网络设备、弱电系统解决方案综合服务商 16年老企业,一手品牌资源,合作省心无忧

服务热线:18980584046

联达置高产品中心
  • RG-UAC6000系列 统一上网行为管理与审计
RG-UAC6000系列 统一上网行为管理与审计

锐捷统一上网行为管理与审计RG-UAC系列是锐捷网络自主研发的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用。

在线咨询

服务热线:18980584046

产品概述

锐捷统一上网行为管理与审计RG-UAC系列是锐捷网络自主研发的上网行为管理与审计产品,以路由、透明、旁路或混合模式部署在网络的关键节点上,对数据进行2-7层的全面检查和分析,深度识别、管控和审计数百种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频、移动应用、网络存储等将近二十大类的常见应用,并利用智能流控、智能阻断、智能路由、智能DNS策略等技术提供强大的带宽管理特性,同时RG-UAC系列具备的上网行为日志审计功能,能够全面、准确、细致的审计并记录多种上网行为日志,包括网页、搜索、外发文件、邮件、论坛、IM等等,并对日志数据进行统计分析,形成多种多样的数据报表,将上网行为情况清晰、详细的呈现。锐捷统一上网行为管理与审计RG-UAC系列产品线提供不同档次的多款型号,从低端、中端、高端适用于政府、教育、医疗、数据中心、大型网络边界、通用企业等全业务应用场景。

产品特性

高性能处理能力

单台设备网络吞吐达到8G,审计性能带宽5G
多核并行处理架构,业务处理层和数据转发层分离
整个解析过程一次拆包,保证开启多项行为管理功能后依然保证高速度、低时延的行为管控

细粒度高识别率的应用识别技术

采用硬件提升内容特征匹配速度,性能不随策略数、会话数、特征库增加而被过度占用
近二十种大类、600多种应用的识别,识别率达到95%以上

强大精确的审计、管控能力

能够识别主流应用协议、准确审计用户的上网行为信息,精确审计网页、搜索、外发、聊天等行为内容的源IP、目的IP、时间、具体内容等 能够识别BYOD设备上的主流APP
支持移动终端的准入和认证,并支持与Radius、LDAP和AD域等认证系统的联动
能够实现接入设备的实名上网行为审计,做到内容全覆盖、网络全覆盖

智能带宽管理

支持用户、接口、应用协议、通道的上下行流量控制
支持应用的流量配额控制、在线时长控制、并发控制、新建会话控制
可基于业务应用划分优先级,将业务应用划分为保障应用、受限应用、禁止使用等级别,保障业务流量,限制无关流量,优化网络资源,提高效率 提供较大带宽限制、保障带宽、预留带宽等一系列强大的带宽分级、智能管理功能

上网行为管理

内容过滤,包括即时聊天内容及文件传输过滤、网页URL及搜索关键字过滤、HTTP及FTP文件传输过滤、以及非标准端口FTP过滤,支持根据邮件发件人、邮件附件类型过滤,发贴关键字过滤,文件下载过滤,搜索引擎的关键字过滤,Telnet内容过滤。
过滤内容支持对象化管理,一次定义,可被多中策略引用
支持各种策略中黑白名单管理方式
支持策略本地下发和数据中心的集中下发

日志审计管理

支持对审计日志实时存储,并对日志数据进行统计分析
图形化日志统计,方便用户对行为记录的查询、审计,并支持饼状图、柱状图、曲线图等形式直观显示结果

用户和认证管理

支持本地认证、证书认证(包括USBKey)、LDAP、Radius和AD域认证
支持微信认证、短信认证功能,使用户与数据实现一一对应
支持地址绑定,支持IPv4和IPv6
支持用户登录后重定向
可以通过设置获取到密码尝试次数、锁定时间、是否锁定源地址等参数,并实现自动锁定和解锁,支持*检查
支持组织架构图式管理
支持用户的批量导出和导入

