黄金甲安全管理网关产品详细功能列表.pdf

黄金甲安全管理网关功能列表 功能项 功能描述 网络控制 系统设置 系统升级 提供系统版本的升级， 可以选择升级应用程序， 配置和数据库， 也可选择仅升级应用程序 备份与恢复 系统配置文件的下载、上传与恢复，恢复出厂设置 系统日志 管理员对系统的操作日志的记录 报警日志 终端用户行为的报警日志记录 网络管理 网络接入 系统提供路由模式或旁落部署的模式，支持 802.1Q、802.1d路由配置 配置静态路由，支持策略路由 双机热备 支持双机热备部署 NAT 配置 SNAT 源 NAT 的转换设置、DNAT 目的 NAT 的转换设置、MASQ 基 于端口的 NAT 转换设置 ACL 列表 基于 IP 地址的过滤设置，基于 TCP、UDP 协议、IP 地址、端 口的过滤， 基于 IP 地址的 ICMP 过滤以及使用 LINUX 命令填写 过滤规则 IP/MAC 绑 定 单地址、地址段的 IP/MAC 自动探测绑定 即插即用 建虚拟接口，与 VLAN ID 进行对应，无论用户原有配置是固定 地址， 还是自动分配都可以免除网络配置， 极大简化了网络管 理，提高了网络可靠性 DHCP 配置 配置 DHCP 服务，查看当前 DHCP 的状态以及已经发放的 IP 地 址表，根据 MAC 地址分配 IP 的进行 IP/MAC 绑定 联动配置 结合三层交换机的 SNMP 协议进行 IP/MAC 的绑定设置，NTP 时 钟同步的配置 带宽管理 基本设置 设置内外网卡属性， 设置外网网卡流入， 流出的流量以及配置 控制功能和统计功能的开启，关闭 协议管理 协议应用组的添加以及协议应用的添加 带宽策略 显示当前所有添加的带宽策略， 能够分别制定组内或者全局的 上传带宽控制/保障策略和下载带宽控制/保障策略/连接速率 /连接数以及输入指定条件查询已添加的带宽策略 帐户管理 管理员组 添加管理员组、 管理员组成员的选定以及进行管理员组的权限 设定，可具体到每个功能的权限。

管理员 添加管理员，可限制管理员的登录 IP，管理员的登录时间， 同时登录的人数 认证组 添加认证组， 进行认证组成员的选定， 以及配置认证组的访问 权限，进行认证组的上网策略/时间段策略/计费策略/ip 绑定 /mac 绑定/第一次 mac 绑定的选定 认证帐户 进行上网用户的添加，设置上网用户 IP/MAC 地址绑定，同时 还可以设置认证账户生效时间以及同一账号共享人数的设定 可按用户名、姓名、MAC 地址、IP 地址对上网用户进行的查询策略管理 上网策略 添加允许，禁止的网页（网站访问的黑白名单） 计费策略 添加计费策略，可以按时间，流量，包日，包月计费，可设置 配额 时间段策略 设置上网认证的时间段 认证计费 基本配置 进行认证网段的配置，设置系统所要管理的、认证的网段，可 以设置免认证的IP或IP段以及设置局域网内访问某些外网服 务器时的免认证 认证方式 选择认证的方式，可以选择用户名/密码、LDAP、Windows 域 3 种认证方式， 进行LDAP认证服务器配置及 Windows域的配置， 可以跟第三方认证进行无缝结合 用户交费 选择认证的用户进行缴费 费用结算 对某个上网用户进行费用结算 缴费日志 查询某个用户某个时间段的缴费记录 计费日志 查询某个用户某个时间段的计费记录 认证监控 帐户 查看当前经过认证的用户，显示用户的帐号、地址、 上行速度 实时监控 查看某一个用户组， 某一个用户， 某一个应用组， 某一个应用， 某一个 IP，某一个网络接口，TCP/UDP 的上传，下载流量 查看用户组，用户，IP，应用的流量排行 历史统计 查看某一个用户组， 某一个用户， 某一个应用组， 某一个应用， 某一个 IP，某一个网络接口，TCP/UDP 某天，某月，某年的流 量变化及流量排行 网络审计 审计维护 系统备份 备份规则： 设置所有审计信息的备份方式， 具体备份信息有整 个审计数据库，应用数据，统计报表，报警记录，邮件信息， IM 信息，股票软件，网络游戏，网路，网络电视，网页 提交，网站访问，下载信息，自定义信息。

