标题：DSR-8080
产品概述
  DSR-8080提供专业的流量分析控制、先进的上网行为管理和高效的防火墙功能。该系列产品广泛适用于政府、金融、保险、酒店、中小型企业、教育等行业的网络环境智能协议识别透过DSR-8080的网络七层数据辨识引擎，对所有流经DSR-8080设备的数据流进行深度检测功能，对网络流量能准确的按协议类型识别，包括常规的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、在线视频等。配合强大的带宽管理功能，可有效提高带宽的利用率。专业的流量管理策略DSR-8080提供精细网络带宽管理功能。可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个特定服务(服务组)的带宽再进行控制。全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业务发展整合，为企业带来最大效益。先进的上网行为管理提供了细致的上网行为管理方案，拥有着领先的网络行为识别能力。对用户的上网行为进行细致而灵活的管理，进而提高了员工的工作效率，避免了机密信息的泄漏。包含了URL过滤与排名：提供强大的 URL 过滤、全面的 URL 记录和 URL 排名功能。URL 库可达 1000万以上，如与 WebSense 联动，可达 2000 万以上。邮件监控与审计：支持对邮件内容和附件等进行监控、过滤和审计功能。既可以监控到任何一台计算机通过 Outlook 或 Foxmail 等邮件客户端软件 使用 SMTP 和 POP3 收发邮件，也可以监测到通过 Yahoo、Sohu、163、126、Hotmail、Tom、Sina、Gmail、QQmail 等 Webmail 提供商收发邮件的内容和附件。 
除此之外对于内网用户向公网 BBS、论坛、博客等发表的帖子内容及附件也可以全面记录，同时还提供对帖子的内容进行关键字过滤。高效的防火墙功能内置专业的防火墙功能。灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了整个网络的安全性。NAT 支持：提供多对一的源地址转换、一对一的双向地址转换以及端口映射等三种类型的 NAT。并且支持多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等协议的 ALG 功能。还有全面 DoS/DDoS 防护：提供全面的 DoS/DDoS 防护机制，支持 SYN Cookie，SYN 代理服务。防御各种网络攻击包括：IP 畸形包攻击、IP 假冒、TCP 劫持入侵、SYN flood、Smurf、Ping of Death、Teardrop、Land、Ping flood、UDP Flood 等。丰富的用户认证方式支持多种方式的用户认证功能，包括本地数据库认证、AD 认证、RADIUS 认证、LDAP 认证、POP3 认证。灵活的认证策略提供了安全的终端接入。多种链路侦测机制提供 ICMP、TCP、ARP、HTTP 等方式侦测机制，有效支持多个不同的、独立的链路接入；配合多出口链路，实现链路的负载均衡和备份链路自动切换。完整的统计及报表功能内置强大的报表系统，可对全网的流量进行采集和统计、分析用户网络行为。提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。从而帮助管理者了解网络整体使用情况，轻松解决网络中存在的问题。
产品特点
1.智能的协议识别 
2.专业的流量管理功能 
3.先进的上网行为管理 
4.高效的防火墙功能 
5.丰富的用户认证方式 
6.多种链路侦测机制 
7.完整的统计及报表功能
产品规格
功能描述1. 部署模式网桥模式支持以网桥模式部署，包括单桥和多桥的部署模式；支持电口和光口的Bypass 功能。路由模式支持路由模式部署，可以作为出口网关，包括单出口和多出口的部署模式；并支持防火墙和NAT功能。2. 网管方式WEB管理支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口。SSH管理支持SSH 命令行管理方式。Console管理支持Console管理。3. 网络功能静态路由支持静态路由功能。策略路由支持策略路由功能链路负载均衡支持链路的负载均衡链路备份支持主备链路的备份功能PPPOE拨号支持PPPOE拨号功能，支持多条PPPOE拨号做负载均衡。DHCP服务器支持DHCP服务器功能DNS 代理支持DNS 代理功能DNS 缓存设备作为DNS 透明代理, 缓存DNS 记录VLAN支持VLAN功能4. 安全防护防火墙支持基于状态监测的防火墙，不仅保障网关设备安全，还能保护组织内网安全。