1、AC6.0 的上网行为管理产品招标参数一、性能及配置要求项目 技术要求吞吐量 1.2Gb并发会话数 300,000用户规模 12000 人设备接口 6 个千兆电口4 个千兆光口1 个 RJ45 串口支持外网带宽 300MBYPASS 支持电源 冗余电源尺寸 标准 1U 架构硬盘 500GB二、功能要求以下功能参数内容较多，在招标书实际编写时可只截取部分内容即可。其中红色字体为重点差异化优势。项目 指标 具体功能要求网关模式 支持网关模式，支持 NAT、路由转发、 DHCP 等功能；网桥模式 支持网桥模式，以透明方式串接在网络中；旁路模式 支持旁路模式，无需更改网络配置，实现上网行为审计；多路桥
2、接 必须支持多路桥接功能，最多可支持四进四出四网桥模式；部署方式多主模式 必须支持两台及两台以上设备同时做主机的部署模式；管理界面 支持 SSL 加密 WEB 方式、SSH 命令行方式管理设备；分级管理 不同用户组的管理权限支持分配给不同管理员；集中管理 多台设备支持通过统一平台集中管理、集中配置等；被控设备加入统一平台必须支持以硬件证书验证身份；告警管理 支持攻击、泄密告警，危险行为告警、邮件延迟审计告警等；关闭网管 在网关重启操作中支持关闭网关。加密连接 必须具有 IPSec VPN 远程加密访问和连接的模块，并能提供 IPSec VPN 客户端授权远程接入访问；（提供产品界面截图）排障工
3、具 提供图形化排障工具，便于管理员排查策略错误等故障；网关管理上网故障排除系统 支持开启直通后，流量控制模块依然生效，避免全部数据直通导致线路流量过大；设备资源信息 提供设备实时 CPU、内存、磁盘占有率、会话数、在线用户数、系统时间、网络接口等信息；实时监控 流量状态 实时提供用户流量排名、应用流量排名、所有线路应用流速趋势、流量管理状态、连接监控信息；安全状态 实时显示当天的安全状况，最后发生安全事件的时间、类型、总次数、源对象，帮助管理员管理内网安全；上网行为监控 实时显示设置过滤条件的用户上网行为监控，支持手动设置刷新时间；Web 访问质量检测1、 针对内网用户的 web 访问质量进行
4、检测，对整体网络提供清晰的整体网络质量评级2、 支持以列表形式展示访问质量差的用户名单3、 支持对单用户进行定向 web 访问质量检测本地认证 支持触发式 WEB 认证，静态用户名密码认证等； 第三方认证 支持 LDAP、Radius、POP3、Proxy 等第三方认证； 支持 ISAlotus ldapnovel ldaporacle、sql server、db2、mysql 等数据库等第三方认证；双因素认证 必须支持以 USB-Key 方式实现双因素身份认证；IP、MAC 认证 支持绑定 IP 认证、绑定 MAC 认证，及 IP/MAC 绑定认证等；支持通过 SNMP 服务器跨三层获取 M
5、AC 地址；支持当用户 MAC 地址变动时，需要重新认证；短信认证 支持短信认证方式，用户输入手机号作为用户名，通过短信猫或短信平台发送验证码；短信认证能够根据不同用户推送不同认证页面，该认证页面可自定义，编辑内容包括文字、颜色风格、图片，且图片支持轮询播放（提供界面证明）微信认证 1. 支持与微信结合的认证方式，用户关注微信公众号后即通过身份认证，后台记录用户 ID（提供产品界面截图）2.与第三方微信平台无缝对接，不需要修改第三方微信平台代码。二维码认证 支持二维码认证，管理员扫描访客的二维码后对其网络访问授权（提供产品界面截图）新用户认证 根据新用户的源 IP 网段实现新用户差异化账户创建
