RG-ASME接入共享管理引擎
            RG-ASME接入共享管理引擎
            RG-ASME接入共享管理引擎

            锐捷网络RG-ASME接入共享管理引擎是一款基于DPI应用层检测的防代理产品。RG-ASME采用高性能的MIPS多核硬件体系架构,以及创新的基于应用层代理行为特征库,无需依托客户端软件、无需改变原有网络拓扑,即可准确检测出网络中存在的代理上网用户行为并同步给锐捷网络RG-SAM等认证计费系统,进而实现警告、下线、黑名单等多种处置策略。

            RG-ASME基于应用层的行为特征库检测机制确保了与用户的网络接入方式、认证方式无关,可在更广泛的网络应用场景中杜绝用户代理行为,保护网络正常计费收入,保护实名制网络中账户与IP的有效对应关系。

            更多+
            产品特征

            可彻底杜绝各类互联网代理及破解工具,确保ASME防代理系统的长期有效性。

            ●ASME无需部署客户端,传统针对用户端的破解方式无效。

            ●采用纯嗅探的检测方案,ASME系统无外出报文,防止漏洞被恶意利用。

            ●可实时更新特征库,确保快速封杀最新的破解、代理工具。

            目前业界最“聪明”识别算法,实测误判率<1%

            ●基于DPI技术,采用创新的多维度、应用层交叉匹配检测,使ASME系统像人一样思考,解决多网卡、VPN等常见误判。

            ●已经过10万级用户规模验证。且特征库持续更新,可进一步提升准确率。

            部署方便,适用场景广泛

            ●支持旁路部署,即插即用,不改变用户原有拓扑。

            ●支持有线、无线、web、802.1x、PPPoE等各种认证方案。

            关注用户体验

            ●提供警告、重定向、下线、黑/白名单等多种策略,柔性控制。

            ●实时展示代理用户统计,效果直观可见。

            ●升级期间不断流,不影响现有业务。

             

            技术参数

            参数项

            RG-ASME1000

            硬件规格

            形态

            2U高度,盒式设备

            业务口

            8个千兆光/电Combo口

            2个万兆口+2个复用万兆口

            管理口

            2个USB口、1个千兆MGMT口、1个串口

            风扇

            有风扇

            电源

            支持双电源冗余

            功耗

            小于100W

            尺寸

            440×88.1×560

            (不含脚垫)

            功能

            支持的认证方式

            有线 / 无线

            802.1x / Web / PPPoE

            升级方式

            特征库支持远程静默升级

            有效检测

            破解软件

            锐捷助手,mentohust

            代理方式

            360随身WiFi、猎豹WiFi系列、小度随身WiFi、毒霸免费WiFi

            Connectfy、NAT代理(RP-link)、WiFi共享精灵、Windows系统自带共享代理等

            性能

            支持用户规模

            最大6万并发用户数(需license授权)

            误判率

            低于百分之一

            漏检率

            与场景相关

            平均代理检测时长

            与场景相关,0~2小时

            吞吐性能

            仅需检测出口方向上行流量,上行带宽>5Gbps

             

            典型应用

            典型方案概述

            用户使用SAM(企业版或运营商版)系统实现认证计费,并通过RG-ASME检测用户是否存在代理行为,可同时支持有线、无线接入方式,支持802.1x、web、PPPoE等多种认证方式。RG-ASME会将非法代理用户的账户信息同步给SAM系统,并提供告警、踢线、黑/白名单等多种策略。

            基础方案部署模式

            图  基础方案部署模式

            部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME

            方案必备组件:RG-ASME + 企业版SAM

            认证方式:支持802.1x、web、PPPoE认证

            运营商方案部署模式

            图  运营商方案部署模式(一)

            部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME

            方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

            认证方式:支持802.1x、web、PPPoE认证

            图  运营商方案部署模式(二)

            部署位置:RG-ASME旁挂到BRAS设备,镜像BRAS上联口TX方向流量

            方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

            认证方式:支持PPPoE认证

            订购信息

            型号

            描述

            RG-ASME1000

            接入防代理引擎,盒式硬件设备,含5000个在线用户授权(前3年免费特征库升级)

            RG-ASME  License授权

            RG-ASME配套license,含1K/5K/10K个在线用户授权

             

                      彩票app平台