- 產(chǎn)品描述
- 產(chǎn)品規(guī)格
- 產(chǎn)品尺寸
- 產(chǎn)品應(yīng)用
- 產(chǎn)品清單
- 關(guān)聯(lián)下載
- 關(guān)聯(lián)視頻
- 相關(guān)產(chǎn)品
USF5610TF-4CM-L7是優(yōu)特普為企業(yè)、政府、酒店、醫(yī)院、學(xué)校等中型 網(wǎng)絡(luò)安全需求場景設(shè)計和推出的一款高性價比上網(wǎng)行為管理產(chǎn)品。
USF5610TF-4CM-L7產(chǎn)品基于先進(jìn)的MIPS嵌入式多核構(gòu)架,搭載系統(tǒng)平臺,通過單路徑并行處理的應(yīng)用識別和安全檢測引擎,融合用戶上 網(wǎng)行 為管理、內(nèi)容審計、上層業(yè)務(wù)優(yōu)化等功能,可為用戶提供一個綜合和完整的解決方案。
USF5610TF-4CM-L7可工作在路由、橋接、混雜等多種方式部署在 網(wǎng)絡(luò)的關(guān)鍵節(jié)點,對應(yīng)用數(shù)據(jù)進(jìn)行L2-L7層的全面檢測和分析。深度檢測、管控 和審計千余種IM即時聊天、P2P下載軟件、VOD流媒體、購物、炒股、 網(wǎng)游等常見應(yīng)用,并利用智能流控、一鍵阻斷、智能路由等技術(shù)提供有效管理。
產(chǎn)品特性:
靈活的場景適應(yīng)能力
● 可適應(yīng)用戶各種復(fù)雜網(wǎng)絡(luò)場景。在滿足路由、透明、旁路、混合等部署模式同時,配合IPv4/IPv6雙協(xié)議棧,結(jié)合靜態(tài)路由、動態(tài)路由、策略路由、ISP路由、鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡等,可在802.1Q、GRE、RIP、OSPF、VRF、多出口等各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。
全方位的身份認(rèn)證
● 本地認(rèn)證:Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定。
● 單點登錄:AD域、AAA系統(tǒng)、第三方系統(tǒng)等。
● 第三方認(rèn)證:RADIUS、LDAP、IMC、AAS、SAM等。
● APP認(rèn)證:不需要借助數(shù)據(jù)中心軟件,無需APP修改,避免協(xié)調(diào)溝通成本。
● 微信認(rèn)證:連接商家WIFI,自動彈出“一鍵微信連WIFI”,可強制關(guān)注公眾號。
● 混合認(rèn)證:用戶根據(jù)需求切換認(rèn)證方式。
精細(xì)的行為管理
● 產(chǎn)品控制層面不再局限對 網(wǎng)絡(luò)應(yīng)用的阻斷,更能深入識別應(yīng)用的內(nèi)置動作。例如對QQ的控制力度不僅僅是登錄動作,更可識別到收文件、發(fā)文件、語音、視頻等動作,對微信也可識別控制多達(dá)11種行為動作。
● 可快速識別“一拖N”的 網(wǎng)絡(luò)私接行為,精準(zhǔn)定位“N”即私接用戶數(shù)量,并進(jìn)行有效精細(xì)的針對終端類型進(jìn)行管控,及時發(fā)現(xiàn)非法熱點,預(yù)防個人用戶私接路由,通過對應(yīng)用的更精細(xì)化管理讓網(wǎng)絡(luò)更有序。
SSL內(nèi)容解密
● 提供了HTTPS審計功能,采用特有的加密流量識別技術(shù),能夠?qū)χ髁鞯募用?網(wǎng)站、加密 網(wǎng)站搜索記錄、加密郵件等進(jìn)行行為識別。管理員可以采用自定義的方式,定向?qū)徲嬘脩艉图用?網(wǎng)站,保障網(wǎng)絡(luò)行為清晰的事后審計,有效的防止企業(yè)機密外泄。
動態(tài)帶寬管理
● 采用智能流控、智能阻斷、智能路由等技術(shù),將網(wǎng)絡(luò)出口帶寬劃分為邏輯通道,并支持在通道中再劃分子通道,完美進(jìn)行帶寬限制和帶寬保障。同時支持將類型復(fù)雜的網(wǎng)絡(luò)流量分布到不同的網(wǎng)絡(luò)出口轉(zhuǎn)發(fā),是企業(yè)提升帶寬利用率、保護(hù)帶寬投資的最佳利器。
