产品规格
介绍网络督察产品的外观和规格。
外观
网络督察产品的整体外观如下图所示：
注：外观以根据新网程实际提供的产品为准。
规格
网络督察产品的规格如下：
硬件
- 存储空间：标配500GB，可扩充到1他B
- 网络接口：标配4个10/100/1000BaseTRJ45快速以太网接口
可再扩2-4个千兆SFP（Mini GBIC）网络接口
- 硬件BYPASS：标配1对，最多可扩展到3对
- 通用串行总线接口（USB）：2个
- 串行控制口（Console）：1个，RJ45接口
物理尺寸
- 尺寸：443(W)x406(D)x44.5(H)毫米，1U标准19英寸上架型机箱
- 重量：约6公斤
电源要求（AC）
- 输入电压：200~240VAC
- 满载功率：220W
工作环境
- 工作温度：0到55ºC (32到131ºF)
- 工作湿度：90%相对湿度(RH)
产品指标
网络督察产品性能指标如下表所示：
| 项目 | 指标 |
| 最大平均无故障运行时间（MTBF） | 5万小时 |
| 并发会话数 | > 1,000,000 |
| 数据包转发能力 | 200Mbps |
| 深度信息分析能力 | 100Mbps |
| 包转发延迟 | 0.09 ~ 0.52ms |
| 丢包率 | < 0.05% |
| 策略数 | 32767 |
| 多策略（并发）性能影响 | > 4096 |
| URL库 | >500万 |
| 网络应用协议库 | >200 |
产品功能
网络督察产品主要功能如下表所示：
| 用户管理 | 支持以单位、部门、组、用户多级管理，根据单位实际网络情况支持以IP地址、MAC地址、Web账号验证、Windows域帐号、VLAN ID、交换机端口、IC卡等多种模式来精确识别、定位用户 |
| 实时监控 | 可以通过浏览器实时查看用户当前的上网情况，如当前在线的用户，其访问的IP地址信息、网址信息、应用服务信息、流量、占用带宽、即时通信信息、收发邮件等等 |
| 信息审计 | 详细记录用户上网的各类日志，包括HTTP、SMTP、POP3、Telnet、FTP、QQ、MSN、游戏、股票、视频等近百种常见应用的上网日志，包括收发邮件内容、WebMail内容、BBS发帖内容、IM即时通信内容等。日志可以保留90天以上，归档的日志可通过各种组合条件进行在线查询，也可以远程备份到异地进行通过离线浏览器查看 |
| 访问控制 | 可以根据日期、时间段、网络协议、应用服务类型、网址、流量、IP地址、端口范围等手段设置控制策略，并提供百万级的有害信息过滤网址库封堵不良网站，提供完整的访问控制管理策略，可灵活地按用户角色或者分组对用户上网行为进行有效地控制，从而自动实施单位上网管理策略，规范员工上网行为 |
| 带宽管理 | 可以对用户上网占用的带宽进行管控，可以按网络地址段、用户组、个人或服务类型来制定策略对带宽进行管理，可划分带宽通道并设定优先级，保证重要人员和关键业务的上网带宽 |
| 异常管理 | 根据用户上网状态，如IP连接数、数据包特征、流量等情况，及时发现用户上网电脑是否异常，自动告警或采取相应的控制措施，保障网络通畅 |
| 邮件拦截 | 网络督察在国内独创，通过预先设定的规则对外发的邮件进行拦截、控制，避免通过电子邮件的方式泄露机密信息 |
| 邮件病毒防护 | 结合规则判断和模式对比扫毒方法，对过往邮件中的病毒进行查杀，支持所有常用的压缩文件的深层扫描 |
| 桌面管理 | 通过插件技术实时监视终端实际运行和应用状况，预设规则检测接入终端的安全状况，防止未授权的应用或终端扰乱网络次序 |
| 统计分析 | 提供数十种统计报表对上网流量、上网时间、网站访问、邮件收发、聊天信息等进行统计，可生成各类排行榜，并可以图表的方式从各个角度对用户上网情况进行分析，统计结果可直接打印或自动分发，亦可导出到Excel表格，方便进行二次处理 |
| 离线浏览 | 所有本地或异地备份下来的关键数据和存档数据都可以通过独立的日志离线浏览器进行详细内容的快捷查阅，而不需要重新导回到系统查询 |
| 权限管理 | 可以对系统管理员设定管理权限，权限设定可以细分到功能模块，也可以设定管理员所能查看和管理的组 |
| 网口BYPASS | 可以在设备断电或系统故障影响网络畅通的时候自动将串接线路上的一对网口置成直连状态，保证网络畅通，不影响正常业务 |
| 自动维护 | 存档数据可以自动清理和备份，应用特征库和网站分类库可以自动升级 |
| 管理中心 | 可以对下属各节点的网络督察进行统一管理，实时监控各节点网络督察的运行状况，统一分发管理策略和敏感信息告警规则，归档符合条件的日志记录，远程分布式查询节点归档日志等等，满足具有多个分支节点的集团单位或上级管理部门对分布实施、集中管理的需要 |