NAT转换支持内网代理、一对一地址转换和端口映像等多种NAT 地址转换策略5. VPN功能GRE隧道支持GRE隧道功能。PPTP VPN支持PPTP VPNIPSec VPN支持标准的IPSec VPN功能。6. 应用协议识别常用协议如FTP、SMTP、TFTP、IMAP等常用协议自定义协议1、 可自定义基于协议和端口的协议2、 可根据协议、端口、报文长度、报文特征、目的IP等等信息自定义协议规则HTTP下载WEB下载、HTTP多线程下载、伪IE下载等多种方式的HTTP下载行为WEB视频六间房、土豆、新浪视频、优酷视频、我乐网、酷六视频、搜狐视频等P2P下载电驴、迅雷、PP点点通、酷狗、BT、网际快车、QQ旋风、百度下吧、酷我八音盒等流媒体PPLive、PPStream、蚂蚁电视、Qvod、风行网络电视、QQLive、UUsee网络电视、皮皮影视（PPFilm）SopCast等网络游戏QQ游戏、浩方对战平台、新浪游戏大厅、梦幻西游、问道、武林外传、泡泡堂、天龙八部、大话西游、征途、魔兽世界等实时通讯QQ/TMQ、MSN、网易泡泡、淘宝旺旺、雅虎通、阿里旺旺、百度HI、新浪UC等股票交易同花顺、大智慧、安信行情、齐鲁证券、大福星、通达信等网上银行农业银行、建设银行、工商银行、招商银行等网络电话Skype、ET263等7. 流量控制流量优先级可将应用流量划分为高、中、低等共三个优先级，优先级越高的流量，优先传送。最大带宽为某些用户或特定应用指定最大带宽。保障带宽结合最大带宽和流量优先级，可为某些关键应用或者VIP客户保障一定带宽。预留带宽为某种特定应用或某些重点客户预留一定带宽，以保证在不同时间段、不同的网络使用环境中某种流量都能得到同样的带宽。预留带宽不能被其他流量使用。基于线路的流控可以根据线路进行流量管理。基于应用的流控结合应用协议识别功能，可以根据用户的应用协议类别进行流量管理。基于IP的流控根据源IP地址/地址组进行流量管理。基于用户组的流控可以为不同用户组采取不同的流量管理措施。基于时间段的流控可以根据不同的时间段，进行差异化的流量管理。基于单个用户的流控可根据主机的IP地址或者用户名称，对单个主机进行如下控制：&sup2; 最大上行/下行带宽限制&sup2; 最大会话控制&sup2; 分类服务的带宽控制，即限制单主机的总带宽的同时，再对某些服务进行控制。如限制单个主机的上行/下行带宽分别为500K/1M的同时，再限制P2P的带宽为100K/200K、网络电视为100K/100K等。&sup2; 以上参数均可分时段管理8. 流量实时监控TOP 50服务流量监控查看前五十名服务流量的实时监控服务组流量监控将各服务分类统计，实时查看服务组流量监控图。活跃服务统计查看当前活跃服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况。所有服务统计查看当前活跃服务的最新速率、最近一小时流量、最近一小时平均速率、每个服务对应有哪些用户在使用，及每个用户的使用情况。TOP 50 用户流量监控查看前五十名用户的传输速率、新建会话速率、活跃会话数在线用户统计实时查看当前在用户的详细信息：在线流量、最新速率、会话数、上线时间等信息动态更新实时监控图支持动态显示网络流量监控图9. 用户管理组织结构可建立与企业组织结构相同的网络组织结构，将用户划分到对应组中。本地认证将用户信息静态分配并存储于设备内，无须第三方服务器。AD域认证支持AD域认证，便于与组织内部原有域认证融合。RADIUS认证支持使用者账号存储于第三方RADIUS 服务器，AG实现与RADIUS联动的认证方式LDAP 认证支持LDAP 认证，便于与组织内部原有LDAP 认证融合。POP3 认证支持与现存的POP3 服务器中的帐户信息进行联动认证，简化配置、方便部署。WEB认证结合本地数据库、POP3、AD、LDAP或RADIUS服务器等认证方式，为接入用户提供Web 认证功能。用户同步可将LDAP、AD等外部服务器的用户信息同步到设备中。自动创建帐户未创建帐户用户以其IP 地址、MAC地址、主机名或者VLAN ID等作为新用户名自动创建帐户（也可到指定的第三方服务器验证），同时绑定IP、绑定MAC、绑定IP-MAC、绑定VLAN，并自动分配到指定用户组，享有指定网络权限。IP/MAC绑定支持绑定IP和MAC。VLAN 绑定支持VLAN绑定免认证功能可设定特殊IP不需要认证即可访问网络。认证通过后显示指定页面可将认证通过的用户强制导向到企业入口网页，如组织的公告页面等。认证冲突处理支持账号重复登入，当超出最大登入允许数后，支持是否踢掉前一次登入。10. 上网行为管理10.1 IM过滤IM行为过滤对IM的登入、文字聊天、语音聊天及文件传输进行过滤基于时间段的IM过滤可以根据不同的时间段，进行差异化的IM过滤。