6、、自动分组、认证规则；公用账户 支持多人使用同一帐号登录，且支持重复登陆检测机制；账户有效期 指定账户支持有效期限制，并支持自动过期；单点登录 支持 AD、POP3、Proxy、PPPOE、 H3C IMC/CAMS、锐捷 SAM、城市热点等系统进行认证单点登录，简化用户操作；可强制指定用户、指定 IP 段的用户必须使用单点登录；强制 AD 认证 指定用户必须用 AD 域账户登录操作系统，否则禁止上网；安全组嵌套同步 支持 AD 安全组嵌套同步；LDAP 服务器的域对象的策略管理与同步主要目的是对已有的 AC 与 LDAP 服务器结合进行优化，便于客户实现策略管理在 AC 上进行，用户管理在域
7、上进行，不需同步用户到本地组织结构中即可实现策略管理功能 认证失败 支持为认证失败用户提供基本网络访问权限机制；用户管理认证后页面跳转 认证成功的用户支持页面跳转：1. 跳转到用户原本输入的 URL 地址；2. 跳转到管理员指定的 URL 地址；3. 跳转到该用户上网信息排行页面；4. 跳转到注销页面;帐户导入 支持从本地导入和扫描导入，支持以 CSV 格式文件导入帐户/分组/IP/MAC/描述/密码等信息；支持从外部 LDAP 服务器导入账户及分组信息；组织结构 用户分组支持树形结构，支持父组、子组、组内套组等；用户状态查询 支持用户登录时间、注销时间、在线时长的查询；自动注销 支持自动注销
8、指定时间内无流量的已认证用户；冻结用户 支持冻结认证失败次数超过最大值的用户，在冻结时间结束后恢复登录；用户密码强度 可设置用户密码不能等于用户名；新密码不能与旧密码相同；可设置密码最小长度；可设置密码必须包括数字或字母或特殊字符；（提供产品界面截图）有线无线统一的管理界面统一界面，能够直接查看到接入点状态、射频状态、无线网络状态、接入用户状态。（所有项提供产品界面截图）内置无线控制器功能，直接管理AP1.支持配置开放式，WPA-PSK/WPA2-PSK（个人）、WPA/WPA2(企业)三种接入方式。2.对接入点支持配置工作模式、视频参数、负载均衡。3.支持入侵检测、Dos 攻击防御，射频智能
9、调整。4.支持多种日志，接入点日志，系统日志，安全日志，用户认证日志。5.支持实时显示接入点故障，并提供诊断工具下载。（所有项提供产品界面截图）无线管理基于 SSID 的策略支持基于 SSID 维度的上网权限、上网审计、上网安全、终端提醒、和流控等策略。（所有项提供产品界面截图）系统识别 支持识别终端操作系统版本、系统补丁安装情况；（必须提供自主知识产权证明，加盖厂商公章） ；文件识别 支持识别终端硬盘指定目录下的文件情况；进程识别 支持识别终端系统后台运行的进程信息，防止间谍软件的运行；（必须提供自主知识产权证明，加盖厂商公章）；注册表识别 支持识别终端系统注册表中指定的表项和键值；自定义识
10、别 支持终端调用管理员指定脚本/程序以满足个性化检查要求；终端管理终端准入 支持 win 7 64 位操作系统，支持在旁路模式部署下准入生效；支持禁止不满足终端检查要求的用户访问互联网；应用识别规则库 1、 支持根据标签选择应用，标签分类至少包含安全风险、高带宽消耗、发送电子邮件、降低工作效率、外发文件泄密风险、主流论坛和微博发帖 6 大类；2、 支持给每个应用自定义标签；3、 支持根据标签选择一类应用做控制；4、 支持对每一种应用的定义和解释，帮助客户快速定位应用的分类；5、 支持给每一种应用列上图标，易于客户了解应用的特征。（提供产品界面截图）应用管理应用控制 1、 设备内置应用识别规则库
