锐捷网络RG-ASME接入共享管理引擎是一款基于DPI应用层检测的防代理产品。RG-ASME采用高性能的MIPS多核硬件体系架构,以及创新的基于应用层代理行为特征库,无需依托客户端软件、无需改变原有网络拓扑,即可准确检测出网络中存在的代理上网用户行为并同步给锐捷网络RG-SAM等认证计费系统,进而实现警告、下线、黑名单等多种处置策略。
类型:
产品特性:
可杜绝各类互联网代理及破解工具,确保ASME防代理系统的长期有效性。
●ASME无需部署客户端,传统针对用户端的破解方式无效。
●采用纯嗅探的检测方案,ASME系统无外出报文,防止漏洞被恶意利用。
●可实时更新特征库,确保快速封杀新的破解、代理工具。
识别算法,实测误判率<1%
●基于DPI技术,采用创新的多维度、应用层交叉匹配检测,使ASME系统像人一样思考,解决多网卡、VPN等常见误判。
●已经过10万级用户规模验证。且特征库持续更新,可进一步提升准确率。
部署方便,适用场景广泛
●支持旁路部署,即插即用,不改变用户原有拓扑。
●支持有线、无线、web、802.1x、PPPoE等各种认证方案。
关注用户体验
●提供警告、重定向、下线、黑/白名单等多种策略,柔性控制。
●实时展示代理用户统计,效果直观可见。
●升级期间不断流,不影响现有业务。
|
参数项 |
RG-ASME1000 |
|
|
硬件规格 |
形态 |
2U高度,盒式设备 |
|
业务口 |
8个千兆光/电Combo口 2个万兆口+2个复用万兆口 |
|
|
管理口 |
2个USB口、1个千兆MGMT口、1个串口 |
|
|
风扇 |
有风扇 |
|
|
电源 |
支持双电源冗余 |
|
|
功耗 |
小于100W |
|
|
尺寸 |
440×88.1×560 (不含脚垫) |
|
|
功能 |
支持的认证方式 |
有线 / 无线 802.1x / Web / PPPoE |
|
升级方式 |
特征库支持远程静默升级 |
|
|
有效检测 |
破解软件 |
锐捷助手,mentohust |
|
代理方式 |
360随身WiFi、猎豹WiFi系列、小度随身WiFi、毒霸免费WiFi Connectfy、NAT代理(RP-link)、WiFi共享精灵、Windows系统自带共享代理等 |
|
|
性能 |
支持用户规模 |
最大6万并发用户数(需license授权) |
|
误判率 |
低于百分之一 |
|
|
漏检率 |
与场景相关 |
|
|
平均代理检测时长 |
与场景相关,0~2小时 |
|
|
吞吐性能 |
仅需检测出口方向上行流量,上行带宽>5Gbps |
|