- 產品描述
- 產品規(guī)格
- 產品尺寸
- 產品應用
- 產品清單
- 關聯下載
- 關聯視頻
- 相關產品
USF5324TF-L7是優(yōu)特普為企業(yè)、政府、酒店、醫(yī)院、學校等中型 網絡安全需求場景設計和推出的一款高性價比上網行為管理產品。 USF5324TF-L7產品基于先進的MIPS嵌入式多核構架,搭載系統平臺,通過單路徑并行處理的應用識別和安全檢測引擎,融合用戶上 網行為管理、內容審計、上層業(yè)務優(yōu)化等功能,可為用戶提供一個綜合和完整的解決方案。
USF5324TF-L7可以工作在路由、橋接、混雜等多種方式部署在網絡的關鍵節(jié)點,對應用數據進行L2-L7層的全面檢測和分析。深度檢測、管控和 審計千余種IM即時聊天、P2P下載軟件、VOD流媒體、購物、炒股、 網游等常見應用,并利用智能流控、一鍵阻斷、智能路由等技術提供有效管理。
產品特性:
靈活的場景適應能力
● 可適應用戶各種復雜網絡場景。在滿足路由、透明、旁路、混合等部署模式同時,配合IPv4/IPv6雙協議棧,結合靜態(tài)路由、動態(tài)路由、策略路由、ISP路由、鏈路負載均衡和服務器負載均衡等,可在802.1Q、GRE、RIP、OSPF、VRF、多出口等各種復雜的 網絡環(huán)境中靈活組網。
全方位的身份認證
● 本地認證:Web認證、用戶名/密碼認證、IP/MAC/IP-MAC綁定。
● 單點登錄:AD域、AAA系統、第三方系統等。
● 第三方認證:RADIUS、LDAP、IMC、AAS、SAM等。
● APP認證:不需要借助數據中心軟件,無需APP修改,避免協調溝通成本。
● 微信認證:連接商家WIFI,自動彈出“一鍵微信連WIFI”,可強制關注公眾號。
● 混合認證:用戶根據需求切換認證方式。
精細的行為管理
● 產品控制層面不再局限對 網絡應用的阻斷,更能深入識別應用的內置動作。例如對QQ的控制力度不僅僅是登錄動作,更可識別到收文件、發(fā)文件、語音、視頻等動作,對微信也可識別控制多達11種行為動作。
● 可快速識別“一拖N”的 網絡私接行為,精準定位“N”即私接用戶數量,并進行有效精細的針對終端類型進行管控,及時發(fā)現非法熱點,預防個人用戶私接路由,通過對應用的更精細化管理讓網絡更有序。
SSL內容解密
● 提供了HTTPS審計功能,采用特有的加密流量識別技術,能夠對主流的加密網站、加密 網站搜索記錄、加密郵件等進行行為識別。管理員可以采用自定義的方式,定向審計用戶和加密 網站,保障網絡行為清晰的事后審計,有效的防止企業(yè)機密外泄。
動態(tài)帶寬管理
● 采用智能流控、智能阻斷、智能路由等技術,將 網絡出口帶寬劃分為邏輯通道,并支持在通道中再劃分子通道,完美進行帶寬限制和帶寬保障。同時支持將類型復雜的網絡流量分布到不同的網絡出口轉發(fā),是企業(yè)提升帶寬利用率、保護帶寬投資的最佳利器。
營銷增值服務
● 創(chuàng)新的將APP緩存在設備本地,當用戶下載時直接推送,幾十M的文件只要幾秒鐘,極大的提升了帶寬利用率的同時大大加速和提升了用戶體驗;并且支持iOS和安卓APP的緩存,業(yè)界技術領先;在低成本的投入下同時為客戶的終端營銷推廣開辟了新的方向。配合APP身份認證,可強制推廣商戶的APP,提高商戶的APP安裝率,擁有更多的可轉化潛在用戶。
● 支持對用戶進行廣告推送的功能。廣告推送作為電子商務營銷階段的應用,具有靈活性、互動性和目標受眾準確的特點,極大的降低了廣告投放的費用,廣告推送為大量的廣告主服務,把互聯 網廣告以合適的方式推送給合適的消費者,廣告投放的精準性高,轉化率高。
清晰的內容審計
● 支持詳細、清晰、易用的日志特性,可以全面記錄審計用戶上 網行為、使用流量、訪問 網站、所用終端系統及設備類型平臺等信息;日志支持定制化過濾器,可根據IP地址、認證用戶、訪問應用、訪問URL、發(fā)帖內容等要素進行搜索,讓事后審計省時省力;可支持對HTTPS、郵箱類解密策略的配置。同時,提供豐富美觀的報表,以柱狀圖、餅狀圖、百分比等形式最直觀地體現 網絡運行狀況,讓網絡管理規(guī)劃有據可循、有的放失。
配置維護簡潔
● 除支持本地管理之外,可配合網管平臺進行快速上線、集中配置下發(fā)和日志收集,極大的釋放了運維壓力;支持拓展云管理,實現大數據分析;雙因子UKey認證提供雙重認證方式,極大的提高了 網絡的安全性;端口鏡像、端口漂移、鏈路服務質量統計、界面抓包等運維工具,助力運維。
● 具備多面、簡單化和安全的管理特性,簡化 網絡運維,降低安全成本,適用于各種 網絡場景。
高度可靠性
