问题一:AC11.0版本新增哪些功能
网关新增功能部分 一、网关新增功能 1、IPv6全支持 2、中英文双语版本(下单时候说明,发货以后不能更改) 3、多终端自动绑定:一个账号可以自动绑定多个终端的IP或MAC,并支持免认证 二、流控黑名单 可基于“流量”、“流速”、“时长”设置配额,当配额耗尽后,可以将用户加入到指定的流控通道中。例如:“发现一个用户带宽超过1Mbps的时间大于10分钟后,将用户加入到一个低速通道,限制用户带宽上限10Kbps以示惩罚” 三、域属性和用户属性
新增域属性和用户属性,用户上网策略和流控策略引用 四、APT-风险主机发现(僵尸网络识别)、恶意链接识别 风险主机发现(僵尸网络识别):识别网络中有风险的主机(病毒、蠕虫、木马、漏洞、后门、广告软件、恶意链接、阅读软件、黑客工具)
恶意链接识别:针对网络中下载文件(exe、pdf、doc等)的URL进行识别 五、智能DNS 1、返回指定的IP地址:这种直接返回指定ip了(支持网桥、路由) 2、返回指定DNS服务器的解析: 根据输入的DNS服务器去获取数据(需要支持网桥和路由)
3、由指定线路的DNS服务器解析:根据输入的指定线路里的DNS服务器解析数据(只支持路由) -------------------------- 网关改进功能部分: 一、公共账号限制用户个数 1、防止公共账号被滥用的情况 2、支持多终端同时办公的场景 二、基于终端类型和VlanID的认证策略 除了以前的IP和MAC限制外,新增根据vlanID(包含QinQ)、和终端类型 三、认证黑白名单
每条认证策略,可以设置黑白名单,黑名单用户不允许登录,白名单里的用户才能登录 四、链路负载 支持以“剩余带宽”“带宽比例”“平均分配”“优先前面的线路”四种负载策略 支持线路故障检测(DNS解析和Ping两种方法) 五、高可用性改进:多机双机 1、配置同步由串口改为网口,大大增加同步速度。 2、双机(主备)部署支持不同型号的硬件设备 六、基于应用的限额配置
流量配额、时长配额、流速限额三种限制,都支持选择适用应用 ------------------------ 网关删减功能 一、永久删除的功能 危险行为识别,ActiveX插件过滤, 恶意网页过滤,安全桌面、黑白名单组 二、邮件延迟审计 AC11.0版本暂时不支持,后续改进 三、URL智能识别 AC11.0版本暂时不支持,后续改进 四、代理缓存、加速
AC11.0版本暂时不支持,后续改进 ------------------------- 问题二:是否支持针对个人的上网行为分析 支持,而且是完美支持!具体选项是,数据中心---用户行为分析----单用户分析,见下图:
|