11、，支持超过 4600 条应用规则数，支持超过2100 种以上的应用，650 种以上移动应用，并保持每两个星期更新一次，保证应用识别的准确率；（提供产品界面截图）2、 支持根据应用的特征智能识别新更新的应用；3、 支持根据 IP、端口、协议等自定义应用规则；4、 支持根据不同的应用类型或具体的某种应用设置允许或拒绝；应用细分控制 1.能够对新浪微博、腾讯微博、网易微博等进行细分控制，如：登录、浏览、发微博、上传附件等。2.能够对 QQ 空间、豆瓣网、人人网等社交类应用做细分控制，如：登录、浏览、发帖回帖、上传附件等。3.能够对天涯论坛、猫扑社区、百度贴吧等论坛类应用做细分控制，如：登录、浏览、发
12、帖回帖、上传附件等。4.能够对网易网盘、金山快盘、华为网盘等云盘类应用做细分控制，如：登录、上传、下载等。（提供产品界面截图）移动应用的细分控制支持对移动应用的细分权限控制，微信：微信网页版、微信传文件、微信朋友圈、微信游戏。移动 QQ：QQ 传文件、QQ 视频语音等。端口控制 支持根据端口设定用户不允许访问的目标 IP 组提供的服务；QQ 白名单 支持基于用户组、终端类型、位置、SSID 的 QQ 白名单功能。代理控制 1、 不允许使用外部 HTTP 代理；2、 不允许使用外部 Sock4/5 代理；3、 不允许在 HTTP,SSL 一些的标准端口上使用其他协议；（比如在 80 端口上传输非
13、 HTTP 协议数据，在 443 端口上传输非 HTTPS 协议数据等）共享接入管理（防共享）设备能够发现私接路由（或者共享软件等）共享网络的行为：1.支持自定义配置终端数量和冻结时间。2.支持“仅统计电脑”和“统计所有终端”两种模式。3.支持可选“冻结 IP”还是“冻结用户名 ”。4.支持添加信任列表5.支持显示以 IP 或用户名的维度统计一段时间内的趋势图。6.支持例外排除功能：如冻结条件是 2. 指定例外条件 1 台 PC，2 个终端。当 PC 或终端数超过例外条件才会被判定为共享。（提供产品界面截图）7.支持在数据中心报表中可查询通过共享上网的 IP、用户，并能导出报表；（提供产品界面
14、截图）静态 URL 库 设备内置海量预分类的 URL 地址库，支持根据 URL 类别实现 URL 过滤；URL 智能识别 必须支持未知网页的自动识别与分类（提供产品界面截图）；必须支持根据用户输入的关键字、url、自动分类未知网页； SSL 加密网页 识别并过滤 SSL 加密的钓鱼网站、金融购物网站、非法网站等（必须提供自主知识产权证明，加盖厂商公章） ；自定义 URL 设备支持管理者自定义新的 URL 地址和 URL 分类；关键字过滤 过滤同时匹配三个以上关键字的搜索行为；过滤同时匹配三个以上关键字的网页访问行为；网页过滤 支持根据访问的 URL、网页关键字进行网页过滤，支持设置拒绝以 IP
15、 访问网页行为；支持在放行 URL 时，自动放行主域名的子链接中被禁止的网站，保证网页显示完整；网页管理发帖管理 过滤同时匹配三个以上关键字过滤的网络发帖行为；必须支持允许用户浏览帖子但不准发帖功能；SSL 发帖管理 必须支持基于关键字过滤 SSL 加密的网页、论坛、BBS 上的发帖行为；网页附件管理 支持根据文件类型限制 http、FTP 方式上传、下载行为；外发文件告警 支持对 HTTP、FTP、Email 附件等方式外发文件的识别、报警、过滤等管理措施；支持根据外发文件类型、关键字等条件的过滤告警， 扩展名识别 支持基于外发文件的扩展名识别外发文件类型；无扩展名识别 必须能识别删除扩展名
