安全管理平台，终端安全智能准入与身份安全智能准入， RG-SMP+

产品概述

RG-SMP+安全管理平台是锐捷新一代以身份为基石的终端安全智能准入管理平台，致力于构筑网络安全第零道防线。

RG-SMP+可以基于终端身份、人员身份提供安全又便捷的网络准入访问控制，可根据不同终端身份、不同人员身份采取不同的准入策略，以达到终端的准入安全、人的准入安全。产品可部署实施于企业、医疗、普教、政府、商超、金融等行业的内外网环境，提供终端自动发现、终端智能识别、黑白名单检查、终端准入控制、实名身份认证、上网权限控制等核心功能。

在产品技术上，RG-SMP+采用微服务架构，具备优秀的稳定性、高可用性。具备10W+终端规模的大型网络准入场景的支撑能力，认证性能可达1500 TPS（非802.1X认证）。

在产品体验上，RG-SMP+以“科技、安全、专业”为设计主题；同时在交互上充分考虑新手用户、中级用户、专家用户的不同操作交互诉求。最终实现终端准入、用户准入的更优体验。

该平台的主要特点包括：

• 灵活的用户注册和身份验证流程。

• 基于人员/终端/区域精细上网权限管理。

• 高效可视化的IPAM管理。

• 强化的TACACS+认证机制，保护设备安全。

• 详尽的命令级别审计，确保操作透明性。

• 强大的日志管理工具，便于网络监控和数据分析。

• 规则+LLM双引擎终端智能识别。

• 终端全生命周期管控与房间级精准定位。

RG-SMP+安全管理平台旨在为全球客户提供一个可靠、高效的网络安全管理工具，以应对日益复杂的网络环境。

产品特性

终端自动发现

终端的可见性是网络安全第一步。RG-SMP+采用主动探测+被动数据接收双模式融合技术，实现全网终端的全面发现。

• 主动探测：采用SNMP、SSH、Telnet协议，直接读取网关设备的ARP表及底层接入交换机的MAC表，主动发现终端设备。

• 被动数据接收：启用SNMP Trap模式，当任意终端接入网络时，网络设备主动向SMP+上报终端接入事件，实现秒级发现。（仅支持锐捷设备）

• 全网覆盖：仅需终端在接入交换机产生通讯流量，即可被捕获，彻底摆脱传统方案对“跨网业务流量”的依赖。

• 海量发现：支持30万规模终端的自动发现。

• 异构网络兼容性：旁路部署，不影响现有物理拓扑，全面兼容国内外主流网络厂商设备。

终端智能识别

将传统指纹识别、AI模型指纹识别、自定义规则识别三种模式智能结合，使终端识别率达到95%，识别准确率达到97%，可提供完整准确的终端身份信息，让终端网络准入管理更加安全便捷。

基于AI探针终端识别技术，可精准识别哑终端，并调动审批准入流程，解决各类哑终端快速入网等问题。另外，基于AI探针的高准确度识别，可精准识别终端类型，从而制定基于终端类型的绑定规则，有效防止终端仿冒行为的出现。

终端合规检查（无客户端技术）

RG-SMP+采取无客户端技术，可实现终端黑白名单软件检查、系统补丁检查、防火墙状态检查等终端安全合规策略执行。

• 无客户端化：终端无需安装任何客户端，规避传统合规技术需安装客户端带来的推广下发阻碍。

• 三阶段合规：支持入网前、认证中、入网后三个阶段的合规检查。

• 灵活编排：可将终端合规检查环节灵活串接至网络准入管理流程中，根据合规结果采取不同准入控制策略。

• 定时合规：支持定时触发合规检查，发现问题可提醒或强制下线。

• 自定义合规动作：支持自定义合规检查逻辑。

• 兼容性：兼容Windows 7及以上各类Windows平台操作系统。

灵活便捷的终端准入控制

RG-SMP+支持灵活的准入策略设置，可基于人员类型、终端类型、网络区域、接入时间、接入方式等因素灵活制定不同的准入策略。如：

• 哑终端：“审批+无感认证”准入策略，实现“审批即入网”。

• 可交互终端：“先合规，后实名”准入策略；802.1X/Web/扫码/无感/MFA/短信等实名认证流程。

丰富的身份认证授权

RG-SMP+支持丰富多样的身份认证方式，可满足不同行业、不同场景对身份认证的多样化需求。

• 多样的认证方式：Web认证、802.1X认证、短信认证、扫码认证、UKey认证、OTP认证、微信小程序认证。

• 丰富的认证协议：802.1X、Portal、MAB、VPN、ACL、ARP等多种认证接入方式，支持PAP、CHAP、MS-CHAP v1/v2、EAP-MD5、EAP-TLS、PEAP(MS-CHAP v2/GTC/MD5)等多种身份验证协议e

• 多因子认证（MFA）：支持用户名密码 + 短信验证码、用户名密码 + OTP。

• 支持办公类App认证：企业微信、钉钉、飞书、WeLink入网认证。

• 支持SSO统一认证对接：支持标准的CAS、OAuth2、SAML协议对接（SourceID、金智、Google、Azure AD、Office 365等）。

• 支持多种身份源：本地开户、AD域、LDAP、数字证书CA。

• 认证源编排：基于SSID、用户IP、NASIP等条件灵活选择不同认证源。

• 支持访客认证：短信注册登录、微信小程序认证、接待人员扫码认证、Voucher认证等。

• 支持TACACS+：设备操作权限认证，Login认证、ENABLE认证、命令授权和命令审计。

• 访问权限控制：支持基于用户身份的网络访问权限控制、应用安全域分时切换、自定义RADIUS属性授权。

高效可视化的IPAM管理

• 精细化IP状态管理：支持按地区或行政架构划分子网，支持七种IP状态管控，包含：未分配已使用、已分配未使用、已分配已使用、僵尸、冲突、刚回收、保留。

• 强大的DHCP管控：支持网段地址配置、掩码长度设置、DHCP中继、DNS服务器列表、无线控制器列表设置、动态分配IP地址后静态绑定IP与MAC对应关系。

• IP地址智能化回收：自动识别僵尸IP，精准回收，终结IP冲突与浪费。

详细的日志与运维监控

• 用户上网认证日志。

• 用户上网明细日志。

• 管理员操作日志。

• 业务健康度评分：系统运行健康度实时评估。

• 准实时仪表盘：30秒内更新在线人数、认证并发、记账并发、认证失败分类统计。

• 自动数据清理：支持30+种日志类型自动删除，在线日志最大保存1095天（默认为180天）。