1

上网行为管理

1、机架式独立硬件设备，系统硬件为全内置封闭式结构，稳定可靠，加电即可运行，启动过程无须人工干预，多核架构设计，不允许采用X86架构，功能采用模块化结构设计

2、最大功率≤15W；内置软件Bypass模块，在设备流量异常时，可自动切换到Bypass状态，当设备恢复时，可自动切换回工作状态。

3、支持10M/100M/1000M自适应电接口数量≥6；支持1TF卡扩展；接口无路由/交换/LAN/WAN等固化区分，均可作为二三层接口使用，支持多桥组部署

4、网络吞吐量≥5.9Gbps，最大并发连接数≥30万。

5、支持负载在出接口的DNS请求主动完成DNS服务器替换。

6、支持花生壳DDNS客户端以及域名IP绑定功能。

7、支持4G扩展网卡。支持在4G接口上运行IPSec VPN，提供web配置界面截图。

8、配置IPSec隧道授权≥1024个，IPsec VPN支持第三方对接和快速配置，自有设备对接时加密算法等参数无需配置，自动生成，仅需配置保护子网、共享密钥、IP地址，提供Web界面配置截。

9、可识别私接主机个数，并可制定策略分别设置私接终端类型个数为阀值进行封堵，支持自定义阻断时间，同时支持基于IP及IP段配置白名单，提供Web界面配置截图。

10、支持WEB Portal认证功能，支持本地认证、Radius认证、LDAP认证 和LDAP用户同步，支持对接AAS、SAM等常见AAA服务器，支持配置强制重新。认证间隔，支持配置认证通过后重定向URL，要求本机自身支持短信认证功能，提供web界面配置截图。

11、支持APP文件缓存在网关设备本地，用户下载时直接从网关下载APP文件，目前支持针对特定服务器的APP缓存，提供Web界面配置截图。

12、支持即时通讯应用管控的精细化管理，例如微信的“所有行为”、“语音”、“发消息”、“收消息”、“登录”、“发文件”等行为；支持网络社区应用管控的精细化管理，例如可管控“所有行为”、“登录”、“网页浏览”、“发表”、“上传”等行为；支持股票应用的行情和交易特征，并可以将股票软件的行情和交易进行区分管控；并提供web配置界面截图。

1台