[导读]信息和网络技术的发展，改善了用户的上网条件，同时也给组织带来更高的网络使用危险性、复杂性和混乱。

　　产品特性：

　　sinfor m5400-ac有如下功能特性：

　　一、上网行为控制，规范员工上网行为，提高工作效率;

　　多种认证机制，细致的用户分组和权限划分，基于时间段为用户分配合适的权限;

　　独特的web认证、基于浏览器实现方便的用户识别与认证;

　　网页过滤、关键字过滤、深度内容检测等多种控制功能，管控员工在上班时间访问与工作无关的网站、网络聊天、网络游戏、炒股、看电影、p2p行为、文件上传下载等;管控email、ftp等行为。

　　独有的网络访问准入系统(专利技术)，只允许符合指定条件的用户才可以连　　接internet，避免内网用户遭受病毒、木马、间谍软件等安全威胁;

　　二、强大的监控和审计，保护内部数据安全、防止机密信息泄漏

　　记录所有访问过的网址、网页标题和网页内容、http/ftp上传下载、通过bbs、blog发表的内容;各种搜索记录，qq、msn等聊天内容等，所有上网记录，均可完整再现;

　　特有的邮件延迟审计专利技术，保证所有email邮件先审计、后发送;webmail网页邮件内容全面记录，包括正文和附件。

　　防止公司机密信息通过邮件、即时通讯软件、bbs等途径泄漏;

　　独特的“免审计key”功能，彻底免除对组织高层领导的网络行为记录;

　　三、流量控制和带宽管理，优化带宽资源的使用

　　多线路复用和智能选路专利技术，提升出口带宽，流量负载分担，智能选择最优上网线路。

　　对p2p等非业务应用和非业务部门进行带宽限制，细化到应用级别和针对每用户的带宽划分;基于用户(组)、应用类别、时间段等进行带宽分配;

　　智能qos优先级技术，重要数据优先传送，提升带宽使用效率。

　　智能qos，重要数据优先传送;

　　四、海量日志存储、丰富的报表功能，为组织决策提供最有效的数据支持

　　网络行为日志支持海量存储，满足公安部82号令存储60天要求，且日志的查询、统计、审计等不影响网关性能;

　　全面记录所有上网行为日志，图形化的日志查询、审计、统计功能;

　　自动报表，让管理者自动获知组织的网络状况

　　提供类似百度的搜索界面，实现海量日志的内容检索和搜索。

　　五、更多安全功能，全面提升内网安全级别

　　防范来自公网和源自内网的dos攻击，提升网络可用性;

　　防arp欺骗;网关杀毒，从源头上查杀病毒;

　　网络准入规则，修复内网安全短板，提升内网安全级别。

　　更具体详细功能，请参见产品白皮书或与我们联系。

　　功能一栏表：

分类 功能 详细指标

访问控制 危险网站阻隔 用户可自定义对色情、病毒、钓鱼网站的阻隔访问

访问控制策略 提供基于组、时间、服务、网址策略、内容策略等多种对象组合的安全访问控制策略

p2p拦截 使用深度内容检测技术实现对包括qq、msn、skype、bt等任何p2p软件的流量阻隔

用户认证 提供web登录认证功能，提供本地用户数据库和ldap,radius用户数据集成功能

文件上传下载控制 对http、ftp文件上传、下载类型和大小进行控制，也能对qq,msn等p2p软件的文件传送进行拦截

ipmac绑定 提供灵活的ipmac绑定策略

代理识别功能 能识别采用http,https,socks等代理服务器绕过防火墙检查的行为，从而进行阻断

敏感数据拦截 对http、ftp、smtp、imap等应用协议做敏感数据拦截，以防泄密或引起法律纠纷

访问审计 邮件延迟审计 对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄

实时监控 实时监控用户的上网行为。

访问监控 监控用户所有的上网记录，包括web访问、ftp、telnet、邮件（含webmail）及附件、qq、msn、icq、yahoo message等流行im的数据。以防止信息泄密。

流量分析 能按用户、协议和时间对internet流量进行统计分析，以优化员工对internet的资源使用情况。

管理功能 管理员权限 权限粒度细致，分级管理

本地管理 gui方式

远程管理 gui方式

配置备份 使用加密的配置文件进行配置备份和分发

firmware升级 通过远程升级firmware获得更新的软件版本和更多功能模块

高可靠设计 自动恢复 看门狗提供自动恢复功能，配置恢复功能

双机备份 支持双机备份功能

多线路备份 支持2～4条线路的备份

日志 日志容量 可以使用独立的日志服务器，容量无限制。

日志备份 支持自动定时备份

日志导入 支持转换日志为标准的txt文件，便于导入到ms sql或oracle数据库进行二次开发和分析

数据中心 可用sinfor 独立的数据中心进行详细的分析

网络特性 支持的internet接口 pstn/isdn adsl/xdsl cable modem ddn/atm wlan

支持的协议 ipv4、ipv6

网络分区 wan、dmz、lan

多线路支持 支持2-4条internet线路的负载均衡和备份，提供智能选择最优线路等多种负载均衡策略

工作方式 路由模式、透明模式

本文导航>>