16、的外发文件类型并报警改扩展名识别 必须能识别篡改扩展名的外发文件类型并报警压缩识别 必须能解压压缩文件后再识别内含真实文件类型并报警；文件管理加密识别 必须能识别加密文件外发行为并报警；邮件地址过滤 支持根据源地址和目的地址过滤外发邮件；邮件附件过滤 支持基于扩展名过滤含指定文件类型的邮件外发行为；支持识别删除、篡改文件扩展名的邮件附件外发行为并报警；（提供产品界面截图）；支持根据附件大小、附件个数限制外发邮件；邮件关键字过滤 过滤同时匹配三个以上关键字的邮件主题、正文和附件的邮件外发行为；Webmail 管理 必须支持允许用户登录 Webmail 收邮件，而禁止发送 Webmail 邮件的功
17、能；邮件延迟审计 支持延迟外发问题邮件，人工审核后再外发的邮件处理机制；支持根据收件人地址、邮件标题和内容包含关键字、邮件大小、附件个数、抄送人数等条件设置延迟审计的邮件；支持当检测到有邮件被延迟审计时，系统自动发送一封通知发送到管理员邮箱；SSL 邮件管理 必须能基于关键字、发件人地址等识别和过滤使用邮件客户端外发 SSL 加密邮件的行为；加密 Webmail 管理必须能够基于关键字识别和过滤使用 SSL 加密的 Webmail 邮箱外发邮件的行为，比如 gmail；加密 SMTP 邮件过滤支持对加密 HTTPS、SMTP-SSL 、SMTP-TLS、SMTP、Gmail、闪电邮客户端的邮件
18、进行关键字过滤；（提供实际测试效果图）邮件管理加密SMTP、POP3 邮件审计支持对加密 HTTPS、POP3-SSL 、POP3、IMAP 、IMAP-TLS 、IMAP-SSL、SMTP-SSL 、SMTP-TLS、SMTP、Gmail 、闪电邮客户端邮件内容的审计。（提供实际测试效果图）上网时长控制 支持统计和控制用户终端每天上网时间，并支持排除应用或特殊端口后的灵活流量统计方法；时间配额 支持对单个用户/用户组设置一天内总上网时长；并发连接控制 支持限制指定用户最大并发连接数；上网时间提醒 用户指定应用上网时长超过预设阈值后，网关自动提醒该用户；上网流速提醒 用户指定应用上网流速超过预
19、设阈值后，网关自动提醒该用户；策略复用 上网策略对象与用户无关联，同一条上网策略可复用、重用；策略有效期 必须支持上网策略对象的自动过期功能；排除 IP 不控制、不监控目标为排除 IP 的上网行为；上网权限管理排除域名 不控制、不监控目标为排除域名的上网行为；上网策略适用多种对象（包括上网权限、上网审计、上网安全等上网策略）上网策略适用对象，适用于以下对象和应用类型一、用户1、本地组，2、安全组，3、域用户(ou 和用户) ，4、域属性，5、源 IP二、位置三、适用终端四、URL 类型控制 能够针对：网上购物、成人内容、求职招聘、宗教、在线影音及下载、游戏资讯、网上聊天、个人网站及博客、色情、
20、赌博、非法药物、风水命理、娱乐场所、汽车、餐饮、钓鱼及恶意网站、网上银行、在线支付等各种 URL 类型做识别和分类，同时所有 URL 类型都支持区分“网站浏览”、“文件上传”、“其他上传”、“HTTPS”等细分行为并分别做权限控制。（提供产品界面截图）带宽管理 必须支持在不同线路上，根据不同的应用、用户、用户组来保证或者限制流量；支持根据百分比或数值设置通道带宽，并支持设置各通道的优先级；多线路技术 网关必须能同时连接多条外网线路，且支持多条线路流量复用和智能选择流速最快线路的技术(必须提供自主知识产权证明，加盖厂商公章)；虚拟多线路 必须支持将多条外网线路虚拟映射到设备上，实现对多线路的分别
