品牌
其他厂商性质
所在地
TB-ACC1000系列上网行为管理
一、产品特点
（1）快速部署
针对企业存在多个分支需要互联，前端大量设备上线，如何实现业务快速部署，如何屏蔽一线技术水平的参差不齐，成为管理员最头疼的问题。TB-ACC1000系列推出了U盘零配置上线功能，根据管理员预先定义好的配置信息，通过U盘零启动的方式，直接解密加载配置信息，大大减少了前端运维人员的压力以及配置上线的阻力。部署快易、配置准确、方法简洁。
（2）分级分权
TB-ACC1000系列产品可将管理模式切换为三权模式，切换后每个管理账号被赋予不同的权限，相互之间形成权限制约，制约超级管理员权限，保障设备安全。管理员之间各司其职、分工明确。
（3）一体化策略管理
TB-ACC1000系列产品的策略配置集成应用控制、行为审计、身份认证、安全防护等多个维度于一体，一条策略即可完成多个功能模块配置，可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单。
（4）高性能架构
TB-ACC1000系列产品采用的多核架构，结合安全的操作系统，采用协议特征库树形存储、流扫描处理、并行DPI/DFI等技术，整个解析过程一次完成，保证开启多项行为管理功能后依然保证高速低时延的处理。
（5）VPN安全互联
TB-ACC1000系列产品的VPN模块具有业界技术，在复杂网络环境下大大简化了管理员的维护工作量。配合集中管理和数据分析系统，可实现VPN快速零配置上线，隧道接口感兴趣流等无需配置自动协商，整个VPN网络全自动收敛，自适应多线路，的解决了分支运维能力弱的问题。创新的推出了IPsecVPN冷备份，在提供数据加密的同时，提升了数据传输可靠性。而的主备切换0丢包技术，可实现TCP业务不中断，的实现HA切换VPN业务不中断。
（6）精细的网络应用管理
TB-ACC1000系列产品上网行为管理控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是“登录动作”，更可识别到“收文件”、“发文件”、“收消息”、“发消息”、“注销”、“语音”“所有动作”等精细化动作，对微信也可识别控制多种行为动作，通过对应用的更精细化管理让网络更有序。
（7）精细的带宽管理
TB-ACC1000系列产品采用基于应用特征库等七元组流控、精准阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的利器。
（8）自定义应用
针对审计设备应用库中不存在的应用，设备无法对其进行审计、控制。TB-ACC1000系列产品支持针对某一个非应用的某一个特征，利用URL、端口、IP、域名等多维度自定义应用，并支持策略配置与审计。扩大管理员的审计范围，做到非应用的透明审计。
（9）溯源审计
TB-ACC1000系列产品支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力。
二、产品规格
硬件规格
| 型号 | ACC1000-B | ACC1000-BX | ACC1000-TE | ACC1000-TX | ACC1000-TX V2 | ACC1000-PE |
| 管理接口 | 2个专用带外管理GE口 | 2个专用带外管理GE口 | 2个专用带外管理GE口 | 2个专用带外管理GE口 | 2个专用带外管理GE口 | 2个专用带外管理GE口 |
| 固化接口数量 | 5GE（电） | 5GE（电）+1GE（光）
| 2GE（光）+4GE（电）+1万兆（光） | 4GE（光）+8GE（电）+4万兆（光） | 4GE（光）+8GE（电）+4万兆（光） | 8GE（光）+10GE（电）+8万兆（光） |
| 扩展槽位数 | 0 | 0 | 0 | 2 | 2 | 2 |
| 转发性能 | 审计带宽200Mbps 并发连接数60万 每秒新建连接数6000/秒 | 审计带宽400Mbps 并发连接数80万 每秒新建连接数8000/秒 | 审计带宽500Mbps 并发连接数90万 每秒新建连接数8800/秒 | 审计带宽700Mbps 并发连接数100万 每秒新建连接数9000/秒 | 审计带宽800Mbps 并发连接数110万 每秒新建连接数9500/秒 | 审计带宽900Mbps 并发连接数120万 每秒新建连接数9800/秒 |
| 可靠性 | ≥100,000小时 | ≥100,000小时 | ≥100,000小时 | ≥100,000小时 | ≥100,000小时 | ≥100,000小时 |
