RG-SMP安全管理平臺(tái)產(chǎn)品介紹(V1.5)

1、RG-SMP安全管理平臺(tái)標(biāo)準(zhǔn)版產(chǎn)品介紹（V1.5）密級(jí)：公開(kāi)文檔歸屬：產(chǎn)品管理部使用對(duì)象：全員RG-SMP安全管理平臺(tái)產(chǎn)品介紹V1.5福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司版權(quán)所有 侵權(quán)必究文檔維護(hù)人：徐懿Telmail：xuyi前言本文檔介紹了RG-SMP安全管理平臺(tái)的產(chǎn)品圖片、定位、特性、技術(shù)參數(shù)、典型應(yīng)用和訂購(gòu)信息等內(nèi)容，用于市場(chǎng)宣傳產(chǎn)品。使用注意事項(xiàng)：本文檔可直接用于市場(chǎng)推廣部印刷產(chǎn)品彩頁(yè)。如果您在閱讀中產(chǎn)生疑問(wèn)，請(qǐng)與文檔維護(hù)人聯(lián)系。目錄 TOC o 1-3 h z u HYPERLINK l _Toc265756108 1產(chǎn)品圖片 PAGEREF _Toc26575610

2、8 h 1 HYPERLINK l _Toc265756109 2產(chǎn)品概述 PAGEREF _Toc265756109 h 2 HYPERLINK l _Toc265756110 3產(chǎn)品特性 PAGEREF _Toc265756110 h 3 HYPERLINK l _Toc265756111 4推薦安裝環(huán)境 PAGEREF _Toc265756111 h 5 HYPERLINK l _Toc265756112 5典型應(yīng)用 PAGEREF _Toc265756112 h 6 HYPERLINK l _Toc265756113 6訂購(gòu)信息 PAGEREF _Toc265756113 h 9 PA

3、GE 9產(chǎn)品圖片RG-SMP產(chǎn)品圖片產(chǎn)品概述RG-SMP安全管理平臺(tái)軟件系統(tǒng)是銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)解決方案的核心組成部分，GSN全局安全網(wǎng)絡(luò)解決方案定位于網(wǎng)絡(luò)訪問(wèn)控制NAC領(lǐng)域，從網(wǎng)絡(luò)接入者的身份、接入主機(jī)的健康性以及網(wǎng)絡(luò)通信的安全性等多方面為用戶構(gòu)建一個(gè)全局的安全網(wǎng)絡(luò)。RG-SMP安全管理平臺(tái)軟件作為GSN解決方案的核心，承載著以上三個(gè)方面的重要功能。RG-SMP安全管理平臺(tái)配合銳捷網(wǎng)絡(luò)安全智能交換機(jī)以及友商支持標(biāo)準(zhǔn)802.1X協(xié)議的交換機(jī)，可根據(jù)用戶需求采用接入層認(rèn)證和匯聚層認(rèn)證的方式，部署實(shí)施于校園宿舍網(wǎng)、辦公網(wǎng)，企業(yè)、金融、政府、醫(yī)療、普教等行業(yè)的辦公網(wǎng)等局域網(wǎng)環(huán)境，實(shí)現(xiàn)對(duì)用戶身

4、份、主機(jī)健康性以及網(wǎng)絡(luò)通信安全性等方面的管理。產(chǎn)品特性身份認(rèn)證功能基于802.1X協(xié)議的身份認(rèn)證體系無(wú)感知認(rèn)證二維碼訪客接入、短信自助開(kāi)戶、郵箱自助開(kāi)戶基于用戶身份的網(wǎng)絡(luò)訪問(wèn)權(quán)限控制體系基于包括用戶名、密碼、IP地址、MAC地址、認(rèn)證交換機(jī)IP、認(rèn)證交換機(jī)端口號(hào)、主機(jī)硬盤(pán)序列號(hào)、IMSI/手機(jī)號(hào)、SSID等在內(nèi)的元素靈活綁定，保障用戶身份正確性用戶短消息、修復(fù)程序自動(dòng)下發(fā)功能用戶上下線日志功能用戶黑名單功能基于Web的認(rèn)證功能基于無(wú)線的身份認(rèn)證功能第三方廠商交換機(jī)聯(lián)動(dòng)功能定期銷戶功能身份認(rèn)證相關(guān)功能需要配合支持802.1X的認(rèn)證交換機(jī)以及客戶端RG-SA共同完成。接入交換機(jī)僅需要支持標(biāo)準(zhǔn)802