營銷增值服務(wù)
● 創(chuàng)新的將APP緩存在設(shè)備本地,當(dāng)用戶下載時直接推送,幾十M的文件只要?秒鐘,極大的提升了帶寬利用率的同時大大加速和提升了用戶體驗;并且支持iOS和安卓APP的緩存,業(yè)界技術(shù)領(lǐng)先;在低成本的投入下同時為客戶的終端營銷推廣開辟了新的方向。配合APP身份認(rèn)證,可強制推廣商戶的APP,提高商戶的APP安裝率,擁有更多的可轉(zhuǎn)化潛在用戶。
● 支持對用戶進(jìn)行廣告推送的功能。廣告推送作為電子商務(wù)營銷階段的應(yīng)用,具有靈活性、互動性和目標(biāo)受眾準(zhǔn)確的特點,極大的降低了廣告投放的費用,廣告推送為大量的廣告主服務(wù),把互聯(lián) 網(wǎng)廣告以合適的方式推送給合適的消費者,廣告投放的精準(zhǔn)性高,轉(zhuǎn)化率高。
清晰的內(nèi)容審計
● 支持詳細(xì)、清晰、易用的日志特性,可以全面記錄審計用戶上 網(wǎng)行為、使用流量、訪問 網(wǎng)站、所用終端系統(tǒng)及設(shè)備類型平臺等信息;日志支持定制化過濾器,可根據(jù)IP地址、認(rèn)證用戶、訪問應(yīng)用、訪問URL、發(fā)帖內(nèi)容等要素進(jìn)行搜索,讓事后審計省時省力;可支持對HTTPS、郵箱類解密策略的配置。同時,提供豐富美觀的報表,以柱狀圖、餅狀圖、百分比等形式最直觀地體現(xiàn) 網(wǎng)絡(luò)運行狀況,讓網(wǎng)絡(luò)管理規(guī)劃有據(jù)可循、有的放矢。
配置維護(hù)簡潔
● 除支持本地管理之外,可配合 網(wǎng)管平臺進(jìn)行快速上線、集中配置下發(fā)和日志收集,極大的釋放了運維壓力;支持拓展云管理,實現(xiàn)大數(shù)據(jù)分析;雙因子UKey認(rèn)證提供雙重認(rèn)證方式,極大的提高了網(wǎng)絡(luò)的安全性;端口鏡像、端口漂移、鏈路服務(wù)質(zhì)量統(tǒng)計、界面抓包等運維工具,助力運維。
● 具備多面、簡單化和安全的管理特性,簡化 網(wǎng)絡(luò)運維,降低安全成本,適用于各種網(wǎng)絡(luò)場景。
高度可靠性
● 支持雙機熱備和軟硬件bypass功能,不會成為網(wǎng)絡(luò)瓶頸和故障點,確保網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時,自動bypass設(shè)備,讓整個設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā),保證業(yè)務(wù)不中斷。
項目 |
USF5610TF-4CM-L7 |
硬件規(guī)格 |
|
控制端口 |
1個CON(RJ-45) |
業(yè)務(wù)端口 |
4個GECombo+10個GE電口 |
支持1組Bypass |
|
其他業(yè)務(wù) |
1個USB接口 |
內(nèi)置500GB硬盤 |
|
吞吐能力 |
4Gbps |
并發(fā)連接 |
100萬 |
安裝方式 |
19英寸標(biāo)準(zhǔn)機架 |
設(shè)備尺寸 |
440×263×44mm |
設(shè)備重量 |
2.9Kg |
電源規(guī)格 |
內(nèi)置220VAC |
整機功耗 |
最大25W |
工作溫度 |
0℃~50℃ |
工作濕度 |
10%~95%(非冷凝) |
軟件特性 |
|
網(wǎng)絡(luò)功能 |
支持透明網(wǎng)橋、路由、旁路、混合部署 |
支持VLAN子接口、橋接口、聚合接口 |
|
支持DHCP中繼、DHCP服務(wù)器、DHCP客戶端 |
|
支持源地址、目的地址NAT,支持一對一、一對多、多對多地址轉(zhuǎn)換,支持NAT44 |
|
支持靜態(tài)路由、動態(tài)路由(RIP、OSPF、BGP)、策略路由、應(yīng)用路由、ISP路由,支持DDNS |