● 支持雙機熱備和軟硬件bypass功能,不會成為網絡瓶頸和故障點,確保網絡高可靠性。當設備CPU、內存等參數高于一定閾值時,自動bypass設備,讓整個設備變?yōu)榧兺该鬓D發(fā),保證業(yè)務不中斷。
項目 |
USF5324TF-L7 |
硬件規(guī)格 |
|
控制端口 |
1個CON(RJ-45) |
業(yè)務端口 |
12個GE光口+12個GE電口 |
支持1組Bypass |
|
其他業(yè)務 |
1個USB接口 |
內置500GB硬盤 |
|
吞吐能力 |
8Gbps |
并發(fā)連接 |
200萬 |
安裝方式 |
19英寸標準機架 |
設備尺寸 |
440×263×44mm |
設備重量 |
3.2Kg |
電源規(guī)格 |
內置雙路220VAC |
整機功耗 |
最大120W |
工作溫度 |
0℃~50℃ |
工作濕度 |
10%~95%(非冷凝) |
軟件特性 |
|
網絡功能 |
支持透明網橋、路由、旁路、混合部署 |
支持VLAN子接口、橋接口、聚合接口 |
|
支持DHCP中繼、DHCP服務器、DHCP客戶端 |
|
支持源地址、目的地址NAT,支持一對一、一對多、多對多地址轉換,支持NAT44 |
|
支持靜態(tài)路由、動態(tài)路由(RIP、OSPF、BGP)、策略路由、應用路由、ISP路由,支持DDNS |
|
支持DES、3DES、AES多種加密算法,支持MD5及SHA-1驗證算法,支持數字證書認證 |
|
支持IKE主模式及野蠻模式,支持NAT穿越和DPD檢測 |
|
安全特性 |
支持SYNflood、UDPflood、ICMPflood、DNSflood攻擊防護和異常包防護 |
支持與IP地址黑名單聯動,禁用地址訪問,支持IP-MAC綁定和檢查 |
|
支持X.509 V3數字證書,支持DER/PEM/PKCS12多種證書編碼 |
|
支持內置CA,為其他設備或移動用戶簽發(fā)證書 |
|
支持本地CA根證書、根私鑰的更新 |
|
支持在線CRL列表 |
|
防火墻 |
支持針對網絡社區(qū)、P2P、文件傳輸、電子商務、IM、炒股、網絡多媒體、網絡游戲、遠程控制、HTTPS加密網站、HTTPS加密郵件、HTTPS加密搜索行為等進行審計和控制 |
支持基于用戶、IP、應用、行為動作、內容、終端系統及設備類型的審計 |
|
支持網站、郵件、論壇發(fā)貼、搜索關鍵字過濾和審計 |
|
支持對內置URL分類、惡意URL和自定義URL進行過濾和審計 |
|
流量管理 |
支持虛擬線路和分級帶寬管理,可支持4級通道嵌套 |
支持基于用戶、應用、服務、IP、時間的帶寬限制 |
|
支持每IP限速、帶寬保障和多優(yōu)先級管理 |
|
會話管理 |
支持地址對象的限制;支持源IP的會話數、每秒新建的限制 |
支持當前IP地址的連接數統計,可監(jiān)控當前連接的狀態(tài)、協議、應用、會話時長等信息 |
|
特征庫 |
支持近千種主流應用,應用特征庫及URL庫可在線或手動升級 |
軟件特性 |
基于用戶、應用的流量趨勢統計、分布統計和TOP排名 |
日志報表 |
基于設備CPU、內存、轉發(fā)流量、會話數趨勢統計 |
基于用戶的網絡行為、賬號、流量統計分析,支持用戶行為軌跡跟蹤 |
|
支持IM聊天軟件、網絡社區(qū)、搜索引擎、郵件、文件傳輸、娛樂股票、網站訪問、網絡攻擊、惡意URL、系統操作等 |
|
日志記錄審計,支持https的解密和審計 |
|
用戶管理 |
優(yōu)化的樹形結構顯示用戶組織結構,支持批量導入導出用戶或用戶組,支持對用戶和用戶組新建、刪除、查找和移動的操作,用戶屬性支持本地用戶、RadIus用戶、LDAP用戶、靜態(tài)綁定地址用戶,擴展了豐富的用戶屬性 |
支持自定義用戶屬性在線用戶狀態(tài)顯示(用戶名、所屬組、登錄地址、認證方式、登錄時間、凍結時間、狀態(tài)、在線時長),支持用戶注銷、凍結、解凍操作 |
|
支持RadIus、LDAP認證服務器和服務器組、微信服務器、短信網關 |
|
支持RadIus協議分析,認證服務器組支持主備和集群 |
|
支持Portal chap認證 |
|
支持微信認證強制關注公眾號 |
|
系統管理 |
Web、CLI、遠程集中管理,云平臺管理 |
配置文件支持導入導出,雙備份配置 |
|
支持雙機HA、IPSec VPN HA,硬件Bypass和軟件Bypass |
|
支持系統軟件本地升級和遠程升級 |
|
支持SNMP代理,支持版本:V1、V2、V3 |
|
支持發(fā)送Syslog服務器,支持日志級別過濾 |