2024年4月20日发(作者：)
南京秉创信息技术有限公司
南京秉创信息技术有限公司
--------深信服M5000-AC上网行为管理设备
主要技术特点：
1.深度内容检测技术，封堵所有P2P软件（BT、电驴等）；
2.邮件延迟审计专利，保证所有邮件先延迟、后发送；
3.监控所有即时通讯软件(QQ、MSN等)聊天记录；
4.独有网络访问准入规则，只允许符合上网策略的用户连接Internet；
5.详细的日志中心，记录所有上网行为；
6.分组管理，对特定组启用监控/不监控；
适用于内网用户数在100人以下的小型网络
功能特性：
一、上网行为控制，规范员工上网行为，提高工作效率；
多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限；
独特的WEB认证、基于浏览器实现方便的用户识别与认证；
网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工
作无关的网站、网络聊天、网络游戏、炒股、看电影、P2P行为、文件上传下载等；管控Email、
FTP等行为。
独有的网络访问准入系统（专利技术），只允许符合指定条件的用户才可以连 接
Internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁；
二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏
记录所有访问过的网址、网页标题和网页内容、HTTP/FTP上传下载、通过BBS、BLOG
发表的内容；各种搜索记录，QQ、MSN等聊天内容等，所有上网记录，均可完整再现；
特有的邮件延迟审计专利技术，保证所有Email邮件先审计、后发送；Webmail网页邮
件内容全面记录，包括正文和附件。
防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏；
独特的“免审计Key”功能，彻底免除对组织高层领导的网络行为记录；
南京秉创信息技术有限公司
三、流量控制和带宽管理，优化带宽资源的使用
多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线
路。
对P2P等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽
划分；基于用户(组)、应用类别、时间段等进行带宽分配；
智能QoS优先级技术，重要数据优先传送，提升贷款使用效率。
智能QOS，重要数据优先传送；
四、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持
网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的查询、统计、
审计等不影响网关性能；
全面记录所有上网行为日志，图形化的日志查询、审计、统计功能；
自动报表，让管理者自动获知组织的网络状况
提供类似百度的搜索界面，实现海量日志的内容检索和搜索。
五、更多安全功能，全面提升内网安全级别
防范来自公网和源自内网的DOS攻击，提升网络可用性；
防ARP欺骗；网关杀毒，从源头上查杀病毒；
网络准入规则，修复内网安全短板，提升内网安全级别
功能一栏表：
分类 功能
危险网站阻隔
访问控制策略
P2P拦截
用户认证
访问控制
文件上传下载控
制
IPMAC绑定
代理识别功能
敏感数据拦截
邮件延迟审计
访问审计
实时监控
访问监控
详细指标
用户可自定义对色情、病毒、钓鱼网站的阻隔访问
提供基于组、时间、服务、网址策略、内容策略等多种对象组合
的安全访问控制策略
使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何
P2P软件的流量阻隔
提供Web登录认证功能，提供本地用户数据库和LDAP,Radius用
户数据集成功能
对Http、Ftp文件上传、下载类型和大小进行控制，也能对QQ,MSN
等P2P软件的文件传送进行拦截
提供灵活的IPMAC绑定策略
能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的
行为，从而进行阻断
对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截，以防泄
密或引起法律纠纷
对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外
泄
实时监控用户的上网行为。
监控用户所有的上网记录，包括Web访问、Ftp、Telnet、邮件（含
南京秉创信息技术有限公司
Webmail）及附件、QQ、MSN、ICQ、Yahoo Message等流行IM的
数据。以防止信息泄密。
流量分析
管理员权限
本地管理
管理功能 远程管理
配置备份
Firmware升级
自动恢复
高可靠设计 双机备份
多线路备份
日志容量
日志备份
日志
日志导入
数据中心
支持的Internet
接口
支持的协议
网络特性 网络分区
多线路支持
工作方式
能按用户、协议和时间对Internet流量进行统计分析，以优化员
工对Internet的资源使用情况。
权限粒度细致，分级管理
GUI方式
GUI方式
使用加密的配置文件进行配置备份和分发
通过远程升级Firmware获得更新的软件版本和更多功能模块
看门狗提供自动恢复功能，配置恢复功能
支持双机备份功能
支持2～4条线路的备份
可以使用独立的日志服务器，容量无限制。
支持自动定时备份
支持转换日志为标准的TXT文件，便于导入到MS SQL或ORACLE
数据库进行二次开发和分析
可用SINFOR 独立的数据中心进行详细的分析
PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN
IPv4、IPv6
WAN、DMZ、LAN
支持2-4条Internet线路的负载均衡和备份，提供智能选择最优
线路等多种负载均衡策略
路由模式、透明模式
SINFOR M5000-AC性能参数表：
结构 规格项目
物理尺寸
工作温度
工作湿度
重量
外部
特性
冗余电源
WAN
DMZ
100M网络接口
LAN
扩展接口
串口
项目描述
M5000-AC
43.9(W)×42.4(D)×4.45(H)
－10~ 50 ℃
5~90%，非冷凝
7Kg
无
2
1
1
无
1
南京秉创信息技术有限公司
路由模式
工作
模式
旁路模式
网桥模式
Bypass支持
吞吐量
最大并发连接数
性能
特性
转发时延
最大时间规则数目
最大QOS规则数目
最大防火墙规则数目
USB口
2
Y
Y
Y
Y
70M bps
60,000
0.3-0.6ms
1,024
1024
65535
发布评论