软件规格
| 一级指标 | 二级指标 |
| 协议检查 | DNS、ICMP、TCP、UDP等协议链路检查检查、自定义协议链路检查检查 |
| TCP、UDP、ICMP、TCP SYN、UDP等协议的超时时间设置、无响应UDP超时时间设置，可按照新建会话和总会话比例设置老化开始或结束，加速协议老化速度 | |
| 网络适应性 | 路由、旁路、网桥、混合模式，切换模式无需重启 |
| L2TP、GRE、LWAPP、CAPWAP、IPSEC、SSL等协议剥离、自定义协议剥离 | |
| 网页监控 | 内置海量URL库且支持手工创建、支持基于URL地址/搜索词条/网页正文内容包含的关键字过滤网页访问行为；同时可基于关键字过滤网络发帖、Webmail邮件外发行为，支持能看帖但不准发帖、能收邮件但不准发邮件的细致管控功能；对于未包含在URL库里的其他海量网页通过网页智能识别管控； |
| 支持过滤SSL加密，并能基于关键字过滤SSL加密的网络发帖和Webmail；能够识别和过滤使用公网代理或自由门/等加密代理软件来师徒规避管理的行为；能够管控通过安装代理软件将自己的上网权限共享给其他人的行为； | |
| 安全防护 | 会话限制 |
| 黑名单 | |
| 文件控制 | 支持HTTP上传/FTP/附件等形式的外发文件行为，支持基于扩展名识别并拦截外发文件；支持控制通过web IM传文件的行为，支持审计IM传文件行为及内容； |
| 行为与流量统计 | 记录上网流量信息，如用户名、IP地址、MAC地址、访问时间、访问策略名称、访问规则类型、违规类型以及上网详情 |
| 支持通过NetbIOS 协议自动扫描内网的终端信息，扫描内网终端信息包括：终端IP 地址、终端MAC 地址和主机名等，管理员可以将其加入某个用户组中 | |
| 可以根据不同的时间段，进行差异化的流量管理。 | |
| 对搜索引擎中输入的关键词进行过滤，自动对搜索到的页面进行屏蔽，帮组企事业单位将涉及低俗的、非法的、带毒的网站封堵掉。 | |
| 结合应用协议识别功能，可以根据IP的应用协议类别进行流量管理。 | |
| 对每个用户上网流量的源，目以及服务进行设置上下行会话数指标 | |
| 业务告警 | 可通过syslog、短信、邮件、日志、企业微信、钉钉等多种方式告警，并可以多种方式任意组合 |
| 支持对违规网站、违规搜索、违规帖子、违规上传、违规邮件等上网行为产生告警，还可以对其他潜在威胁的上网行为产生告警 | |
| 根据会话流的数据解析及深度会话还原技术，对电子邮件、HTTP、FTP等应用的传输内容进行文件还原。对文档、图片、压缩文件等敏感信息检测，精准识别各场景敏感词汇，违规内容及时响应告警。 | |
| 网络检测 | 监控线路实时流量趋势、各类型应用流量、各用户流量，并可统计分析出每条出口链路的负载情况 |
| 能检测操作系统版本/补丁、系统进程、硬盘文件、注册表信息等终端特征、并能调用管理员自写脚本实现个性化检测；不满足组织相关IT规定而未能通过检测的终端予以提示或禁止其上网；支持win 8 64位操作系统，支持在旁路模式部署下生效 | |
| 支持提供设备实时CPU、内存、硬盘占有率、会话数、在线用户数、系统时间、网络接口等设备资源信息；支持实时提供在线用户信息、应用流量排名、连接排名、所有线路应用流速趋势、流量管理状态、连接监控信息等；支持实时查看各带宽通道的使用情况；支持实时显示当天的安全状况、最后发生安全事件的时间、类型、总次数、源对象、上网用户web访问质量检测（可对整体网络质量评级） | |
| 第三方认证 | 短信认证、微信认证、LDAP认证、POP3认证 |
| 支持自定义认证页面，认证通过后跳转企业入口网页 | |
| 支持portal联动 | |
| 用户管理 | AD域单点登录 |
| 日志记录 | 网站日志&应用审计日志导出 |
| 详细的黑名单、防共享和终端发现日志，查看匹配策略记录和终端等信息 | |
| 支持多种报表，包括流量报表、时长报表、行为统计报表、趋势报表、汇总报表、自定义报表等常规报表，以及风险智能报表、关键字报表、热帖报表等高级报表；支持数据下钻查询、支持递进查询等多维度查询方式；实现用户及用户组的上网流量、时间、行为的查询、统计、排行等各类统计报表功能、网站访问时长排行等数百种细节报表 | |
| 流量限额 | 流量时长日、月限额 |
| 链路负载均衡 | 服务器负载均衡 |
| 应用缓存 | 应用缓存 |
| APP被动缓存 | |
| APP模糊匹配 |