10.2 网页过滤海量URL 库预分类的海量URL 地址库；支持手工添加新的URL 地址和分类。非标准端口URL 管理可以识别和管理部分论坛、网络聊天室等采用的非TCP/80 端口的URL 地址。引擎搜索关键词过滤对搜索引擎中输入的关键词进行过滤，自动对搜索到的网址页面进行屏蔽，说明企事业单位将涉及低俗的、带有病毒的网站彻底封堵掉。HTTPS网页识别对于互联网上日益泛滥的加密网页进行识别和过滤，防止用户访问钓鱼网站、SSL 加密的色情、反动网站等。关键字过滤过滤包含默认关键字的网络帖子；可加强论坛管理，禁止发布不良信息发布。HTTP 文件传输过滤可识别HTTP网页的文件上传和文件下载，并进行过滤。FTP 文件传输过滤可识别FTP网页的文件上传和文件下载，并进行过滤。非标准端口FTP 过滤支持对非标准端口的FTP 行为的识别；可过滤通过非标准端口的FTP 进行档上传和下载。10.3 邮件过滤基于发件人过滤邮件根据发件人的地址进行邮件发送的过滤基于关键词过滤邮件根据邮件的标题关键词和正文关键词进行邮件发送的过滤基于附件类型过滤邮件根据邮件附件的类型进行邮件发送的过滤基于WebMail关键词过滤根据WebMail 正文关键词过滤通过WebMail 发送的邮件10.4 策略管理复用策略对象用户上网权限以策略对象呈现，策略对象与用户无关联，策略对应可复用。策略继承子组可继承父组的策略对象策略强制继承父组可强制子组继承其策略对象10.5 黑名单管理流量配额可根据每日、每周、每月的流量配额来控制用户，当用户的流量超过预设配额时，将用户进入黑名单速率控制当用户连续一段时间(如5分钟)内的上行或下行流量持续超过预设阀值，将用户进入黑名单并发会话数控制当用户连续一段时间(如5分钟)内的上行或下行并发会话数持续超过预设阀值，将用户进入黑名单基于时间段控制在某些时间段（如下班时间，凌晨），不对用户的速率和会话数进行限制，用户产生的流量也不记入黑名单的流量配额内。多种惩罚方式当用户进入黑名单后，可以将用户强制下线，也可以修改用户的上行速率、下行速率、上行会话、下行会话。加倍惩罚在一周内、一月内、一季度内，连续进入黑名的次数超过预设次数，惩罚时间可以为原来的几倍11. 报表中心内置报表中心设备内置报表中心系统，实现日志的存储、查询、审计等。图形化日志统计工具通过图形化的Reporter，方便用户对行为日志的查询、审计、统计，并支持以饼状图、柱状图、曲线图等形式直观显示统计结果11.1 网页记录记录网站的URL能够记录用户所访问网站的URL 地址网络发帖记录 全面记录内网用户向公网BBS、论坛、博客发布的内容及附件网页评论记录记录用户对网页发表的评论记录网站的页标题记录用户所访问网页的标题内容记录引擎搜索关键词对在搜索引擎中搜索的关键词进行记录网页文件上传行为记录记录用户通过HTTP上传的文件信息和文件名FTP传输行为记录记录用户通过FTP 下载的文件信息，记录上传的文件信息URL访问排名将记录下来的网站地址，根据访问次数进行排名统计网页下载文件类型排名记录用户下载的文件类型排名，可基于IP地址排名，亦可基于文件类型排名11.2 邮件记录记录使用SMTP发送邮件的信息记录用户通过客户端(SMTP协议)发送邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等记录使用POP3接收邮件的信息记录用户通过客户端(POP3协议)接收邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小等记录使用WebMail收发邮件的信息记录用户通过WebMail收发邮件的信息，包括：发件人、收件人、邮件主题、正文、附件、日期、邮件大小、邮件提供商等11.3 聊天工具行为记录记录实时通讯信息记录MSN、雅虎通、QQ、ICQ等登入信息、聊天内容及文件传输记录11.4 统计分析设备资源分时段对设备资源，包括CPU使用率、内存使用率、活跃会话数、在线用户数等息进行统计分析物理接口分时段对物理接口的收发的流量、速率等进行统计分析服务分析分时段对各个服务的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每种服务有哪些用户在使用，及每个用户的使用情况用户分析分时段对各个用户的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每个服务使用了哪些服务，及对每个服务的使用情况线路分析分时段对各个线路的流量、新建会话、活跃会话进行统计分析，并进一步统计分析每条线路的基于服务的统计分析，以及每条线路基于用户的统计分析11.5 分层管理分层管理根据管理员的权限，可以查看到只属于其管辖范围的用户的统计资料