产品中心 /Products
网络交换机网络路由器无线覆盖网络安全

RG-UAC 6000-E10上网行为管理与审计

RG-UAC 6000-E10上网行为管理与审计

\



产品概述

 

锐捷统一上网行为管理与审计RG-UAC系列是星网锐捷网络有限公司自主研发的业界领先的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用,并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性,同时RG-UAC系列具备的上网行为日志审计功能,能够全面、准确、细致的审计并记录多种上网行为日志,包括网页、搜索、外发文件、邮件、论坛、IM等等,并对日志数据进行统计分析,形成多种多样的数据报表,将上网行为情况清晰、详细的呈现。锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号,从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。

 

产品特性

 

高性能处理能力

 

多核并行处理架构,业务处理层和数据转发层分离

 

整个解析过程一次拆包,保证开启多项行为管理功能后依然保证高速度、低时延的行为管控

 

细粒度高识别率的应用识别技术

 

采用硬件提升内容特征匹配速度,性能不随策略数、会话数、特征库增加而被过度占用

 

四十种大类、1000多种应用的识别

 

强大精准的审计、管控能力

 

能够识别主流应用协议、准确审计用户的上网行为信息,精确审计网页、搜索、外发、聊天等行为内容的源IP、目的IP、时间、具体内容等

 

能够识别BYOD设备上的主流APP

 

支持移动终端的准入和认证,并支持与Radius、LDAP和AD域等认证系统的联动

 

能够实现接入设备的实名上网行为审计,做到内容全覆盖、网络全覆盖

 

智能带宽管理

 

支持用户、接口、应用协议、通道的上下行流量控制

 

支持应用的流量配额控制、在线时长控制、并发控制、新建会话控制

 

可基于业务应用划分优先级,将业务应用划分为保障应用、受限应用、禁止使用等级别,保障业务流量,限制无关流量,优化网络资源,提高效率

 

提供最大带宽限制、保障带宽、预留带宽等一系列强大的带宽分级、智能管理功能

 

上网行为管理

 

内容过滤,包括即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤,支持根据邮件发件人、邮件附件类型过滤,发贴关键字过滤,文件下载过滤,搜索引擎的关键字过滤,Telnet内容过滤

 

过滤内容支持对象化管理,一次定义,可被多中策略引用

 

支持各种策略中黑白名单管理方式

 

支持策略本地下发和数据中心的集中下发

 

日志审计管理

 

支持对审计日志实时存储,并对日志数据进行统计分析

 

图形化日志统计,方便用户对行为记录的查询、审计,并支持饼状图、柱状图、曲线图等形式直观显示结果

 

用户和认证管理

 

支持本地认证、证书认证(包括USBKey)、LDAP、Radius和AD域认证

 

支持微信认证、短信认证功能,使用户与数据实现一一对应

 

支持地址绑定,支持IPv4和IPv6

 

支持用户登录后重定向

 

可以通过设置获取到密码尝试次数、锁定时间、是否锁定源地址等参数,并实现自动锁定和解锁,支持唯一性检查

 

支持组织架构图式管理

 

支持用户的批量导出和导入

 

信息推送

 

支持用户登录后重定向

 

支持向在线用户发送通知信息,信息源可以来自指定服务器和互联网

 

网络功能

 

支持静态路由、策略路由

 

支持NAT功能

 

支持多端口的透明桥功能

 

支持串联、旁路和混合的部署方式

 

支持DHCP和DNS

 

支持PPPOE拨号方式 

 

集中管理、外置数据中心

 

支持集群部署的多台设备,支持通过集中管理平台直接管理设备,大数据统一集成到外置数据中心进行统一的统计汇总

 

支持内容、形式丰富的报表

 

批量下发策略(可以向多台设备批量下发策略)

 

报表功能

 

支持流量、用户、安全、应用和复合报表

 

支持用户、用户组、应用、应用组、安全、链路等为对象,并进行对象排名

 

支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现

 

支持以小时、天、周、月、年,或自定义时间段为粒度的统计分析报表

 

部署方式

 

支持路由模式和网桥方式

 

支持旁路部署模式方式

 

支持集中管理部署方式,通过数据中心统一管理多台设备

详细参数

型号 RG-UAC6000-E10 RG-UAC6000-E20 RG-UAC6000-E50
物理特性
尺寸 1U,430mm*450mm 1U,430mm*450mm 2U,430mm*450mm
固定接口 5电口+2USB接口 6电口+2USB接口 6电口+2USB接口
Bypass接口 1对 2对 2对
冗余电源
整机功率 150W 180W 200W
CF卡 2G 2G 2G
扩展插槽 不支持扩展卡 1个扩展槽,可扩展8电,4光4电 1个扩展槽,可扩展8电,4光4电
性能指标
最大并发连接数 50万 50万 100万
每秒新建连接数 7,000 10,000 20,000
1024字节吞吐量 200M 400M 1G
功能指标
部署模式 网桥模式、路由模式、旁路模式、混合模式
网管方式与网管策略 WEB管理、SSH管理、Console管理、网管策略
网络功能 静态路由、OSPF动态路由、策略路由、链路负载均衡、持续路由、链路备份、PPPOE拨号、DHCP服务器、DHCP 中继、DHCP 客户端、DNS 代理、DNS 缓存、动态DNS功能、智能DNS、VLAN、链路聚合、网页代理
安全防护 防火墙、NAT转换
VPN功能 GRE隧道、PPTP VPN、IPSec VPN、L2TP
应用协议识别 常用协议、自定义协议、协议剥离、HTTP下载、WEB视频、P2P下载、流媒体、网络游戏、即时通讯、股票交易、网上银行、网络电话
流量控制 流量优先级、父子通道、最大带宽、保障带宽、预留带宽、基于线路的流控、基于应用的流控、基于URL的流控、基于IP的流控、基于用户组的流控、基于时间段的流控、基于单个用户的流控、应用限额管理
流量实时监控 TOP 50服务流量监控、服务组流量监控、活跃服务统计、所有服务统计、TOP 50 用户流量监控、在线用户统计、物理端口、动态更新实时监控图
安全过滤 用户管理、网页过滤、邮件过滤、策略管理、黑名单管理、白名单管理
酒店管理 即插即用功能、DNS代理功能
自身安全防护 高可靠性(HA)、防DOS攻击、ARP欺骗、会话加速老化
报表中心 内置报表中心、外置报表中心、图形化日志统计工具、分层管理、报表生成、自动邮件告警、自动短信告警
统计分析 设备资源、物理接口、用户统计、用户组统计、服务统计、URL排名、网页文件下载排名、上网时长统计
网页记录 记录网站的 URL、网络发帖记录 、网页评论记录、记录网页的标题、记录引擎搜索关键词、网页文件上传记录
邮件记录 记录使用SMTP发送邮件的信息、记录使用POP3接收邮件的信息、记录使用WebMail发送邮件的信息
聊天工具行为记录 记录即时通讯信息
其他行为记录 FTP传输行为记录、Telnet行为记录、会话记录、防火墙阻断、行为管理阻断、流量管理阻断
个人行为审计 个人行为分项统计、个人网页统计、个人即时通讯记录、个人邮件记录、个人账号登陆记录、个人外发文件记录、导出个人行为记录
免审计功能 免审计Key、策略免审计
工作环境
工作温度 0~40ºC