5、.1X協(xié)議。Web認(rèn)證功能需配合RG-ePortal產(chǎn)品以及支持Web準(zhǔn)入功能的交換機(jī)如RG-S26系列或S86系列的防火墻板卡進(jìn)行主機(jī)端點(diǎn)防護(hù)功能Windows補(bǔ)丁強(qiáng)制更新功能（需配合微軟WSUS服務(wù)器）殺毒軟件聯(lián)動(dòng)功能（需配合對(duì)應(yīng)的殺毒軟件）用戶端軟件安裝黑白名單功能用戶端注冊(cè)表關(guān)鍵鍵值檢測(cè)及修復(fù)功能用戶端后臺(tái)服務(wù)檢測(cè)及修復(fù)功能用戶端進(jìn)程檢測(cè)及強(qiáng)制開(kāi)啟/關(guān)閉功能違規(guī)用戶自動(dòng)隔離功能MAC地址防篡改功能非法外連檢測(cè)功能違規(guī)用戶自動(dòng)隔離可以采用交換機(jī)ACL下發(fā)/動(dòng)態(tài)VLAN下發(fā)功能，或者采用RG-SA實(shí)現(xiàn)主機(jī)強(qiáng)制隔離計(jì)算機(jī)管理輔助功能客戶機(jī)進(jìn)程列表獲取功能主機(jī)硬件變動(dòng)日志功能用戶端軟硬件信息學(xué)

6、習(xí)、統(tǒng)計(jì)功能RG-SMP 2.X桌面管理/審計(jì)組件聯(lián)動(dòng)功能網(wǎng)絡(luò)通信保護(hù)功能與業(yè)界主流IDS產(chǎn)品聯(lián)動(dòng)功能ARP攻擊三重立體防御功能基于網(wǎng)絡(luò)攻擊的自動(dòng)隔離、阻斷功能攻擊日志、報(bào)表管理功能IDS聯(lián)動(dòng)功能需配合銳捷網(wǎng)絡(luò)入侵檢測(cè)設(shè)備或其他合作品牌入侵檢測(cè)設(shè)備及RG-SEP安全事件解析器共同進(jìn)行ARP欺騙三重立體防御功能需配合銳捷網(wǎng)絡(luò)安全智能三層交換設(shè)備以及安全智能客戶端RG-SU共同完成推薦安裝環(huán)境軟件環(huán)境操作系統(tǒng)Windows Server 2003 Enterprise Edition SP2 （推薦）Windows Server 2000 Enterprise Edition SP4數(shù)據(jù)庫(kù)SQLS

7、erver 2005 Enterprise Edition SP2（推薦）SQLServer 2000 Enterprise Edition SP4硬件環(huán)境內(nèi)存大于等于4GB內(nèi)存硬盤(pán)空間大于等于160GB硬盤(pán)空間中央處理器Intel Xeon 2.8GHz*2或同等處理能力的中央處理器典型應(yīng)用在接入層實(shí)施認(rèn)證的部署模式GSN方案的接入層認(rèn)證部署模式應(yīng)用特點(diǎn)：接入認(rèn)證的部署模式，將GSN組件之一的安全接入設(shè)備部署在網(wǎng)絡(luò)的最邊緣，即在接入層交換機(jī)上進(jìn)行身份認(rèn)證，將安全管理控制到網(wǎng)絡(luò)邊緣，這種部署模式的好處在于，認(rèn)證設(shè)備處于網(wǎng)絡(luò)最邊緣，能夠控制的粒度最細(xì)，對(duì)用戶端的管理權(quán)限最強(qiáng)。在這種模式中，采用支

8、持802.1X的交換機(jī)和客戶端即可，無(wú)論什么品牌。在交換機(jī)支持的情況下，接入模式亦可采用Web認(rèn)證的方式采用強(qiáng)制客戶端（RG-SA）的方式進(jìn)行主機(jī)完整性檢查等安全管理在匯聚層實(shí)施認(rèn)證的部署模式GSN方案的匯聚層認(rèn)證部署模式應(yīng)用特點(diǎn)：通過(guò)匯聚層認(rèn)證的解決方案，適用于用戶接入層交換機(jī)部署完畢的網(wǎng)絡(luò)環(huán)境，這種部署方式對(duì)現(xiàn)有網(wǎng)絡(luò)的影響最小。在這種模式中，采用支持802.1X的交換機(jī)和客戶端即可，無(wú)論什么品牌。在交換機(jī)支持的情況下，接入模式亦可采用Web認(rèn)證的方式采用強(qiáng)制客戶端（RG-SA）的方式進(jìn)行主機(jī)完整性檢查等安全管理無(wú)線部署通過(guò)支持802.1X的無(wú)線設(shè)備亦可進(jìn)行GSN的部署，功能同上訂購(gòu)信息本產(chǎn)品訂購(gòu)信息型號(hào)描述備注RG-