产品概述
锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的业界领先的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用,并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性,同时RG-UAC系列具备的上网行为日志审计功能,能够全面、准确、细致的审计并记录多种上网行为日志,包括网页、搜索、外发文件、邮件、论坛、IM等等,并对日志数据进行统计分析,形成多种多样的数据报表,将上网行为情况清晰、详细的呈现。锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号,从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。
产品特性
高性能处理能力
多核并行处理架构,业务处理层和数据转发层分离
整个解析过程一次拆包,保证开启多项行为管理功能后依然保证高速度、低时延的行为管控
细粒度高识别率的应用识别技术
采用硬件提升内容特征匹配速度,性能不随策略数、会话数、特征库增加而被过度占用
四十种大类、1000多种应用的识别
强大精准的审计、管控能力
能够识别主流应用协议、准确审计用户的上网行为信息,精确审计网页、搜索、外发、聊天等行为内容的源IP、目的IP、时间、具体内容等
能够识别BYOD设备上的主流APP
支持移动终端的准入和认证,并支持与Radius、LDAP和AD域等认证系统的联动
能够实现接入设备的实名上网行为审计,做到内容全覆盖、网络全覆盖
智能带宽管理
支持用户、接口、应用协议、通道的上下行流量控制
支持应用的流量配额控制、在线时长控制、并发控制、新建会话控制
可基于业务应用划分优先级,将业务应用划分为保障应用、受限应用、禁止使用等级别,保障业务流量,限制无关流量,优化网络资源,提高效率
提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽分级、智能管理功能
上网行为管理
内容过滤,包括即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤,支持根据邮件发件人、邮件附件类型过滤,发贴关键字过滤,文件下载过滤,搜索引擎的关键字过滤,Telnet内容过滤
过滤内容支持对象化管理,一次定义,可被多中策略引用
支持各种策略中黑白名单管理方式
支持策略本地下发和数据中心的集中下发
日志审计管理
支持对审计日志实时存储,并对日志数据进行统计分析
图形化日志统计,方便用户对行为记录的查询、审计,并支持饼状图、柱状图、曲线图等形式直观显示结果
用户和认证管理
支持本地认证、证书认证(包括USBKey)、LDAP、Radius和AD域认证
支持微信认证、短信认证功能,使用户与数据实现一一对应
支持地址绑定,支持IPv4和IPv6
支持用户登录后重定向
可以通过设置获取到密码尝试次数、锁定时间、是否锁定源地址等参数,并实现自动锁定和解锁,支持唯一性检查
支持组织架构图式管理
支持用户的批量导出和导入
信息推送
支持用户登录后重定向
支持向在线用户发送通知信息,信息源可以来自指定服务器和互联网
网络功能
支持静态路由、策略路由
支持NAT功能
支持多端口的透明桥功能
支持串联、旁路和混合的部署方式
支持DHCP和DNS
支持PPPOE拨号方式
集中管理、外置数据中心
支持集群部署的多台设备,支持通过集中管理平台直接管理设备,大数据统一集成到外置数据中心进行统一的统计汇总
支持内容、形式丰富的报表
批量下发策略(可以向多台设备批量下发策略)
报表功能
支持流量、用户、安全、应用和复合报表
支持用户、用户组、应用、应用组、安全、链路等为对象,并进行对象排名
支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现
支持以小时、天、周、月、年,或自定义时间段为粒度的统计分析报表
部署方式
支持路由模式和网桥方式
支持旁路部署模式方式
支持集中管理部署方式,通过数据中心统一管理多台设备