


上网行为安全审计系统G系列采用XC CPU和XC操作系统,围绕办公网安全管控需求为用户提供专业的应用识别管控、上网行为管控、身份认证、链路负载、日志平台对接、路由、NAT、网络安全等能力,该系列产品广泛适用于教育、政府、医疗、交通、酒店、中小型企业等行业的网络环境。此系统对网络行为提供三步循环的解决方实现对网络、应用、用户的可视、可控、可追溯。“可视”指深层分析网络中运行的各种应用协议、网络行为,从而完整的了解网络带宽的使用状况。“可控”指根据对网络情况的了解,结合用户的实际需求,提供最有效的控制策略,让网络资源得到最合理的利用。“可追溯”指对全网的使用情况进行了详细的记录,并提供内容检索、模糊查询、自动报表等功能,方便管理者跟踪、追溯网络的使用情况,帮助管理者定位网络问题。
XC说明:采⽤国产处理器(需符合安全可靠等级 1 级)、国产安全操作系统(需符合安全可靠等级 1 级)
网络适应能力:部署模式,⽀持路由模式、旁路模式、⽹桥模式、混合模式部署;切换部署模式⽆需重启,不影响设备正常使⽤。链路聚合,⽀持将多个以太⽹物理端⼝捆绑成⼀条逻辑端⼝(即将多个端⼝捆绑成⼀个逻辑的端⼝以增加带宽,同时增加链路备份)⽀持基于轮循、主备、哈希、⼴播、802.3ad、发送⾃适应、双向⾃适应等多种负载⽅式
安全准入能力:具备⾝份认证,⽀持⽤⼾⾃注册,⽤⼾可按需选择⽤⼾名或者终端进⾏申请,注册结果和账号信息反馈途径包括但不少于:申请⻚⾯显⽰账号密码、邮箱接收账号密码、短信接收账号密码、⻚⾯显⽰⼆维码和账号密码等,减轻管理员运维⼯作的同时,灵活满⾜临时访客上⽹需求
共享检测能力:⽀持防⽹络共享⾏为,针对私接路由器和⾮法⽆线热点⾏为进⾏识别和管控;检测⽅式包括但不限于UA识别、共享账号识别、虚拟⾝份识别、路由器识别、应⽤特征检测等;⽀持设置共享⾏为匹配条件,即可设置所识别到的总终端数数量、移动终端数量、pc数量,以及应⽤检测特征数在指定数值后再将其定义为共享⾏为。识别到的共享⾏为可对共享⽤⼾进⾏提⽰、阻断、限制带宽和会话,并可设置惩罚时⻓
流量管控:组合⽩名单,⽀持基于源IP、⽬的IP、域名、应⽤和时间等对象⾃定义组合⽩名单,⽩名单控制动作包括但不限于:不审计和不控制、不统计流量审计内容报表展⽰,⽀持设备状态统计与分析、流量统计与分析、时⻓统计与分析、热点统计与分析、终端统计与分析、个⼈报表
多维度告警:告警内容,⽀持针对设备资源状态(CPU、内存、硬件、流量阈值)、特殊级别事件、⿊名单、挖矿、违规⽹站、违规搜索、违规帖⼦、违规上传、违规邮箱、违规邮件、违规聊天关键字、热点关键字等内容进⾏⾃定义告警配置
协议优化:⽀持对 TCP、UDP、ICMP、TCP SYN 超时时间、⽆回应 UDP 超时时间进⾏⾃定义配置,⽀持会话⽼化时间按需调整。
个人行为报表:⽀持基于个⼈的所有⾏为监控报表,包括:⽹⻚标题记录、发贴记录、⽹⻚评论记录、在搜索引擎上的搜索记录、⽹⻚⽂件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/⽂件传输记录、邮件记录(详细内容、附件)、FTP登录信息/上传记录/下载记录
资产管控:⽀持通过资产扫描,对⽹络中的所有资产进⾏识别和分类。设备类型包括计算机、移动终端、⽹络设备、安全设备、办公设备、视频设备、物联⽹设备、存储设备等。
阻断及会话记录:阻断记录,⽀持流量模块阻断、⾏为管控模块阻断记录。会话⽇志包含所有访问的会话⽇志记录,包括: 源 IP、⽬的 IP、协议类型、七层应⽤名称、源端⼝、⽬的端⼝、是否进⾏ NAT 转换(可显⽰转换后的 IP 和端⼝)、会话产⽣的时间和会话持续时间
产品规格
| 上网行为安全审计系统 | DCBC-1000E-G | DCBC-4000E-G |
| 国产CPU品牌 | 飞腾 | 海光 |
| 国产操作系统 | 统信UOS | 统信UOS |
| 推荐带宽 | 1.1G | 3.6G |
| 管理接口 | 可定义 | 可定义 |
| USB | 2 * USB2.0 | 2 * USB2.0 |