21、流控；（提供产品界面截图）父子通道 必须支持流量父子通道技术，且至少支持三级父子通道；流控通道实时可视化能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状态等。（提供产品界面截图）应用流控 支持基于应用类型、网站类型和文件类型划分与分配带宽；动态流控 支持在设置流量策略后，根据整体线路或者某流量通道内的空闲情况，自动启用和停止使用流量控制策略，以提升带宽的高使用率；空闲值可自定义（提供产品界面截图）P2P 智能流控 支持通过抑制 P2P 的下行流量，来减缓 P2P 的上行流量，从而解决网络出口在做流控后仍然压力较大的问题；单 IP
22、限制 支持限制单个 IP 的最大上行和下行带宽；用户带宽分配 支持平均分配、自由竞争等方式实现用户间带宽分配；Wan-lan 流控 支持把每一个外网 IP 作为通道内的用户，使得通道的用户间公平分配带宽，以及单用户最高带宽属性对外网 IP 有效；时间控制 支持基于时间段的带宽划分与分配策略；目标 IP 流控 支持基于访问行为的目标 IP/IP 组实现带宽划分与分配；流量配额 支持对单个用户/用户组设置日流量、月流量配额功能；流量控制流控策略适用多种对象流控策略适用对象，适用于以下对象：一、用户1、本地组，2、安全组，3、域用户(ou 和用户) ，4、域属性，5、源 IP二、位置三、适用终端四、
23、文件类型：电影、音乐、图片、压缩文件、应用程序等五、URL 类型：新闻门户、网上购物、在线影音及下载、非法及不良、网上聊天、软件下载等（提供产品界面截图）上网安全桌面 支持在默认桌面上虚拟出一个新的桌面，在虚拟桌面中上网，在推出安全桌面后，一切还原到干净的默认桌面，防止 PC 和内网中毒；支持通过设置安全桌面和默认桌面网络访问权限，实现互联网和内网的内外网隔离；支持通过设置安全桌面访问默认桌面目录文件访问权限，防止被动泄密；（提供产品界面截图）恶意网址过滤 内置恶意网址库，支持对用户访问的 URL 进行恶意网址匹配和过滤；移动终端管理(非法 Wi-Fi 热点管控)设备必须支持能自动发现网络中通
24、过无线上网的热点和移动终端的 IP 和终端类型；支持管理员配置热点信任列表；支持发现信任列表外非法接入的热点和终端，并阻止该热点/终端上网；支持将非法热点接入网络的行为通过邮件告警通知管理员，并在数据中心支持行为记录和查询；支持以图表方式显示移动终端接入趋势；（提供产品界面截图）协议异常行为 必须能识别并封堵内网终端感染木马、间谍软件、黑客远程控制的行为及流量，防止内网感染（提供产品界面截图） ；危险插件管理 必须能识别网页中的插件，并过滤含有恶意插件的网页（必须提供自主知识产权证明，加盖厂商公章） ；危险脚本管理 必须能识别执行脚本的网页，并过滤脚本中隐藏木马等程序的网页；（必须提供自主知识
25、产权证明，加盖厂商公章） ；防范端口扫描 必须能识别并封堵端口扫描行为；防范 DOS 攻击 必须能识别并封堵来自于内网或外网的 DOS 攻击；防 ARP 欺骗 必须能防范三层网络环境中的 ARP 欺骗问题；病毒查杀 设备必须内置业界知名杀毒引擎；必须支持 HTTP 下载、 FTP 下载、POP3、SMTP 杀毒；支持对 HTTP、FTP 等下载中启用文件类型杀毒；病毒库支持通过服务器或本地加载病毒库方式定期升级； 上网安全管理防火墙 必须具有防火墙功能模块；网站审计 支持记录全部或者指定类别 URL、网页标题等信息；网页审计 必须能审计记录网页正文内容；必须支持只记录含有指定关键字的网页正文内
