021-80370812BDCOM F5500-40MH ICG上网行为管理产品
BDCOM F5500-40MH是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款高性价比上网行为管理产品。
上海博达30周年庆 抱朴守拙 行稳致远
BDCOM F5500-40MH是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款高性价比上网行为管理产品。
BDCOM F5500-40MH ICG上网行为管理产品
BDCOM F5500-40MH是上海博达数据通信有限公司为企业、政府、酒店、医院、学校等中型网络安全需求场景设计和推出的一款高性价比上网行为管理产品。
F5500-40MH产品基于先进的MIPS嵌入式多核构架，搭载自主研发的BDROS平台系统平台，通过单路径并行处理的应用识别和安全检测引擎，融合用户上网行为管理、内容审计、上层业务优化等功能，可为用户提供一个综合和完整的解决方案。
F5500-40MH可以工作在路由、桥接、混杂等多种方式部署在网络的关键节点，对应用数据进行L2-L7层的全面检测和分析。深度检测、管控和审计千余种IM即时聊天、P2P下载软件、VOD流媒体、购物、炒股、网游等常见应用，并利用智能流控、一键阻断、智能路由等技术提供有效管理。
上海博达F5500-40MH上网行为管理可适应用户各种复杂网络场景。在满足路由、透明、旁路、混合等部署模式同时，配合IPv4/IPv6双协议栈，结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等，可在802.1Q、GRE 、RIP、OSPF、VRF、多出口等各种复杂的网络环境中灵活组网。
F5500-40MH系列以用户需求为导向，实现了丰富的身份认证手段：
本地认证：Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定；
单点登录：AD域、AAA系统、第三方系统等；
第三方认证：RADIUS、LDAP、IMC、AAS、SAM等
APP认证：不需要借助数据中心软件，无需APP修改，避免协调沟通成本；
微信认证：连接商家WIFI，自动弹出“一键微信连WIFI”，可强制关注公众号；
混合认证：用户根据需求切换认证方式；
F5500-40MH产品控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作，更可识别到收文件、发文件、语音、视频等动作，对微信也可识别控制多达11种行为动作。
F5500-40MH可快速识别“一拖N”的网络私接行为，精准定位“N”即私接用户数量，并进行有效精细的针对终端类型进行管控，及时发现非法热点，预防个人用户私接路由，通过对应用的更精细化管理让网络更有序。
博达F5500提供了HTTPS审计功能，采用特有的加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，保障网络行为清晰的事后审计，有效的防止企业机密外泄。
F5500-40MH采用智能流控、智能阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的最佳利器。
F5500-40MH创新的将APP缓存在设备本地，当用户下载时直接推送，几十M的文件只要几秒钟，极大的提升了带宽利用率的同时大大加速和提升了用户体验；并且支持iOS和安卓APP的缓存，业界技术领先；在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证，可强制推广商户的APP，提高商户的APP安装率，拥有更多的可转化潜在用户。
F5500-40MH支持对用户进行广告推送的功能。广告推送作为电子商务营销阶段的应用，具有灵活性、互动性和目标受众准确的特点，极大的降低了广告投放的费用，广告推送为大量的广告主服务，把互联网广告以合适的方式推送给合适的消费者，广告投放的精准性高，转化率高。
博达F5500-40MH支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力；可支持对HTTPS、邮箱类解密策略的配置。同时，F5500系列产品提供丰富美观的报表，以柱状图、饼状图、百分比等形式最直观地体现网络运行状况，让网络管理规划有据可循、有的放矢。
硬件规格
|
产品型号 |
