Protium DS700系列网络管家是银河风云网络系统股份有限公司自主开发的综合性的安全产品，支持网关/桥接模式，有效融合了多线路智能网关、行为管理、流量控制、安全防护、用户♂认证等功能特性，满足广大中小企业用户对网络接入、网络安全、网络监管应用的需求，具◎备实用性、易用性、灵活性等特点。DS700系列现阶段包含DS705、DS715、DS725、DS735共4款产品。
小型园区网络上网行为审计解决方案一：
本组『网方案中，在园区网出口部署DS700系列网络管家。能够实现多ISP间的智能选路，同时结合线路检测技术，实现多线路备份。利用DS700的上网行为审计功能，能够监控员工炒股、等与工作无关的网络行为并对非法行为进行记ㄨ录和告警，提高员工工作效率。在网络安全方面，DS700支持对每个接入用户进行基于“用户名+密码+IP+MAC”的认证。
这种部署方式适合新建网络；也适合对网络拓扑◥的更改不敏感的用户。
中型园区网络上网行为审计解决方案二：
在本组网方案中，银河风云DS700系列综ぷ合安全网关串接在网关和交换机之间，可以对所有流经DS700的数据流进行管理、控制和监控。能够有∩效的实现对员工炒股等与工作无关的网络行为的监控并对非法行为进行记录和告警，提高员工工作效率和网络＠ 安全性。
这种部署方式适用于已有成熟网络， 希望对内网完全管理、控制和监控，且不希望更改局域网的任何网络地址的用户。
DS700系列智能网▽关功能规格
部署模式
网关模式
支持路由转换部署模式
网桥模式
支持透明串接部署模式
智能负载
ISP智能负载
电信联通︻负载策略选择
自定义负载
自定义添加/修□ 改负载策略
线△路检测切换
远程线路可用性周期检测，实效平滑切换
地址转换
动态地址转换▂
基于WAN接口地址动态地址转换
基于地址池动态地址转换
端口映射
基于端口映▲射转换
其他
支持DMZ，UPnP
路由策略
静态路由
支持静态路由，缺省路由
源地址路由
支持基于源地址路由选择
动态域名
动态域◥名客户端
支持3322，花生壳
动态地址更新
自定义更新周期
网络存储
支持USB扩展网▓络共享存储
接入模式
支持动态IP接入/支持静态IP接入/支持PPPoE接入
DHCP
支持DHCP-Server/Relay/Client
DS700系列安全防护功能特性
网络安◥全功能
ARP攻击防御
支持动态ARP检测
支持DHCP-Snooping
DDos攻击防御
支持SYN Attack，ICMP Flood，UDP Flood，Port Scan Attack等
会话数限制
支持单IP/全局会话数限制
IP+MAC绑定
支持用户IP+MAC绑定
VPN功能
IPsec VPN
支持IPsec VPN服务端/客户端
PPTP VPN
支持PPTP VPN服务端/客户端
DS700系列用户认证功能特性≡
本地认证
身份识别
用户名+密码+IP+MAC
认证模式
支持Portal认证
DS700系列维护管理功能特性
本地日志
攻击告警
ARP攻击、DDos攻击告警
关键字告警
关键字操作∮告警
系统日志
系统操作、异常日志记录
外部日志
统计报表
自定义统计指定IP/用户组/用户/应用在指定时间段内的上网行为/上网流量/上网时间并◢形成报表
对比报表
所有用户/用户组/IP的上网行为/上网流量/上网时间等与前一天/前一周/前一月╳对比并输出报表
系统管理
特征库升级
支持特征库ζ在线升级/本地升级
固件升级
支持FTP升级/USB升级
配置管理
支持配置文件上传/备份
系统日志
支持Local Syslog/Remote Syslog
端口镜象
支持1对1，多对1端口镜象
登陆方式
支持WEB登陆管理
DS700系列流量管理功能特性
流量管理功能
基于IP流量管理
针对单IP/IP组进行每用户流量限制
基于应用流量管理
针对应用类型进行流量∏限制
优先』级流控
针对单IP/IP组/应用类型设置优先级队列