26、容；必须支持记录 SSL 加密网页的内容；审计分权限 支持对网页过滤和网页审计分开控制；支持审计指定类型的 URL，其他 URL 类型不予审计，以提高审计效率；支持在审计时，将行为与内容分离，即可分别设置只审计用户行为还是审计内容；发帖审计 支持审计用户的明文发帖内容；必须能审计用户在 SSL 加密论坛、BBS 上的发帖内容；网页快照 支持网页内容审计后的网页快照功能；上网行为审计Webmail 审计 支持审计用户的 Webmail 邮件外发行为，支持 webmail 形式发送的附件审计，并能精准到原始邮件；必须能审计用户通过 SSL 加密 Webmail 网站外发邮件的内容；邮件审计 支持审
27、计用户外发 Email 邮件的正文及附件；必须能审计用户使用邮件客户端外发 SSL 加密邮件的邮件内容；文件外发审计 支持审计用户通过 HTTP、FTP、Email 当方式外发的文件内容；必须能审计记录无后缀名的文件外发行为；必须能审计记录篡改后缀名的文件外发行为；必须能将压缩包解压后识别文件类型并记录；必须能对加密文件外发行为识别并记录；Web IM 审计 记录 Web qq、mini qq、Web msn、qq mail 等 Web IM 的聊天内容、登陆和注销行为，且不需要安装插件；审计用户通过 iphone/ipad 登陆 web IM 聊天行为和内容；IM 审计 支持记录 QQ、MS
28、N、skype、飞信、雅虎通等 IM 聊天行为和内容；支持用户离线情况下审计 IM 聊天行为和内容；支持根据 QQ、MSN 账号查询 IM 聊天行为和内容；IM 传文件内容审计记录 QQ、MSN 传文件动作和所传文件内容，并可指定记录传文件类型和文件长度；支持同时审计 QQ 聊天内容和 QQ 传文件内容。微博审计 支持对新浪微博、腾讯微博、搜狐微博、网易微博、百度说吧、凤凰微博、饭否、嘀咕网、天涯微博、轻微博行为和内容的审计；支持对以上十大微博上传附件行为和附件内容的审计；支持微博关键字排行、热门关键字用户排行；支持通过 iphone、ipad、android、symbian 等手机终端发送微
29、博的行为和内容的审计；移动 APP 审计 支持以下类型的移动 APP 内容审计：论坛类（IOS 和 android）：天涯社区、猫扑社区、百度贴吧、新浪论坛、搜狐社区等微博类（IOS 和 android）: 新浪微博，腾讯微博新闻评论类（IOS 和 android）：腾讯新闻、网易新闻、搜狐新闻、新浪新闻金融类应用内容审计支持对阿里旺旺、万德（Wind）、路透等应用的聊天，群聊天等内容的审计。FTP 审计 支持审计通过 FTP 上传的文件名和内容；支持审计通过 FTP 下载的文件名；TELNET 审计 支持审计 TELNET 执行的命令；应用审计 审计用户使用 P2P、流媒体、炒股、网络游戏、
30、FTP、Telnet 等应用行为；时间审计 记录用户在指定时间段内的总上网时间；记录用户在指定时间段内使用指定应用的总时长；流量审计 支持统计在指定时间段内网络应用流量 产生的总流量；记录用户在指定时间段内使用指定应用的总流量；危险行为审计 必须能审计木马、病毒、恶意脚本和插件、端口扫描等危险行为；Wan-lan 审计 必须能审计来自外网访问内网站的行为；必须能审计来自外网在内网服务器下载上传文件的行为；必须能审计来自外网在内网服务器发帖的行为；必须能审计来自外网从内网服务器上收发邮件的行为；其他行为审计 支持记录其他网络行为，包括 IP、端口等信息；系统日志审计 支持审计管理员的操作日志、系
