CN
EN
首页 >> 产品中心 >> 网络安全 >> 上网行为管理
<
>

DCBC上网行为安全审计系统(XC)

产品简介

上网行为安全审计系统G系列采用XC CPU和XC 操作系统,上网行为安全审计系统围绕办公网安全管控需求为用户提供专业的应用识别管控、上网行为管控、身份认证、链路负载、日志平台对接、路由、NAT、网络安全等能力,该系列产品广泛适用于教育、政府、医疗、交通、酒店、中小型企业等行业的网络环境。此系统对网络行为提供三步循环的解决方实现对网络、应用、用户的可视、可控、可追溯。...

彩页下载

购物车 在线咨询
  • 产品特点
  • 产品规格
  • 订购信息
  • 相关手册
  • 产品资质



上网行为安全审计系统G系列采用XC CPU和XC操作系统,围绕办公网安全管控需求为用户提供专业的应用识别管控、上网行为管控、身份认证、链路负载、日志平台对接、路由、NAT、网络安全等能力,该系列产品广泛适用于教育、政府、医疗、交通、酒店、中小型企业等行业的网络环境。此系统对网络行为提供三步循环的解决方实现对网络、应用、用户的可视、可控、可追溯。“可视”指深层分析网络中运行的各种应用协议、网络行为,从而完整的了解网络带宽的使用状况。“可控”指根据对网络情况的了解,结合用户的实际需求,提供最有效的控制策略,让网络资源得到最合理的利用。“可追溯”指对全网的使用情况进行了详细的记录,并提供内容检索、模糊查询、自动报表等功能,方便管理者跟踪、追溯网络的使用情况,帮助管理者定位网络问题。

XC说明:采⽤国产处理器(需符合安全可靠等级 1 级)、国产安全操作系统(需符合安全可靠等级 1 级)

网络适应能力:部署模式,⽀持路由模式、旁路模式、⽹桥模式、混合模式部署;切换部署模式⽆需重启,不影响设备正常使⽤。链路聚合,⽀持将多个以太⽹物理端⼝捆绑成⼀条逻辑端⼝(即将多个端⼝捆绑成⼀个逻辑的端⼝以增加带宽,同时增加链路备份)⽀持基于轮循、主备、哈希、⼴播、802.3ad、发送⾃适应、双向⾃适应等多种负载⽅式
安全准入能力:具备⾝份认证,⽀持⽤⼾⾃注册,⽤⼾可按需选择⽤⼾名或者终端进⾏申请,注册结果和账号信息反馈途径包括但不少于:申请⻚⾯显⽰账号密码、邮箱接收账号密码、短信接收账号密码、⻚⾯显⽰⼆维码和账号密码等,减轻管理员运维⼯作的同时,灵活满⾜临时访客上⽹需求
共享检测能力:⽀持防⽹络共享⾏为,针对私接路由器和⾮法⽆线热点⾏为进⾏识别和管控;检测⽅式包括但不限于UA识别、共享账号识别、虚拟⾝份识别、路由器识别、应⽤特征检测等;⽀持设置共享⾏为匹配条件,即可设置所识别到的总终端数数量、移动终端数量、pc数量,以及应⽤检测特征数在指定数值后再将其定义为共享⾏为。识别到的共享⾏为可对共享⽤⼾进⾏提⽰、阻断、限制带宽和会话,并可设置惩罚时⻓
流量管控:组合⽩名单,⽀持基于源IP、⽬的IP、域名、应⽤和时间等对象⾃定义组合⽩名单,⽩名单控制动作包括但不限于:不审计和不控制、不统计流量审计内容报表展⽰,⽀持设备状态统计与分析、流量统计与分析、时⻓统计与分析、热点统计与分析、终端统计与分析、个⼈报表
多维度告警:告警内容,⽀持针对设备资源状态(CPU、内存、硬件、流量阈值)、特殊级别事件、⿊名单、挖矿、违规⽹站、违规搜索、违规帖⼦、违规上传、违规邮箱、违规邮件、违规聊天关键字、热点关键字等内容进⾏⾃定义告警配置
协议优化:⽀持对 TCP、UDP、ICMP、TCP SYN 超时时间、⽆回应 UDP 超时时间进⾏⾃定义配置,⽀持会话⽼化时间按需调整。
个人行为报表:⽀持基于个⼈的所有⾏为监控报表,包括:⽹⻚标题记录、发贴记录、⽹⻚评论记录、在搜索引擎上的搜索记录、⽹⻚⽂件上传记录、URL访问记录、即时通讯的登录信息/聊天内容/⽂件传输记录、邮件记录(详细内容、附件)、FTP登录信息/上传记录/下载记录

