山石网科 上网行为管理，SG-6000-ICM1100 1U
实名认证 具备丰富、灵活的实名认证方式，过滤非法匿名用户，避免不法 分子通过网络窃取关键数据，进行非法活动。
规范上网行为 通过精细化的审计机制和海量的行为特征库，针对员工进行上网 行为和内容管理，严格控制访问权限，提高组织生产效率。
ALL IN ONE 除有效管控用户上网行为外，还可提供出口网关、智能选路、负 载均衡等功能，同时形成边界安全防护，有效保障基础网络安 全。
无线营销 提供网络应用加速特性，增强用户上网体验；用户行为画像，实 时统计网络账号和上网行为，定向推送营销内容。
潜在风险检测 基于数台ICM设备产生的海量数据对上网用户的行为特征进行建 模分析，根据不同的具体场景动态可视化呈现潜在上网风险，极 大提高了管理者对上网用户的管控能力。
精细的网络行为管控 采用DPI/DFI融合识别技术，通过对用户流量进行全面的分析，能 够深入识别应用的内置动作，系统内置5000+应用，可以基于应 用完成细粒度的应用控制。 ICM1100
全面的安全接入控制 支持本地认证（用户名/密码、IP/MAC地址静态绑定）、短信认 证、微信公众号认证、二维码认证、POP3认证、第三方认证服务 器认证、IC卡认证、APP认证等，将各类用户上网行为进行实名认 证和审计。
众多增值营销手段 应用缓存、广告推送、上网数据分析（UEBA）、快速IPsec VPN 等，可以为用户提供品牌营销和降低建设成本的效果。
满足政策安全合规 全面满足国家审计法规要求，如《网络安全法》、“等保2.0”、 《公共场所无线上网安全管理系统无线上网接入安全技术要 求》、《公安机关互联网安全监督检查规定》、《中国银保监会 办公厅关于加强无线网络安全管理的通知》等。
用户管理 支持批量导入导出用户或用户组，支持 对用户和用户组新建、删除。查找和移 动的操作，用户属性支持本地用户、 Radius用户、LDAP用户、静态绑定地址 用户，扩展了丰富的用户属性，支持自 定义用户属性 在线用户状态显示（用户名、所属组、 登录地址、认证方式、登录时间/冻结时 间、状态、在线时长），支持用户注 销、冻结、解冻操作 支持Radius\LDAP认证服务器和服务器 组\微信服务器\短信网关，支持Radius 协议分析，认证服务器组支持主备和集 群，支持Portal chap认证，支持微信认 证强制关注公众号
上网行为管理 支持针对网络社区/P2P/文件传输/电子 商务/IM/炒股/网络多媒体/网络游戏/远 程控制/加密网站/加密邮件/HTTPS加密 搜索行为等进行审计和控制 支持基于用户、IP、应用、行为动作、 内容、终端系统及设备类型的审计 支持网站、邮件、论坛发贴、搜索关键 字过滤和审计 支持对内置URL分类、恶意URL和自定 义URL进行过滤和审计 支持近千种主流应用，应用特征库及 URL库可在线或手动升级 支持地址对象的限制 支持源IP的会话数、每秒新建的限制 支持当前IP地址的连接数统计，可监控 当前连接的状态、协议、应用、会话时 长等信息
流量管控 支持虚拟线路和分级带宽管理，可支持4 级通道嵌套 支持基于用户/应用/服务/IP/时间的带宽 限制 支持每IP限速、带宽保障和多优先级管 理
网络基础功能 支持透明、路由、旁路部署 支持VLAN子接口、桥接口、聚合接口 支持DHCP中继、DHCP服务器、DHCP 客户端 支持源地址、目的地址NAT，支持一对 一、一对多、多对多地址转换，支持 NAT44 支持静态路由、动态路由 (RIP\OSPF\BGP)、策略路由、应用路 由、ISP路由，支持DDNS 支持DES、3DES、AES多种加密算法,支 持MD5及SHA-1验证算法，支持数字证 书认证 支持IKE主模式及野蛮模式，支持NAT穿 越和DPD检测
安全防护 支持SYNflood、UDPflood、 ICMPflood、DNSflood攻击防护和异常 包防护 支持与IP地址黑名单联动，禁用地址访 问，支持IP-MAC绑定和唯一性检查
PKI 支持X.509 V3数字证书，支持 DER/PEM/PKCS12多种证书编码 支持内置CA，为其他设备或移动用户签 发证书 支持本地CA根证书、根私钥的更新 支持在线CRL列表
日志报表 基于用户、应用的流量趋势统计、分布 统计和TOP排名 基于设备CPU、内存、转发流量、会话 数趋势统计 基于用户的网络行为、账号、流量统计 分析，支持用户行为轨迹跟踪 支持IM聊天软件、网络社区、搜索引 擎、邮件、文件传输、娱乐股票、网站 访问、网络攻击、恶意URL、系统操作 等日志记录审计
系统管理 支持Web、CLI管理 配置文件支持导入导出，双备份配置 支持双机HA、IPSec VPN HA，硬件 Bypass和软件Bypass 支持系统软件本地升级和远程升级 支持SNMP代理 支持发送Syslog服务器，支持日志级别 过滤
集中管理 可展示设备名称、设备分组、设备IP、 设备版本、配置模板，状态等 可对设备进行新增、编辑、查询、复制、Web管理及删除等操作 可展示设备MAC、设备SN、设备版本、 设备型号、近24小时流量统计及近24小 时CPU、内存使用率趋势图 支持新增系统文件、URL特征库、APP 特征库、AV特征库以及IPS特征库 可展示版本名称、文件名称、文件类 型、文件大小、升级次数 支持对所选的设备/设备组进行配置模板 下发操作 可展示网管平台管理的设备总数，支持 下钻显示设备详情 可展示异常设备数量，支持下钻显示异 常设备的具体状态 可展示审计日志占比、用户流量排行、 应用流量排行等
行为感知分析 用户行为画像，单个用户的行为画像建 模分析及当前、历史分析搜索结果展示 工作效率分析，展示怠工人数/上网总人 数，怠工比例，怠工人员平均每天怠工 时长 非工作时间上网分析，包括员工非工作 时间上网分析、部门非工作时间上网分 析、非工作时间段上网使用应用分析、 非工作时间段上网时长趋势统计 离职倾向分析，展示离职倾向人数/高危 人数，离职行为最多部门的统计信息。 舆情分析，详细展示涉事人员信息，包 括用户名、所属用户组、描述、涉事关 键字搜索数量 不良网贷监控，包括涉及网贷人数、高 风险人群、关注网贷人员的统计分析 沉溺网络分析，支持概览下钻详细展 示，用户排行榜、用户信息，展示用户 “关注内容明细”列表及用户上网时长 趋势
SG-6000-ICM1100
产品形态： 1U
固定接口： 4Combo 10GE 电
扩展槽： 无
BYPASS模块： 1 对 Bypass
硬盘： 500G
电源类型： 单电源
最大功率： 25W
外形尺寸 440*44*263