|
支持DES、3DES、AES多種加密算法,支持MD5及SHA-1驗證算法,支持?jǐn)?shù)字證書認(rèn)證 |
|
支持IKE主模式及野蠻模式,支持NAT穿越和DPD檢測 |
|
安全特性 |
支持SYNflood、UDPflood、ICMPflood、DNSflood攻擊防護(hù)和異常包防護(hù) |
支持與IP地址黑名單聯(lián)動,禁用地址訪問,支持IP-MAC綁定和檢查 |
|
支持X.509 V3數(shù)字證書,支持DER/PEM/PKCS12多種證書編碼 |
|
支持內(nèi)置CA,為其他設(shè)備或移動用戶簽發(fā)證書 |
|
支持本地CA根證書、根私鑰的更新 |
|
支持在線CRL列表 |
|
防火墻 |
支持針對網(wǎng)絡(luò)社區(qū)、P2P、文件傳輸、電子商務(wù)、IM、炒股、網(wǎng)絡(luò)多媒體、網(wǎng)絡(luò)游戲、遠(yuǎn)程控制、HTTPS加密網(wǎng)站、 |
HTTPS加密郵件、HTTPS加密搜索行為等進(jìn)行審計和控制 |
|
支持基于用戶、IP、應(yīng)用、行為動作、內(nèi)容、終端系統(tǒng)及設(shè)備類型的審計 |
|
支持網(wǎng)站、郵件、論壇發(fā)貼、搜索關(guān)鍵字過濾和審計 |
|
支持對內(nèi)置URL分類、惡意URL和自定義URL進(jìn)行過濾和審計 |
|
流量管理 |
支持虛擬線路和分級帶寬管理,可支持4級通道嵌套 |
支持基于用戶、應(yīng)用、服務(wù)、IP、時間的帶寬限制 |
|
支持每IP限速、帶寬保障和多優(yōu)先級管理 |
|
會話管理 |
支持地址對象的限制;支持源IP的會話數(shù)、每秒新建的限制 |
支持當(dāng)前IP地址的連接數(shù)統(tǒng)計,可監(jiān)控當(dāng)前連接的狀態(tài)、協(xié)議、應(yīng)用、會話時長等信息 |
|
特征庫 |
支持近千種主流應(yīng)用,應(yīng)用特征庫及URL庫可在線或手動升級 |
日志報表 |
基于用戶、應(yīng)用的流量趨勢統(tǒng)計、分布統(tǒng)計和TOP排名 |
基于設(shè)備CPU、內(nèi)存、轉(zhuǎn)發(fā)流量、會話數(shù)趨勢統(tǒng)計 |
|
基于用戶的網(wǎng)絡(luò)行為、賬號、流量統(tǒng)計分析,支持用戶行為軌跡跟蹤 |
|
支持IM聊天軟件、網(wǎng)絡(luò)社區(qū)、搜索引擎、郵件、文件傳輸、娛樂股票、網(wǎng)站訪問、網(wǎng)絡(luò)攻擊、惡意URL、系統(tǒng)操作等 |
|
日志記錄審計,支持https的解密和審計 |
|
用戶管理 |
優(yōu)化的樹形結(jié)構(gòu)顯示用戶組織結(jié)構(gòu),支持批量導(dǎo)入導(dǎo)出用戶或用戶組,支持對用戶和用戶組新建、刪除、查找和移動的操作,用戶屬性支持本地用戶、RadIus用戶、LDAP用戶、靜態(tài)綁定地址用戶,擴展了豐富的用戶屬性 |
支持自定義用戶屬性在線用戶狀態(tài)顯示(用戶名、所屬組、登錄地址、認(rèn)證方式、登錄時間、凍結(jié)時間、狀態(tài)、在線時長) |
|
支持用戶注銷、凍結(jié)、解凍操作 |
|
支持RadIus、LDAP認(rèn)證服務(wù)器和服務(wù)器組、微信服務(wù)器、短信網(wǎng)關(guān) |
|
支持RadIus協(xié)議分析,認(rèn)證服務(wù)器組支持主備和集群 |
|
支持Portal chap認(rèn)證 |
|
支持微信認(rèn)證強制關(guān)注公眾號 |
|
系統(tǒng)管理 |
Web、CLI、遠(yuǎn)程集中管理,云平臺管理 |
配置文件支持導(dǎo)入導(dǎo)出,雙備份配置 |
|
支持雙機HA、IPSec VPN HA,硬件Bypass和軟件Bypass |
|
支持系統(tǒng)軟件本地升級和遠(yuǎn)程升級 |
|
支持SNMP代理,支持版本:V1、V2、V3 |
|
支持發(fā)送Syslog服務(wù)器,支持日志級別過濾 |