SINFOR M5000-AC有如下功能特性:
一、上网行为控制,规范员工上网行为,提高工作效率;
- 网页过滤、关键字过滤、内容检测等多种控制功能,禁止员工在上班时间访问与工作无关的网站、聊天、玩游戏、看电影、BT下载等;
- 独有的网络访问准入系统(专利技术),只允许符合指定条件的用户才可以连接Internet,避免内网用户遭受病毒、木马、间谍软件等安全威胁;
- 多种认证机制,细致的权限划分,为不同级别的用户分配不同的上网权限;
二、强大的监控和审计,保护内部数据安全、防止机密信息泄漏
- 记录所有访问过的网址,FTP上传下载,通过BBS、BLOG、网页邮件发表的言论;各种搜索记录,QQ、MSN等聊天内容,所有上网记录,均可完整再现;
- 独有的邮件延迟审计技术,保证所有邮件先审计、后发送;
- 防止公司机密信息通过邮件、即时通讯软件、BBS等途径泄漏;
三、流量控制和带宽管理,优化带宽资源
- 对组、用户进行精确流量限制,合理分配上网带宽;
- 智能QOS,重要数据优先传送;
四、丰富的报表功能,为企业决策提供最有效的数据支持
- 通过过滤、关键字过滤,邮件过滤等技术,禁止员工访问色情、非法网站、发表不良言论或反动言论,降低企业因此遭受的法律风险;
- 丰富的上网行为审计报告,精准记录所有上网行为,便于事后分析;
五、整合多种外部安全功能,提供从内到外的一体化网络安全
- 集成防火墙、网关杀毒、IPS、反垃圾邮件、VPN等多种安全功能,有效保护内外网安全;
功能一栏表:
| 分类 | 功能 | 详细指标 |
| 访问控制 | 危险网站阻隔 | 用户可自定义对色情、病毒、钓鱼网站的阻隔访问 |
| 访问控制策略 | 提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略 | |
| P2P拦截 | 使用深度内容检测技术实现对包括QQ、MSN、SKYPE、BT等任何P2P软件的流量阻隔 | |
| 用户认证 | 提供Web登录认证功能,提供本地用户数据库和LDAP,Radius用户数据集成功能 | |
| 文件上传下载控制 | 对Http、Ftp文件上传、下载类型和大小进行控制,也能对QQ,MSN等P2P软件的文件传送进行拦截 | |
| IPMAC绑定 | 提供灵活的IPMAC绑定策略 | |
| 代理识别功能 | 能识别采用Http,Https,Socks等代理服务器绕过防火墙检查的行为,从而进行阻断 | |
| 敏感数据拦截 | 对Http、Ftp、Smtp、Imap等应用协议做敏感数据拦截,以防泄密或引起法律纠纷 | |
| 访问审计 | 邮件延迟审计 | 对外发邮件进行延迟缓存,审计后才能发出,确保信息资产不外泄 |
| 实时监控 | 实时监控用户的上网行为。 | |
| 访问监控 | 监控用户所有的上网记录,包括Web访问、Ftp、Telnet、邮件(含Webmail)及附件、QQ、MSN、ICQ、Yahoo Message等流行IM的数据。以防止信息泄密。 | |
| 流量分析 | 能按用户、协议和时间对Internet流量进行统计分析,以优化员工对Internet的资源使用情况。 | |
| 管理功能 | 管理员权限 | 权限粒度细致,分级管理 |
| 本地管理 | GUI方式 | |
| 远程管理 | GUI方式 | |
| 配置备份 | 使用加密的配置文件进行配置备份和分发 | |
| Firmware升级 | 通过远程升级Firmware获得更新的软件版本和更多功能模块 | |
| 高可靠设计 | 自动恢复 | 看门狗提供自动恢复功能,配置恢复功能 |
| 双机备份 | 支持双机备份功能 | |
| 多线路备份 | 支持2~4条线路的备份 | |
| 日志 | 日志容量 | 可以使用独立的日志服务器,容量无限制。 |
| 日志备份 | 支持自动定时备份 | |
| 日志导入 | 支持转换日志为标准的TXT文件,便于导入到MS SQL或ORACLE数据库进行二次开发和分析 | |
| 数据中心 | 可用SINFOR 独立的数据中心进行详细的分析 | |
| 网络特性 | 支持的Internet接口 | PSTN/ISDN ADSL/xDSL Cable Modem DDN/ATM WLAN |
| 支持的协议 | IPv4、IPv6 | |
| 网络分区 | WAN、DMZ、LAN | |
| 多线路支持 | 支持2-4条Internet线路的负载均衡和备份,提供智能选择最优线路等多种负载均衡策略 | |
| 工作方式 | 路由模式、透明模式 |
