IS-1000L 应用内容交换器
硬体规格
符合19 吋 1U 标准机箱并附一RS-232 主控台介面.
具备4埠对内,对外10/100/1000Base-TX介面,内建硬体旁路,可在系统故障时自动进入旁路模式,避免网路中断.可扩充4埠1000Mbps SFP网路介面,并可扩充外接式光纤旁路模组.
具备1埠管理专用(MGT) 10/100/1000 Base-TX介面,接收来自管理伺服器的设定,并传送事件记录到管理伺服器整理成报表.
具备1埠高可用性功能(HA) 10/100/1000Base-TX介面,可以Active-Active (AA)模式运行.
效能规格
同一时间最高可处理 300,000 条连线.
双向流量负载能力最高达 600 Mbps.
同一时间最高允许1,000个IP上线.
每秒新建连线数达5,150个.
最多可设定1,024个规则.
软体规格
安装架构
在线模式安装,即时以第七层分类器侦测,并提示藏匿流量.
具延展性的三层式架构,容易中央控管:管理用户端,管理伺服器,设备端.
即时流量分析
能以树状展示目前流量协议种类,各协议种类下目前应用,各应用下目前IP,各IP下目前连线,以及各连线的建立方向,传输量,封包数,所占频宽,所在通道.
能以树状展示目前流量有的子网路,各子网路下目前IP,各IP下目前应用协议,各协议下目前连线,以及各连线的建立方向,传输量,封包数,所占频宽,所在通道.
能以树状展示目前流量经过各通道的状况,包括上下载累积传输量,封包数,频宽.
能展示目前各IP策略比对情况,并以特殊颜色显示超限用户,且能利用上下载流量频宽大小来排序用户.
七层应用频宽管理
管理MSN / Yahoo / ICQ / AOL / Google Talk / Miranda / Trillian等即时通讯,管制使用时间.一旦时间到,政策马上套用,强迫不能继续使用的人马上登出.
管理Skype/QQ使用者,即使伪装在随机的UDP/TCP埠号或HTTP/HTTPS里面,依然能被阻挡.
点对点通讯的阻挡或上下载频宽控制,包括eMule,eDonkey,KaZaA,BitTorrent,Grokster, FastTrack,iMesh,Morpheus,ezPeer,Kuro,Gnuttela,WinMX,Bearshare, AudioGalaxy,AppleJuice,DirectConnect,OpenFT,MUTE,Hotline,QQ超级旋风,迅雷,酷我音乐盒,汉魅,Pigo,Poco,FreeDownloadManager,Fs2You,百度下吧,Vagaa,网际快车flashget等.
串流媒体的阻挡或上下载频宽控制,包括QQTV,UUsee,PPfilm,PPlive,PPstream,RealPlayer,QuickTime,KKBox,Shoutcast,Winamp,Live365,PeerCast,WebsTV,Radio365,PPTV,沸点,风行,快播(波波虎),TVants ,FastTV ,SSTV,MeteorNetTV,MMS ,SeeTV,QQlive,QQmusic,Youtube,青娱乐,iv影音加速器,乐鱼影音盒,SinaTV,SohuTV,QVOD,CCTVregocx,迅播,优视网,飞速土豆,极速酷六,Google Video等.
地道软体的阻挡或上下载频宽控制,包含Hopster,YourFreedom,Garden,Gpass,Tor,HttpTunnel,JAP,RealTunnel,Vnn,SoftEther,自由门,无界等.
网路电话的阻挡或上下载频宽控制,包括Skype,Polycom,RTP,RTCP,SkypeOu t ,Eyeballchat,SIP,TelTel,H.323,MsnVoice,NetMeeting等.
股票软体的阻挡或上下载频宽控制,包含华泰证券,大智慧,同花顺证券,天一证券,股票交易分析家,证券之星,招商证券,安信交易,天网网上交易等.
