安全管理平台，终端安全智能准入与身份安全智能准入， RG-SMP+

产品概述

RG-SMP+安全管理平台是锐捷新一代以身份为基石的终端安全智能准入管理平台。

RG-SMP+可以基于终端身份，人员身份提供安全又便捷的网络准入访问控制，可根据不同终端身份、不同人员身份采取不同的准入策略，以达到终端的准入安全、人的准入安全。产品可部署实施于企业、医疗、公共安全、普教、政府、商超、金融等行业的内外网环境，提供终端自动发现、终端智能识别、黑白名单检查、终端准入控制、实名身份认证、上网权限控制等核心功能。

在产品技术上，RG-SMP+采用微服务架构，具备优秀的稳定性、高可用性。具备10W+终端规模的大型网络准入场景的支撑能力。

在产品体验上，RG-SMP+以“科技、安全、专业”为设计主题；同时在交互上充分考虑新手用户、中级用户、专家用户的不同操作交互诉求。最终实现终端准入、用户准入的更优体验。

该平台的主要特点包括：

• 灵活的用户注册和身份验证流程

• 精细的上网权限管理

• 高效可视化的IPAM管理

• 强化的TACACS+ 认证机制，保护设备安全

• 详尽的命令级别审计，确保操作透明性

• 强大的日志管理工具，便于网络监控和数据分析

RG-SMP+安全管理平台旨在为全球客户提供一个可靠、高效的网络安全管理工具，以应对日益复杂的网络环境。

产品特性

终端自动发现

终端的可见性是网络安全第一步，RG-SMP+终端发现引擎通过采用多种终端发现技术的融合，可实现全网终端的秒级自动发现，让用户看清网络中接入的任何终端信息，实现终端的可见性。

• 秒级发现：终端接入网络后，10s内可自动发现。

• 海量发现：支持10W+规模终端的自动发现。

终端智能识别

将传统指纹识别、AI模型指纹识别、自定义规则识别三种模式智能结合，使终端识别准确率达到97%，可提供完整准确的终端身份信息，让终端网络准入管理更加安全便捷。

基于AI探针终端识别技术，可精准识别哑终端，并调动审批准入流程，解决各类哑终端快速入网等问题。另外，基于AI探针的高准确度识别，可精准识别终端类型，从而可以制定基于终端类型的绑定规则，有效防止终端仿冒行为的出现。

终端合规检查（无客户端技术）

RG-SMP+采取无客户端技术，可实现终端黑白名单软件检查等终端安全合规策略执行。

RG-SMP+基于灵活的准入流程策略编排，可将终端合规检查环节灵活串接到网络准入管理流程中，可根据终端合规检查的不同结果采取不同的准入控制策略，让终端入网更加安全。

• 无客户端化：终端无需安装任何客户端，规避传统合规技术需安装客户端带来的推广下发阻碍。对终端环境无影响。

• 便捷性：将合规检查融入一体化准入流程，让合规过程简单、便捷、易执行。

• 兼容性：兼容Win7及以上各类Windows平台操作系统。

• 高性能：满足7W+规模终端合规检查的高可用性、稳定性。

灵活便捷的终端准入控制

RG-SMP+支持的灵活的准入策略设置可基于人员类型、终端类型、网络区域、接入时间、接入方式等因素灵活制定不同的准入策略。例如，针对可交互终端采取“先合规，后实名”的准入策略；针对哑终端采取“审批+MAC认证”的准入策略。让全网终端接入管控安全又便捷。

丰富的身份认证授权

RG-SMP+支持丰富多样的身份认证方式，可满足不同行业、不同场景对身份认证的多样化需求。

• 多样的认证方式：短信认证、用户名密码认证，扫码认证、UKEY认证

• 丰富的认证协议：802.1X、Portal、MAB、VPN、ACL、ARP等多种认证接入方式，支持PAP、CHAP、MS -CHAPV1/V2、EAP -MD5、EAP-TLS、PEAP(MsCHAP V2/ GTC/MD5) 等多种身份验证协议

• 支持办公类APP认证：包括企业微信入网认证、钉钉入网认证、飞书入网认证等

• 支持SSO统一认证对接：持标准的CAS、OAuth、SAML协议对接

• 支持多种身份源：本地开户、AD域、LDAP、数字证书CA

• 双因子认证：支持多因素安全认证（用户名密码+短信验证码、用户名密码+OTP、第三方入网认证+短信验证码）

• 支持访客认证：支持短信注册登录、接待人员扫码认证等多种访客认证方式，支持到期自动下线销户等

支持TACACS+设备操作权限认证：支持Login认证、ENABLE认证、TACACS+命令授权和命令审计

• 访问权限控制：支持基于用户身份的网络访问权限控制、应用安全域分时切换、自定义Radius属性授权

• 支持逃生：支持ACL逃生和恢复

高效可视化的IPAM管理

• 支持精细化IP状态管理：支持按地区或行政架构划分子网，支持可视化IP分配与管理，支持包含未分配已使用、已分配未使用、已分配已使用、僵尸、冲突、刚回收、保留七种IP状态管控

• 强大的DHCP管控：支持网段地址配置，支持掩码长度设置，支持DHCP中继、DNS服务器列表、无线控制器列表设置、支持动态分配IP地址后静态绑定IP与MAC对应关系

详细的用户上网日志

• 支持用户上网认证日志

• 支持用户上网明细日志

• 支持管理员操作日志