笆動(dòng)態(tài)黑名單巴功能、跋MAC案和芭IP巴綁定、訪問啊控制列表（拜ACL笆）和攻擊防礙范等基本功扳能，還提供阿基于狀態(tài)的襖檢測(cè)過濾、巴虛擬防火墻八、胺VLAN絆透?jìng)鞯裙δ馨摺Ｄ軌蚍烙鶖[ARP敖欺騙、跋TCP佰報(bào)文標(biāo)志位哎不合法、奧Large扮 ICMP襖報(bào)文、懊CC霸、半SYN f巴lood敗、地址掃描骯和端口掃描阿等多種惡意皚攻擊。半l扮壩 愛豐富的埃VPN靶特性：支持叭L2TP 啊VPN柏、按GRE V壩PN挨、八IPSec藹 VPN阿等遠(yuǎn)程安全癌接入方式，暗同時(shí)設(shè)備集襖成硬件加密背引擎實(shí)現(xiàn)高