信息推送

支持用户登录后重定向
支持向在线用户发送通知信息,信息源可以来自指定服务器和互联网。

网络功能

支持静态路由、策略路由
支持NAT功能
支持多端口的透明桥功能
支持串联、旁路和混合的部署方式
支持DHCP和DNS
支持PPPOE拨号方式

集中管理、外置数据中心

支持集群部署的多台设备,支持通过集中管理平台直接管理设备,大数据统一集成到外置数据中心进行统一的统计汇总支持内容、形式丰富的报表
批量下发策略(可以向多台设备批量下发策略)

报表功能

支持流量、用户、安全、应用和复合报表
支持用户、用户组、应用、应用组、安全、链路等为对象,并进行对象排名
支持曲线图、饼状图、柱状图等图文并茂的数据统计报表展现
支持以小时、天、周、月、年,或自定义时间段为粒度的统计分析报表

部署方式

支持路由模式和网桥方式
支持旁路部署模式方式
支持集中管理部署方式,通过数据中心统一管理多台设备

典型应用

路由/网桥部署 路由模式和网桥模式都属于串联式的部署模式,都是通过将RG-UAC系列直接串接在用户网络链路中实现的。
网桥模式:可以实现对内网数据识别、控制、审计和管控功能,主要适用于不希望更改网络结构、路由配置、IP 配置的用户使用。
路由模式:可以实现对所有数据的识别、控制、审计和管控功能,适用于对网络拓扑的更改不敏感的用户使用,设备可以作为网关使用。

路由/网桥部署

旁路部署 旁路部署模式,是采用与交换机的镜像端口相连,通过镜像流量的方式,实现对网络数据的审计。它的优点是可靠性高,安全性好,不增加网络延迟,设备故障时不影响整个网络运行,但此种部署模式下设备只能审计上网行为内容,无法进行控制。

旁路部署

集中管理部署 集中管理部署模式主要适合大中型企业、政府、教育城域网等有分支机构的单位。它的特点是 在中心和各分支机构都部署RG-UAC系列;中心集中管理平台可以向所有的设备统一下发策略,并 监控所有设备状态;定时上传分支机构的日志记录。

集中管理部署

热品推荐 / Hot product

RAP-230

RG-RAP230

RG-RAP230是一款三路双频的高密无线接入点,本产品是学校多媒体教学、酒店会议室、办公大开间、酒吧、KTV场景的明智选择。
企业路由器

RG-企业路由器

锐捷网络RG-NBR800G和RG-NBR950G产品是适合小微企业的多功能网关产品。设备拥有智能流控、上网行为审计、可视化VPN、云服务等功能,凭借着丰富的功能,RG-NBR800G和RG-NBR950G能够有效的优化小微企业网络,规范上网行为,全方位的保障关键业务开展,提高网络使用体验。
二层交换机

RG-NBS3100系列二层交换机

锐捷睿易RG-NBS3100系列可网管交换机,是锐捷睿易针对中小企业客户应用量身定制的4款交换机,可以满足中小企业客户的不同层次网络接入需求,涵盖基础的VLAN划分以及进阶的安全特性ACL等要求。尾缀为-P的型号为支持PoE供电的型号,能够满足各类场合中的无线AP、数字摄像头等设备的PoE供电需求。......
企业级防火墙

RG-WALL 1600-S3100E

RG-WALL1600-S3100E全新下一代高性能桌面级防火墙以人为本,基于“人本网络”,实现“智能感知”。能实现基于用户、资源、应用的访问控制。RG-WALL1600-S3100E全新下一代高性能桌面级防火墙采用全新安全处理算法,采用ASIC硬件芯片加速技术,突破硬件处理器对应用层安全检测的性能瓶颈,能以高性能提供防病毒、IPS、行为监管、反垃圾邮件功能。支持深度状态检测、外部攻击防范、应用层过滤等功能,能够有效的保证网络的安全。
弱电系统解决方案