31、统日志等；免审计 Key 支持指定用户以 USB-Key 硬件方式免审计的功能；免审计 IP 免除审计目标为指定 IP 的上网行为；免审计域名 免除审计目标为指定域名的上网行为；数据中心 设备必须支持内置数据中心和独立数据中心（提供产品界面截图）；高性能日志模式 支持日志高性能模式处理，精简冗余日志（提供产品界面截图）；外置数据中心支持服务器虚拟化提供自有品牌的免费服务器虚拟化产品与外置 DC 联动，服务器虚拟化能够根据实际用户和流量规模合理分配硬件资源，保障最优资源分配。同时，外置 DC 能够与服务器虚拟化底层联动，优化磁盘读写，提高查询速度。日志分级审查 管理员登录数据中心只能审计指定用户
32、组的上网行为日志；日志审查 Key 必须支持以 USB-Key 方式验证接入数据中心的管理员身份；支持以 USB-Key 方式分配管理员的日志审计权限；统计报表 支持自定义统计指定 IP/用户组/用户 /应用在指定时间段内的上网行为/上网流量/上网时间并形成报表；趋势报表 支持自定义统计指定 IP/用户组/用户 /应用在指定时间段内的上网行为趋势/上网流量趋势形成报表；汇总报表 支持将指定时间段、指定应用的流量、行为、用户访问分布等汇总并输出报表；汇总对比报表 必须支持将所有用户/用户组/IP 的所有上网行为的统计 /流量/趋势等与前一天/前一周/ 前一月对比并输出报表；指定对比报表 必须支持
33、将指定用户/用户组/IP 的指定上网行为的统计 /流量/趋势等与前一天/前一周/ 前一月对比并输出报表；日志删除 支持同时启用按天删除和按百分比删除日志；病毒信息统计 必须支持将内网可能中毒的用户进行统计排行和报表输出，支持按照行为次数和用户数的排行统计各新增病毒名称，支持根据病毒、恶意脚本、恶意插件信息统计新增恶意 URL 排行；关键字排行 必须支持对搜索关键字排行并输出报表；必须支持对网络发贴关键字排行并输出报表；必须支持对含有指定关键字行为的用户排行；热帖排行 必须支持对指定时间段内网络热帖进行统计和排行；热门论坛排行 支持热门论坛排行，方便统计内网用户参与热门讨论，支持论坛地址和行为数
34、的链接查询；外发文件用户排行 支持外发文件用户排行，统计某组内用户常规文件、加密文件和多重压缩的告警；外发文件排行 支持按照传输方式和文件类型统计外发文件，支持按照常规文件、加密文件和多重压缩的告警选项统计；网站时长排行 必须能够根据被访问时长对网站进行统计排行和报表输出；上网日志管理手机活跃用户排行支持根据手机号导出短信认证的用户，并根据手机用户活跃情况进行排行；危险行为报表 必须支持对终端发生的危险行为(木马、间谍软件、垃圾邮件发送)进行统计和报表输出（提供产品界面截图）；文件外发报表 必须能统计并输出含有篡改/删除扩展名、压缩/加密后外发文件行为的报表；风险智能报表 必须能根据管理者自定
35、义的风险行为特征自动挖掘并输出离职风险、泄密风险、安全风险、工作效率风险、法律风险智能报表（提供产品界面截图）；流速趋势报表 必须支持将指定时间段内、指定用户组/用户/应用的上网流速以条带叠加图的形式直观显示；上网行为趋势 必须支持将指定时间段内用户行为趋势、用户组行为趋势、应用行为趋势以曲线图的形式直观显示；报表订阅 支持将统计/趋势/查询等报表自动发送到指定邮箱；报表导出 支持导出统计/趋势/查询等报表，包括 Excel、PDF 等格式；内容检索 必须支持基于五个以上关键字对行为日志检索定位的功能；必须支持对日志中 OFFICE 等附件正文内容关键字的检索；主题订阅 必须支持将含五个以上关键字的日志检索结果自动周期性发送到指定邮箱；
