接入认证控制 样本条款

接入认证控制. 上网行为管理，在用户通过浏览器访问外网的时候，认证驱动重定向到 Portal 界面，当用户登录成功后数据包才会被驱动放通，实现认证控制。MAB 哑终端免认证，支持对哑终端进行放行，比如打印机，扫描仪等设备。不需要安装客户端，使用 Web 页面认证，使用方便，减少客户端的维护工作量，便于运营。可以在 Portal 页面上开展业务拓展，如责任公告、通知等。设备支持精细流量管理，确保业务正常进行。实现 P2P 智能流控，动态流控，出入站双向流控，上网行为识别，可精准识别外发数据，保障政务外网的资源 合理分配使用。

接入认证控制. 技术指标 指标要求 规格要求 设备接口不少于 4 个万兆光口，4 个千兆光口，4 个千兆电口 性能要求 含一年 URL 和应用设别库授权； 网络吞吐量≥25Gb 最大并发连接数≥8,000,000 支持准入终端数≥16000 网关模式，网桥模式，旁路模式，多路桥接，多主模式 提供设备实时 CPU、内存、磁盘占有率、在线用户数、系统时间、网络接口等信息； 支持触发式 WEB 认证，静态用户名密码认证等； 支持 Windows、Linux 和MAC OS 客户端 EAD 认证。 可以在线查看用户状态及其所连接的网络设备信息，如此用户接入的登录名称、登录设备 IP、设备端口、终端信息、在线 session信息、接入开始时长、接入持续时长、安全状态等，对非法用户 可以执行发送消息、在线检查、强制下线、关闭端口等操作。 能够实时看到各级流控通道的状态：包括所属线路、瞬时速率、通道占用比例、用户数、保证带宽、最大带宽、优先级，启用状 态等。 支持流量审计和用户管理系统联动，可以将 IP 地址对应到用户帐号、MAC 地址和主机名，并且支持 DHCP 环境和 NAT 环境； 基于“流量”、“流速”、“时长”设置配额，当配额耗尽后，将用户加入到指定的流控黑名单惩罚通道中 审计用户使用 P2P、流媒体、炒股、网络游戏、FTP、Telnet 等应用行为；