USF5324TF-L7是優(yōu)為企業(yè)、政府、酒店、醫(yī)院、學(xué)校等中型 網(wǎng)絡(luò)安全需求場景設(shè)計和推出的一款高性價比上網(wǎng)行為管理產(chǎn)品。 USF5324TF-L7產(chǎn)品基于*的MIPS嵌入式多核構(gòu)架,搭載系統(tǒng)平臺,通過單路徑并行處理的應(yīng)用識別和安全檢測引擎,融合用戶上 網(wǎng)行為管理、內(nèi)容審計、上層業(yè)務(wù)優(yōu)化等功能,可為用戶提供一個綜合和完整的解決方案。
USF5324TF-L7可以工作在路由、橋接、混雜等多種方式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點,對應(yīng)用數(shù)據(jù)進行L2-L7層的全面檢測和分析。深度檢測、管控和 審計千余種IM即時、P2P下載軟件、VOD流媒體、購物、炒股、 網(wǎng)游等常見應(yīng)用,并利用智能流控、一鍵阻斷、智能路由等技術(shù)提供有效管理。
產(chǎn)品特性:
靈活的場景適應(yīng)能力
● 可適應(yīng)用戶各種復(fù)雜網(wǎng)絡(luò)場景。在滿足路由、透明、旁路、混合等部署模式同時,配合IPv4/IPv6雙協(xié)議棧,結(jié)合靜態(tài)路由、動態(tài)路由、策略路由、ISP路由、鏈路負載均衡和服務(wù)器負載均衡等,可在802.1Q、GRE、RIP、OSPF、VRF、多出口等各種復(fù)雜的 網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。
的身份認證
● 本地認證:Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定。
● 單點登錄:AD域、AAA系統(tǒng)、第三方系統(tǒng)等。
● 第三方認證:RADIUS、LDAP、IMC、AAS、SAM等。
● APP認證:不需要借助數(shù)據(jù)中心軟件,無需APP修改,避免協(xié)調(diào)溝通成本。
● 微信認證:連接商家WIFI,自動彈出“一鍵微信連WIFI”,可強制關(guān)注公眾號。
● 混合認證:用戶根據(jù)需求切換認證方式。
精細的行為管理
● 產(chǎn)品控制層面不再局限對 網(wǎng)絡(luò)應(yīng)用的阻斷,更能深入識別應(yīng)用的內(nèi)置動作。例如對QQ的控制力度不僅僅是登錄動作,更可識別到收文件、發(fā)文件、語音、視頻等動作,對微信也可識別控制多達11種行為動作。
● 可快速識別“一拖N”的 網(wǎng)絡(luò)私接行為,精準定位“N”即私接用戶數(shù)量,并進行有效精細的針對終端類型進行管控,及時發(fā)現(xiàn)非法熱點,預(yù)防個人用戶私接路由,通過對應(yīng)用的更精細化管理讓網(wǎng)絡(luò)更有序。
SSL內(nèi)容解密
● 提供了HTTPS審計功能,采用*的加密流量識別技術(shù),能夠?qū)χ髁鞯募用芫W(wǎng)站、加密 網(wǎng)站搜索記錄、加密郵件等進行行為識別。管理員可以采用自定義的方式,定向?qū)徲嬘脩艉图用?網(wǎng)站,保障網(wǎng)絡(luò)行為清晰的事后審計,有效的防止企業(yè)機密外泄。
動態(tài)帶寬管理
● 采用智能流控、智能阻斷、智能路由等技術(shù),將 網(wǎng)絡(luò)出口帶寬劃分為邏輯通道,并支持在通道中再劃分子通道,進行帶寬限制和帶寬保障。同時支持將類型復(fù)雜的網(wǎng)絡(luò)流量分布到不同的網(wǎng)絡(luò)出口轉(zhuǎn)發(fā),是企業(yè)提升帶寬利用率、保護帶寬投資的利器。
營銷增值服務(wù)
● 創(chuàng)新的將APP緩存在設(shè)備本地,當(dāng)用戶下載時直接推送,幾十M的文件只要幾秒鐘,極大的提升了帶寬利用率的同時大大加速和提升了用戶體驗;并且支持iOS和安卓APP的緩存,業(yè)界技術(shù);在低成本的投入下同時為客戶的終端營銷推廣開辟了新的方向。配合APP身份認證,可強制推廣商戶的APP,提高商戶的APP安裝率,擁有更多的可轉(zhuǎn)化潛在用戶。
● 支持對用戶進行廣告推送的功能。廣告推送作為電子商務(wù)營銷階段的應(yīng)用,具有靈活性、互動性和目標(biāo)受眾準確的特點,極大的降低了廣告投放的費用,廣告推送為大量的廣告主服務(wù),把互聯(lián) 網(wǎng)廣告以合適的方式推送給合適的消費者,廣告投放的精準性高,轉(zhuǎn)化率高。
清晰的內(nèi)容審計
● 支持詳細、清晰、易用的日志特性,可以全面記錄審計用戶上 網(wǎng)行為、使用流量、訪問 網(wǎng)站、所用終端系統(tǒng)及設(shè)備類型平臺等信息;日志支持定制化過濾器,可根據(jù)IP地址、認證用戶、訪問應(yīng)用、訪問URL、發(fā)帖內(nèi)容等要素進行搜索,讓事后審計省時省力;可支持對HTTPS、郵箱類解密策略的配置。同時,提供豐富美觀的報表,以柱狀圖、餅狀圖、百分比等形式最直觀地體現(xiàn) 網(wǎng)絡(luò)運行狀況,讓網(wǎng)絡(luò)管理規(guī)劃有據(jù)可循、有的放失。
配置維護簡潔
● 除支持本地管理之外,可配合網(wǎng)管平臺進行快速上線、集中配置下發(fā)和日志收集,極大的釋放了運維壓力;支持拓展云管理,實現(xiàn)大數(shù)據(jù)分析;雙因子UKey認證提供雙重認證方式,極大的提高了 網(wǎng)絡(luò)的安全性;端像、端口漂移、鏈路服務(wù)質(zhì)量統(tǒng)計、界面抓包等運維工具,助力運維。
● 具備多面、簡單化和安全的管理特性,簡化 網(wǎng)絡(luò)運維,降低安全成本,適用于各種 網(wǎng)絡(luò)場景。
高度可靠性
● 支持雙機熱備和軟硬件bypass功能,不會成為網(wǎng)絡(luò)瓶頸和故障點,確保網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時,自動bypass設(shè)備,讓整個設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā),保證業(yè)務(wù)不中斷。