BDCOM F5500-40MH |
|
控制端口 |
1个CON（RJ45） |
|
业务端口 |
2个万兆SFP+，2个千兆SFP光口 8个千兆电口，支持2组Bypass 2个USB接口 |
|
存储硬盘 |
1TB监控级 |
|
扩展插槽 |
2个扩展插槽 |
|
吞吐能力 |
10Gbps |
|
并发连接 |
400万 |
|
安装方式 |
19英寸标准机架 |
|
设备尺寸 |
440×330×44mm |
|
设备重量 |
5.5Kg |
|
电源规格 |
内置双AC电源 |
|
整机功耗 |
最大75W |
|
工作温度 |
0ºC～50ºC |
软件功能
|
网络功能 |
支持透明网桥、路由、旁路、混合部署 支持VLAN子接口、桥接口、聚合接口 支持DHCP中继、DHCP服务器、DHCP客户端 支持源地址、目的地址NAT，支持一对一、一对多、多对多地址转换，支持NAT44 支持静态路由、动态路由(RIP、OSPF、BGP)、策略路由、应用路由、ISP路由，支持DDNS 支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法，支持数字证书认证 支持IKE主模式及野蛮模式，支持NAT穿越和DPD检测 |
|
安全特性 |
支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护 支持与IP地址黑名单联动，禁用地址访问，支持IP-MAC绑定和检查 支持X.509 V3数字证书，支持DER/PEM/PKCS12多种证书编码 支持内置CA，为其他设备或移动用户签发证书 支持本地CA根证书、根私钥的更新 支持在线CRL列表 |
|
防火墙 |
支持针对网络社区、P2P、文件传输、电子商务、IM、炒股、网络多媒体、网络游戏、远程控制、HTTPS加密网站、HTTPS加密邮件、HTTPS加密搜索行为等进行审计和控制 支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计 支持网站、邮件、论坛发贴、搜索关键字过滤和审计 支持对内置URL分类、恶意URL和自定义URL进行过滤和审计 |
|
流量管理 |
支持虚拟线路和分级带宽管理，可支持4级通道嵌套 支持基于用户、应用、服务、IP、时间的带宽限制 支持每IP限速、带宽保障和多优先级管理 |
|
会话管理 |
支持地址对象的限制；支持源IP的会话数、每秒新建的限制 支持当前IP地址的连接数统计，可监控当前连接的状态、协议、应用、会话时长等信息 |
|
特征库 |
支持近千种主流应用，应用特征库及URL库可在线或手动升级 |
|
日志报表 |
基于用户、应用的流量趋势统计、分布统计和TOP排名 基于设备CPU、内存、转发流量、会话数趋势统计 基于用户的网络行为、账号、流量统计分析，支持用户行为轨迹跟踪 支持IM聊天软件、网络社区、搜索引擎、邮件、文件传输、娱乐股票、网站访问、网络攻击、恶意URL、系统操作等日志记录审计,支持https的解密和审计 |
|
用户管理 |
优化的树形结构显示用户组织结构，支持批量导入导出用户或用户组，支持对用户和用户组新建、删除。查找和移动的操作，用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户，扩展了丰富的用户属性，支持自定义用户属性 在线用户状态显示（用户名、所属组、登录地址、认证方式、登录时间、冻结时间、状态、在线时长），支持用户注销、冻结、解冻操作 支持Radius、LDAP认证服务器和服务器组、微信服务器、短信网关，支持Radius协议分析，认证服务器组支持主备和集群，支持CHAP认证，支持微信认证强制关注公众号 |
|
系统管理 |
Web、CLI、远程集中管理，云平台管理 配置文件支持导入导出，双备份配置 支持双机HA、IPSec VPN HA，硬件Bypass和软件Bypass 支持系统软件本地升级和远程升级 支持SNMP代理，支持版本：V1、V2、V3 支持发送Syslog服务器，支持日志级别过滤 |
|
BDCOM F5500-40MH |
F5500-40MH系列上网行为管理（标配2个万兆SFP+、2个千兆SFP光口、8个千兆电口，网络吞吐能力10Gbps、内置HD硬盘和双AC电源、支持2个高速扩展插槽；自带1年上网行为管理特征库） |
|
F5540MH-Lic-SA-1 |
F5500-40MH行为管理特征库升级服务（1年），可多选 |