| 国定业务接口 |
9*GE(电) 8*SFP(千兆光) 6*SFP+(万兆光) |
10*GE(电) 8*SFP(千兆光) 6*SFP+(万兆光) |
| console口 | 1*(RS232 RJ45) | 1*(RS232 RJ45) |
| 扩展槽数量 | 1个模块扩展槽 | 2个模块扩展槽 |
| 支持的扩展卡类型 |
1、4*GE(光)+4*GE(电)接口卡 2、4*GE(光)+4*GE(电)接口卡(2组bypass) 3、8*GE(光)接口卡 4、8*GE(电)接口卡 5、8*GE(电)接口卡(2组bypass) 6、4*10GE(SFP+万兆光)接口卡 7、4*10GE(SFP+万兆光)接口卡(2对Bypass) 8、2*40GE(QSFP+)接口卡 |
1、4*GE(光)+4*GE(电)接口卡 2、4*GE(光)+4*GE(电)接口卡(2组bypass) 3、8*GE(光)接口卡 4、8*GE(电)接口卡 5、8*GE(电)接口卡(4组bypass) 6、2*10GE(SFP+万兆光)接口卡 7、4*10GE(SFP+万兆光)接口卡 8、8*10GE(SFP+万兆光)接口卡 9、4*GE(光)接口卡 10、4*GE(电)接口卡 11、2*40GE(QSFP+)接口卡 |
| BYPASS对 | 1对电口 | 2对电口(GE0~3) |
| Rest按键 | 无 | 无 |
| 日志存储硬盘 | 1TB,可扩展2/4/8/16T | 2TB,可扩展2/4/8/16T |
| 电源1+1备份 | √ | √ |
| 风扇 | 有 | 有 |
| 平均无故障时间(MTBF) | ≥100,000小时 | ≥100,000小时 |
| 外形尺寸(长*高*深/mm) | 440*44*263 | 440*88*460 |
| 温度 | 存储温度-25℃~70℃,工作温度0℃~40℃ | 存储温度-40℃~70℃,工作温度0℃~40℃ |
| 湿度 | 工作5%-90%非凝露 | 工作5%-90%非凝露 |
| 输入额定电压-交流 | 100~240V AC | 100~240V AC |
| 最大功率供给(W) | 60W*2 | 230W*2 |
订购信息
| DCBC-1000E-G |
DCBC-1000E-G上网行为安全审计系统,硬件参数:1U设备,19寸机箱,标配1T硬盘。9千兆电(1组bypass)+8千兆光+6万兆光,1个扩展槽,标配双电源。标配上网行为管理、策略路由、审计中心、上网认证与SSO第三方认证、流量控制、基础防火墙等功能模块。 ⽹络层吞吐≥20Gbps ,最⼤并发连接数≥800万,每秒新建连接数≥16万 |
| DCBC-1000E-G-AC-1Y | DCBC-1000E-G上网行为管理特征库1年升级许可(包含应用识别库、URL库、国家/地区IP库、ISP自动地址表等) |
| DCBC-1000E-G-ALL-1Y | DCBC-1000E-G防病毒、防攻击、上网行为管理、WEB安全防护、威胁情报等多合一特征库1年升级服务 |
| DCBC-4000E-G |
DCBC-4000E-G上网行为安全审计系统,硬件参数:2U设备,19寸机箱,标配2T硬盘,10个千兆电口(2组Bypass),8个千兆光口,6个万兆光口,2个扩展槽,标配双电源。标配上网行为管理、策略路由、审计中心、上网认证与SSO第三方认证、流量控制、基础防火墙等功能模块。 ⽹络层吞吐≥40Gbps ,最⼤并发连接数≥1000万,每秒新建连接数≥25万 |
| DCBC-4000E-G-AC-1Y | DCBC-4000E-G上网行为管理特征库1年升级许可(包含应用识别库、URL库、国家/地区IP库、ISP自动地址表等) |
| DCBC-4000E-G-ALL-1Y | DCBC-4000E-G防病毒、防攻击、上网行为管理、WEB安全防护、威胁情报等多合一1年特征库升级服务授权 |
相关手册
产品资质
认证邮箱信息