可以手动或自动的 备份，自动备份分为每日，每周，每月备份可以设置是否删 除备份后数据库里数据库信息 数据管理： 备份数据可以删除， 下载或重新加载到系统数据库 中，也可通过本地上传备份数据包 远程备份： 支持远程 FTP 服务器的备份， 设置远程 FTP 服务器审计用户 部门列表 添加，修改，删除部门列表，按 IP 段划分部分 用户列表 添加，修改，删除，导出，导入用户列表,支持 IPV6 策略组列表 添加，修改，删除策略组列表 模块规则 添加， 删除， 修改模块规则 可设置规则的优先级， 时间策略， 策略处理方式有记录，不记录，阻断 审计配置 其他规则 ByPass 设置：激活软件 ByPass 设置，设置某些域名，某些 IP 免除审计 ARP 设置：激活 ARP 监控，设置统计周期 网页过滤：设置某些扩展名的网页不去记录 网页快照：设置网页是否做快照 报警设置 邮件报警：设置报警邮箱的服务器地址，邮箱帐号，密码 定制提示页面： 设置阻断页面是否发送， 定制阻断页面的内容 阻断发送设置：选定发送阻断包的接口，设置是否制定目的 MAC 地址 URL 分类库 显示缺省的 URL 分类库，共有 48 种分类 1000 万条 URL 地址， 可以自定义添加 URL 分类， 定义完 URL 分类后可向 URL 分类中 添加 URL 地址 自定义应用 对某些应用可以进行自定义设置 应用审查 邮件信息 查看 SMTP/POP3/webmail 发件的发件人帐户， 收件人帐户， 邮 件正文及附件 IM 信息 查看当前主流包括 MSN/ICQ//YAHOO/UC/POPO/飞信/淘宝旺 旺等聊天工具的聊天信息,包括上下线时间，登陆帐号，传输 文件，聊天内容等 网络炒股 查看钱龙/大智慧/指南针/同花顺/龙卷风/通达信/证券之星 等使用记录，具体记录信息包括某部分，某用户，某 IP，某 MAC 的使用的上下线时间 网络游戏 查看魔兽世界/跑跑卡丁车/劲舞团/完美世界/武林外传/热血 江湖/街头篮球/冒险岛/梦幻西游/大话西游/ 游戏/彩虹岛 /征途的使用记录， 具体记录信息包括某部分， 某用户， 某 IP， 某 MAC 的使用的上下线时间 网络 查看 skype/SIP 通讯的使用记录，具体记录信息包括某部分， 某用户，某 IP，某 MAC 的使用的上下线时间。

网络电视 查看 PPLIVE/LIVE/PPStream/BBSee/沸点/UUSee/TVAnts/ 风行/视频等网络电视的使用记录，具体记录信息包括某 部分，某用户，某 IP，某 MAC 的使用的上下线时间 网页提交 查看 WEB 登陆的记录信息，包括登录帐户，密码，登录时间， 登录服务器域名等， 查看 BBS 发帖的记录信息， 包括发帖时间， 发帖内容，发帖 WEB 服务器等查看上传附件的记录，其他提 交等记录 网站访问 查看网站访问/搜索引擎/网页游戏等记录 下载信息 查看 HTTP 下载/FTP 下载/BT/eMule/迅雷/网际快车/ 旋风/ 酷狗/酷我/PP 点点通/搜娱等使用记录信息 地下浏览 查看无界/自由门/花园/洋葱头/世界通/火凤凰等代理软件的 使用记录 自定义应用 查看自定义应用的使用记录 Telnet 查看 Telnet 的使用记录 活动用户 显示当前的用户，可查看某用户的协议使用情况 用户行为 查看某时间段内的用户行为 统计数据 ARP 信息 查看异常 ARP,正常 ARP 的统计记录 用户统计 查看某段时间内某部门用户或某 IP 段流量统计排名，具体某 一个应用使用排名 应用流量 查看某段时间内某部门用户或某 IP 段具体应用产生的流量及 所有应用每个小时产生的总流量 网站访问 查看某段时间内某部门用户或某 IP 段请求站点类别的排行 邮件收发 查看某段时间内某部门用户或某 IP 段使用最多的邮件类型的 排行及使用次数记录 聊天 查看某段时间内某部门用户或某 IP 段使用聊天工具的排行及 消息数 论坛发帖 查看某段时间内某部门用户或某 IP 段发帖的排行及发帖数 其他应用 查看某段时间内某部门用户或某 IP 段其他使用的排行及使用 次数 图形报表 用户上网 查看某段时间内某部门用户或某 IP 段的总流量走势，累计流 量最大的应用排名， 累计流量最大的用户排名， 报警信息最多 的用户排名， WEB 访问最多的用户排名， IM 聊天条数最多的用 户排名， 请求数据最多的站点类别排名， 使用最多的邮件类型 排名 流量分析 查看某段时间内某部门用户或某 IP 段的总流量走势，累计流 量最大的应用排名，累计流量最大的用户排名 用户排名 查看某段时间内某部门用户或某 IP 段的报警信息最多的用户 排名， WEB 访问最多的用户排名， IM 聊天条数最多的用户排名， 发帖数量最多的用户排名 应用排名 查看某段时间内某部门用户或某 IP 段的请求数据最多的站点 类别排行， 请求数据最多的站点排行， 使用最多的邮件类型排 行，发帖站点排行 时间走势 查看某段时间内某部门用户或某 IP 段的 WEB 访问， 报警信息， 邮件收发，POST 发帖，IM 聊天，应用流量的时间走势 升级和更新 /离线 包括产品升级、应用和协议升级、URL 分类库升级，并实现网 络定期自动更新 部署方式 网桥模式/路由模式/旁路模式 。