产品要求建议品牌型号：深信服M5100-AC-V数量：1台（需提供原厂商针对此项目的授权，包含厂商的售后服务承诺）上网行为管理性能参数：性能吞吐速度100Mbps最大并发会话数300,000包转发速率96000转发时延0.3MS支持内网用户数400最大防火墙规则数目65,535最大时间规则数目1,024最大URL匹配数目1,024最大QOS规则数目1,024规格标准广域网接口WAN口100BASE-T(RJ-45)*4规格1U机架式控制口RS232*1功能防火墙防火墙功能基于状态检测的的防火墙，防火墙规则可基于时间段生效或失效（时间段可由用户定制，能精确到半小时）深度内容分析基于应用层状态检测的防火墙，检测数据包中的报文相对应的特征码，并根据预置策略进行及时封堵路由功能支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能Internet多线路支持支持多条Internet线路，Internet线路之间可互为备份、负载均衡NAT功能支持SNAT、DNAT、PNAT；支持双向NAT防火墙QOS功能支持智能防火墙QOS功能，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务数据压缩功能支持IP头压缩、数据流压缩，以提高数据效率网关杀毒功能网关防毒功能集成杀毒引擎；可支持HTTP、POP3、SMTP、FTP等协议的网络防毒功能防ARP欺骗网关防ARP欺骗功能防止网关本身被ARP欺骗，同时也防止客户端被ARP欺骗的功能防DOS攻击功能防DOS攻击可防止来自内、外网的DOS攻击行为，侦测出内部发起攻击的终端IPS入侵防御功能入侵检测与防御含有多种攻击特征及脆弱性特征码数据库，以提供对最新威胁的防护；与内部防火墙联动以及时阻断攻击攻击种类可提供对特洛伊木马、蠕虫、病毒、DoS/DDoS攻击及混合威胁（甚至包括复杂的多形态攻击）的最大防护DOS类病毒发现系统通过智能统计网络流量和特征数据流量(如SYN)来发现异常行为，从而发现并阻断内网感染病毒的主机垃圾邮件过滤功能关键字权重过滤通过对垃圾邮件关键字的权重进行评分来识别垃圾邮件黑白名单对SMTP服务器的IP进行黑白名单识别垃圾邮件指纹识别根据垃圾邮件的特征进行指纹识别，比如没有发件人或在内容中试图采用防反垃圾邮件的技术等特征智能应答确认对疑似垃圾邮件发送确认邮件来减少误判实时黑名单技术采用中国反垃圾邮件联盟的RBL进行垃圾邮件识别升级提供黑白名单、关键字权重库、垃圾邮件指纹库的自动更新用户认证功能用户认证功能支持基于IP-MAC绑定跨三层交换机和触发式WEB认证用户认证方式支持基于LDAP、Radius、POP3认证和本地用户密码的认证方式（在WEB认证时应支持某些IP范围的用户可不通过WEB认证；支持用户通过POP3收发邮件时自动认证）用户认证管理可提供WEB界面，查看WEB认证以后的用户列表和当前在线用户列表。USBDeky通过USBDkey认证后的用户才能上网，同时也满足用户插入key后免被监控的功能网页控制功能URL（网址）过滤支持URL分类，基于时间段的URL过滤、时间段可定制关键字过滤可限制通过网页搜索某些关键字（关键字可定义），可限制用户通过BBS、Webmail、Blog等方式发送带有敏感字样的言论文件类型限制可限制用户通过HTTP、FTP下载、上传指定类型的文件邮件控制功能邮件地址限制可限制指定后缀的邮件地址通过SMTP发送邮件邮件控制功能可控制那些用户可以使用那些邮箱发送邮件，可控制用户发送邮件附件及附件类型等邮件监控功能可监控所有通过Outlook、Foxmail发送，接收的邮件；可监控所有通过WEB页面上传的邮件。关键字过滤可限制发送含有关键字的邮件附件类型限制可限制发送带有指定类型附件中的邮件邮件延迟审计功能能够对外发邮件进行延迟缓存，审计后才能发出，确保信息资产不外泄垃圾邮件过滤功能可对接收的邮件进行垃圾邮件过滤上网控制功能上网控制可分组、分时段、分用户控制用户可以使用的网络服务IM控制可封堵所有聊天软件，包括国产聊天软件，如：QQ、网易泡泡等P2P控制可分组、分用户、分时段控制用户使用BT、电驴、迅雷等P2P软件,具备P2P的智能检测功能SSL控制支持SSL控制功能，可控制用户通过SSL协议访问的URL，并可对SSL协议的证书做有效性检查，允许或拒绝用户访问持有指定X.509证书的网站，以防止用户通过SSL协议...