大陆线上游戏的阻挡或上下载频宽控制,包含CS,大话西游,劲舞团,征途,完美世界,魔域,魔兽世界,卡丁车,奇迹世界,热血江湖,问道,天堂,武林群侠传,吞食天地,三国无双,QQ农场,开心农场等.
台湾线上游戏的阻挡或上下载频宽控制,包含中华英雄,SP1未来启示录,唯舞独尊,明星三缺一,天堂1/2,枫之谷,雪山的咆哮DNF,绝对武力CS,劲舞团1/2,魔兽世界WoW,跑跑卡丁车,开心农场,开心水族箱等.
第八层应用频宽管理
能针对用户访问的网站类型进一步设定频宽,例如访问色情网站的流量都放到某个流控通道,压低此类型的频宽用量.网站类型由内建的URL分类资料库自动判断,并能定期自动更新.管理者亦能自行定义网站类别与URL.
互动式管理
管理者於树状即时流量分析介面中,能针对可疑连线直接下达中断命令,让该连线自此无法传输流量.
管理者於树状即时流量分析介面中,能针对可疑使用者传送警告讯息,该使用者在访问网页时会立即看到警告讯息,有助於让管理者直接与使用者沟通.
於树状即时流量分析介面中,能针对可疑使用者传送警告讯息,该使用者在访问网页时会立即看到警告讯息,有助於让管理者直接与使用者沟通.
整合现有帐号:
可汇入AD使用者帐户或群组,在管理时可纯粹以AD使用者帐户名或群组名来管理,无需收集IM帐号,适用浮动IP的内网用户.
报表可以用AD使用者帐户名或群组名来显示资料.
网页强制登入:可设定让上网用户强制被导向到设备网页,与远端认证资料库或设备设定的帐号密码认证,并以登录帐号比对设备的政策,在浮动IP的环境下编写以人或群组为管理对象的管理规则.
频宽控制功能
针对流进,流出的流量可个别设定频宽总量,并自定各方向的子通道数目,以及各子通道的频宽大小,成为一频宽通道方案.
可储存数个频宽通道方案,并可依据时间排程自动切换不同之频宽通道方案.
具备通道内流量控制功能,能将通道内的流量以IP,网段,连线作为单位,公平分配通道的频宽,避免某IP,某网段,某连线强占该通道的频宽,维持公平性.
内建预设通道,能将未指定的流量放入预设的频宽通道里.
可设定排外名单,让特定用户完全不受七层政策辨识.
IP限制功能
可设定每一内网地址的上下载总频宽限流,连线数上限,每日/周/月之上下载使用总量限额.
可设定每一内网位址的特定应用上下载限流,特定应用连线数上限,特定应用之每日/周/月之上下载使用总量限额.
对内网用户可设定例外网路地址,并定义例外者的内网频宽政策.
具两阶段惩罚式设计,让流量超过总量限额者,得被完全断流,或进入第二阶段流速限制.
提供公布栏网页,让用户得以上网查询配额情况.
即时通讯过滤与记录功能
以MSN,Yahoo,ICQ,AOL的即时通讯使用者帐号管理,在DHCP网路架构下或置於防火墙外时,依然可针对人侧录,控管其行为/内容.
即时通讯行为管理:登入,传档,档案分享,语音,视讯,游戏,白板,远端协助,照片交换等.
即时通讯内容管理:聊天关键字过滤,传档档案型态过滤.
即时通讯物件管理:控制聊天的物件,可分为员工,非员工,所有人,群组使用者等.
即时通讯安全管理:普通/压缩档传档扫毒,即时通讯视窗中超连结型/档案型蠕虫散布.
支援自定回应讯息,讯息可直接显示在即时通讯视窗里,告知公司即时通讯使用政策,避免侵犯隐私权的法律纠纷.
阻止使用者使用即时通讯加密软体,例如IM Secure或SimpleLite.可以直接在视窗中告知公司政策.
定期线上更新应用程式特徵码,即时通讯处理引擎,病毒蠕虫定义档.
