SANGFOR_AC招标参数截图20190219.docx

AC12.0招标参数截图文档 说明：截图顺序严格按照AC12.0的招标参数顺序。 网关模式 网关模式 支持网关模式，支持NAT、路由转发、DHCP、GRE、OSPF等功能； 所有功能支持IPv6 所有功能支持IPv6 支持部署在IPv6环境中，其所有功能（认证、应用控制、内容审计、报表等）都支持IPv6（提供产品界面截图） 认证： 应用控制与审计： 应用控制与审计： 报表： IPsec VPN IPsec VPN 必须具有IPSec VPN远程加密访问和连接的模块，并能提供IPSec VPN客户端授权远程接入访问； * IPsec VPN支持多线路功能，支持配置主备线路组和流量分配模式的多线路选路策略； *支持硬件特征码绑定认证； *IPsec VPN支持与LDAP服务器、Radius服务器结合认证； （提供产品界面截图） 链路负载 链路负载 支持按剩余带宽、带宽比例、平均分配、前面优先的方式进行多链路负载； 支持使用VPN做专线备份； 支持链路故障检测；（提供产品界面截图） 首页可视化分析展示 ★首页可视化分析展示 支持首页分析显示接入用户人数、终端类型、认证方式；带宽质量分析、实时流量排名；泄密风险、违规访问、共享上网等行为风险情况； Web访问质量检测 ★Web访问质量检测 针对内网用户的web访问质量进行检测，对整体网络提供清晰的整体网络质量评级 支持以列表形式展示访问质量差的用户名单 支持对单用户进行定向web访问质量检测 （提供产品界面截图） 网络故障检测 实时监控网络异常情况，支持快速发现内网 DOS 攻击、ARP异常、流量超过设备限制、网口丢包异常、网络不通等影响业务网络的异常情况；（提供产品界面截图AC12.0.14版本新功能） AC12.0.14版本新功能 双因素认证 ★双因素认证 必须支持以USB-Key方式实现双因素身份认证；（提供产品界面截图） 多终端自动绑定 多终端自定绑定 同一个账号，支持与指定数量的多个终端进行自动绑定；（提供产品界面截图） 短信认证 ★短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码； 短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明） 微信认证 ★微信认证 1. 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户ID（提供产品界面截图） 2.与第三方微信平台无缝对接，不需要修改第三方微信平台代码； 3、支持不同门店选择不同的微信公众号进行认证； 二维码认证 ★二维码认证 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图） 自定义用户属性 自定义用户属性 支持为用户添加自定义属性（职位、临时项目组、邮件组等），能够根据用户属性自动归类并可以针对用户属性配置上网权限策略、流控策略，审计策略等（提供产品界面截图） 公共账户 公用账户 支持多人使用同一帐号登录，且支持重复登陆检测机制； 支持限制公共账号的使用人数；（提供产品界面截图） 账户有效期 账户有效期 指定账户支持有效期限制，并支持自动过期； 支持自动删除长期不登录账号信息；（提供产品界面截图） 用户密码强度 ★用户密码强度 可设置用户密码不能等于用户名； 新密码不能与旧密码相同； 可设置密码最小长度； 可设置密码必须包括数字或字母或特殊字符；（提供产品界面截图） 系统识别 ★系统识别 支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识产权证明，加盖厂商公章）； 进程识别 ★进程识别 支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（必须提供自主知识产权证明，加盖厂商公章）； 自定义计划任务 ★★自定义计划任务 支持终端调用管理员指定脚本/程序以满足个性化检查要求，比如检测系统更新是否开启、开放端口、已安装程序列表、终端发通知等；（提供产品界面截图）AC12.0版本新功能 AC12.0版本新功能 补丁检测 ★补丁检测 支持检测windows重要补丁的安装情况，并反馈检测结果；AC12.0版本新功能 （提供产品界面截图）AC12.0版本新功能 AC12.0版本新功能 AC12.0版本新功能 应用识别规则库 ★应用识别规则库 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖6大类； 支持给每个应用自定义标签； 支持根据标签选择一类应用做控制； 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类； 支持给每一种应用列上图标，易于客户了解应用的特征。 （提供产品界面截图） 应用控制 ★应用控制 设备内置应用识别规则库，支持超过6000条应用规则数，