资产管控:⽀持通过资产扫描,对⽹络中的所有资产进⾏识别和分类。设备类型包括计算机、移动终端、⽹络设备、安全设备、办公设备、视频设备、物联⽹设备、存储设备等。

阻断及会话记录:阻断记录,⽀持流量模块阻断、⾏为管控模块阻断记录。会话⽇志包含所有访问的会话⽇志记录,包括: 源 IP、⽬的 IP、协议类型、七层应⽤名称、源端⼝、⽬的端⼝、是否进⾏ NAT 转换(可显⽰转换后的 IP 和端⼝)、会话产⽣的时间和会话持续时间

 



产品规格

上网行为安全审计系统 DCBC-1000E-G DCBC-4000E-G
国产CPU品牌 飞腾 海光
国产操作系统 统信UOS  统信UOS
推荐带宽 1.1G 3.6G
管理接口 可定义 可定义
USB 2 * USB2.0 2 * USB2.0
国定业务接口 9*GE(电)
8*SFP(千兆光)
6*SFP+(万兆光)
10*GE(电)
8*SFP(千兆光)
6*SFP+(万兆光)
console口 1*(RS232 RJ45) 1*(RS232 RJ45)
扩展槽数量 1个模块扩展槽 2个模块扩展槽
支持的扩展卡类型 1、4*GE(光)+4*GE(电)接口卡
2、4*GE(光)+4*GE(电)接口卡(2组bypass)
3、8*GE(光)接口卡
4、8*GE(电)接口卡
5、8*GE(电)接口卡(2组bypass)
6、4*10GE(SFP+万兆光)接口卡
7、4*10GE(SFP+万兆光)接口卡(2对Bypass)
8、2*40GE(QSFP+)接口卡
1、4*GE(光)+4*GE(电)接口卡
2、4*GE(光)+4*GE(电)接口卡(2组bypass)
3、8*GE(光)接口卡
4、8*GE(电)接口卡
5、8*GE(电)接口卡(4组bypass)
6、2*10GE(SFP+万兆光)接口卡
7、4*10GE(SFP+万兆光)接口卡
8、8*10GE(SFP+万兆光)接口卡
9、4*GE(光)接口卡
10、4*GE(电)接口卡
11、2*40GE(QSFP+)接口卡
BYPASS对 1对电口 2对电口(GE0~3)
Rest按键
日志存储硬盘 1TB,可扩展2/4/8/16T 2TB,可扩展2/4/8/16T
电源1+1备份
风扇
平均无故障时间(MTBF) ≥100,000小时 ≥100,000小时
外形尺寸(长*高*深/mm) 440*44*263 440*88*460
温度 存储温度-25℃~70℃,工作温度0℃~40℃ 存储温度-40℃~70℃,工作温度0℃~40℃
湿度 工作5%-90%非凝露 工作5%-90%非凝露
输入额定电压-交流 100~240V AC 100~240V AC
最大功率供给(W) 60W*2 230W*2

订购信息

DCBC-1000E-G DCBC-1000E-G上网行为安全审计系统,硬件参数:1U设备,19寸机箱,标配1T硬盘。9千兆电(1组bypass)+8千兆光+6万兆光,1个扩展槽,标配双电源。标配上网行为管理、策略路由、审计中心、上网认证与SSO第三方认证、流量控制、基础防火墙等功能模块。
⽹络层吞吐≥20Gbps ,最⼤并发连接数≥800万,每秒新建连接数≥16万
DCBC-1000E-G-AC-1Y DCBC-1000E-G上网行为管理特征库1年升级许可(包含应用识别库、URL库、国家/地区IP库、ISP自动地址表等)
DCBC-1000E-G-ALL-1Y DCBC-1000E-G防病毒、防攻击、上网行为管理、WEB安全防护、威胁情报等多合一特征库1年升级服务
DCBC-4000E-G DCBC-4000E-G上网行为安全审计系统,硬件参数:2U设备,19寸机箱,标配2T硬盘,10个千兆电口(2组Bypass),8个千兆光口,6个万兆光口,2个扩展槽,标配双电源。标配上网行为管理、策略路由、审计中心、上网认证与SSO第三方认证、流量控制、基础防火墙等功能模块。
⽹络层吞吐≥40Gbps ,最⼤并发连接数≥1000万,每秒新建连接数≥25万
DCBC-4000E-G-AC-1Y DCBC-4000E-G上网行为管理特征库1年升级许可(包含应用识别库、URL库、国家/地区IP库、ISP自动地址表等)
DCBC-4000E-G-ALL-1Y DCBC-4000E-G防病毒、防攻击、上网行为管理、WEB安全防护、威胁情报等多合一1年特征库升级服务授权

相关手册

产品资质

关闭 认证邮箱信息


  • 购物车
删除所选 共计0件 提交订单
已成功加入购物车!