支援即时通讯侧录,可针对个人,群组去设定侧录与否.多国语言皆可侧录,显示侧录时可以部门,个人显示聊天的双方.
网页过滤与纪录功能
具备网页行为过滤,可针对特定网址关键字,网址分类资料库,上传下载档案型态,进行阻挡或过滤,并可过滤HTTP Post让机密资讯不易外流.
具备网页内容过滤,可过滤HTTP物件,例如Java applet,cookie,ActiveX等可能藏有病毒的网页物件.
具备网址分类库,能针对广告,赌博,色情,暴力,毒药等20种以上分类进行URL过滤,并可自定URL关键字以阻挡不当网页.
可自定例外名单,让某些内网用户不会被网页管理员管理.
可自定信任网域,让符合的网站不会被网页管理员管理.
即时回应使用者讯息,明确告知违反政策的原因,避免侵犯隐私权的法律纠纷,或导致使用者不满网路稳定性.
支援代理伺服器的网路环境,在不更改其他网路设备设定或使用者设定的前提下,进行网页内容过滤.
支援网页侧录,可选择性储存被访问的网页URL,并进一步分析每个使用者的流量,连线分布.
可针对个人或全体访问的网站进行排行,或针对上传及下载的网站进行排行.对於违反政策的用户,进行排行或交叉行为分析.
可自动更新分类网址资料库,确保系统能阻挡最新的不良网站.
其他记录功能
具备网页邮件内容纪录功能,能将常见的Hotmail,Yahoo Mail,163网易等网页邮件的发信,收信的内容记录下来,附件也可记录档名与档案内容.
具备TELNET记录,能将BBS等操作内容完全记录,包含彩色的BBS画面,以及每页操作的画面内容.
具备FTP记录,可将FTP通信的过程记录下来,包括时间,档名,FTP命令.
系统管理功能
具备分级人员管理,以三个阶层:admin,audit,manager进行管理与稽核,避免技术人员侵犯隐私权.以manager权限登入者,只能管理,不能看侧录资料;以audit权限登入者,只能稽核侧录资料,不能管理;以admin权限登入者,可管理也可稽核侧录资料.
内建中央集中控管功能,以图形化管理介面,透过加密方式同时控制多台设备,让多台设备的设定同步,减少管理复杂度,并能集中所有设备报表於同一台管理伺服器.
使用者介面支援多国语言,侧录的资料亦得以各国语言呈现.
设备提供智慧型汇入功能,自动将经过的流量整理出内网受控对象,方便管理者定义政策.
报表查询功能
历史Top排行报表能按时间区间,以树状一层一层打开,展示各应用的流量排行,各应用下各IP的流量排行,该应用该IP下的详细使用记录.
历史Top排行报表能按时间区间,以树状一层一层打开,展示各IP的流量排行,各IP下各应用的流量排行,该IP该应用下的详细使用记录.
具备Top排行报表,能限定地址范围找出用量的应用排行,或限制应用范围找出用量的地址排行.系统能自动列出存在的内网位址或存在的网路应用.
具备以天,周,月,年为单位的频宽统计图表,并能分流入,流出,应用协议,协议类别,通道为条件来观看频宽报表,并能以圆饼图显示各种条件的比例.
具备客制化报表,能针对IP,子网路等条件,将特定对象列入重点观察,以长期观察其频宽,应用协议排行.
频宽图表能以不同颜色区分不同的统计数据,并能即时隐藏任一统计数据,方便进行观察.统计图形得以用堆叠图显示各数据的加总情况,亦可以用线图显示各数据各自的趋势.
图表可以汇出为pdf,xls,html等格式,并可设定管理伺服器定期以email派送HTML/PDF统计报表.
报表能依照各桥接的加总显示频宽统计或排行统计,亦可显示各桥接的频宽统计或排行统计.
设备能纪录所有经过的连线细节,包括连线结束时间,内网IP与埠号,外网IP与埠号,协议,方向,流量进出大小,应用软体.