首页 产品中心 网络通信产品 安全产品 上网行为管理
 上网行为管理产品USF5324TF-L7

上网行为管理产品USF5324TF-L7

USF5324TF-L7
  • 产品描述
  • 产品规格
  • 产品尺寸
  • 产品应用
  • 产品清单
  • 关联下载
  • 关联视频
  • 相关产品

USF5324TF-L7是优特普为企业、政府、酒店、医院、学校等中型 网络安全需求场景设计和推出的一款高性价比上网行为管理产品。 USF5324TF-L7产品基于先进的MIPS嵌入式多核构架,搭载系统平台,通过单路径并行处理的应用识别和安全检测引擎,融合用户上 网行为管理、内容审计、上层业务优化等功能,可为用户提供一个综合和完整的解决方案。

USF5324TF-L7可以工作在路由、桥接、混杂等多种方式部署在网络的关键节点,对应用数据进行L2-L7层的全面检测和分析。深度检测、管控和 审计千余种IM即时聊天、P2P下载软件、VOD流媒体、购物、炒股、 网游等常见应用,并利用智能流控、一键阻断、智能路由等技术提供有效管理。


产品特性:

灵活的场景适应能力

● 可适应用户各种复杂网络场景。在满足路由、透明、旁路、混合等部署模式同时,配合IPv4/IPv6双协议栈,结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等,可在802.1Q、GRE、RIP、OSPF、VRF、多出口等各种复杂的 网络环境中灵活组网。


全方位的身份认证

● 本地认证:Web认证、用户名/密码认证、IP/MAC/IP-MAC绑定。

● 单点登录:AD域、AAA系统、第三方系统等。

● 第三方认证:RADIUS、LDAP、IMC、AAS、SAM等。

● APP认证:不需要借助数据中心软件,无需APP修改,避免协调沟通成本。

● 微信认证:连接商家WIFI,自动弹出“一键微信连WIFI”,可强制关注公众号。

● 混合认证:用户根据需求切换认证方式。


精细的行为管理

● 产品控制层面不再局限对 网络应用的阻断,更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是登录动作,更可识别到收文件、发文件、语音、视频等动作,对微信也可识别控制多达11种行为动作。

● 可快速识别“一拖N”的 网络私接行为,精准定位“N”即私接用户数量,并进行有效精细的针对终端类型进行管控,及时发现非法热点,预防个人用户私接路由,通过对应用的更精细化管理让网络更有序。


SSL内容解密

● 提供了HTTPS审计功能,采用特有的加密流量识别技术,能够对主流的加密网站、加密 网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式,定向审计用户和加密 网站,保障网络行为清晰的事后审计,有效的防止企业机密外泄。


动态带宽管理

● 采用智能流控、智能阻断、智能路由等技术,将 网络出口带宽划分为逻辑通道,并支持在通道中再划分子通道,完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发,是企业提升带宽利用率、保护带宽投资的最佳利器。


营销增值服务

● 创新的将APP缓存在设备本地,当用户下载时直接推送,几十M的文件只要几秒钟,极大的提升了带宽利用率的同时大大加速和提升了用户体验;并且支持iOS和安卓APP的缓存,业界技术领先;在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证,可强制推广商户的APP,提高商户的APP安装率,拥有更多的可转化潜在用户。

● 支持对用户进行广告推送的功能。广告推送作为电子商务营销阶段的应用,具有灵活性、互动性和目标受众准确的特点,极大的降低了广告投放的费用,广告推送为大量的广告主服务,把互联 网广告以合适的方式推送给合适的消费者,广告投放的精准性高,转化率高。


清晰的内容审计

● 支持详细、清晰、易用的日志特性,可以全面记录审计用户上 网行为、使用流量、访问 网站、所用终端系统及设备类型平台等信息;日志支持定制化过滤器,可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索,让事后审计省时省力;可支持对HTTPS、邮箱类解密策略的配置。同时,提供丰富美观的报表,以柱状图、饼状图、百分比等形式最直观地体现 网络运行状况,让网络管理规划有据可循、有的放失。


配置维护简洁

● 除支持本地管理之外,可配合网管平台进行快速上线、集中配置下发和日志收集,极大的释放了运维压力;支持拓展云管理,实现大数据分析;双因子UKey认证提供双重认证方式,极大的提高了 网络的安全性;端口镜像、端口漂移、链路服务质量统计、界面抓包等运维工具,助力运维。

● 具备多面、简单化和安全的管理特性,简化 网络运维,降低安全成本,适用于各种 网络场景。


高度可靠性

支持双机热备和软硬件bypass功能,不会成为网络瓶颈和故障点,确保网络高可靠性。当设备CPU、内存等参数高于一定阈值时,自动bypass设备,让整个设备变为纯透明转发,保证业务不中断。



项目

USF5324TF-L7

硬件规格

控制端口

1个CON(RJ-45)

业务端口

12个GE光口+12个GE电口

支持1组Bypass

其他业务

1个USB接口

内置500GB硬盘

吞吐能力

8Gbps

并发连接

200万

安装方式

19英寸标准机架

设备尺寸

440×263×44mm

设备重量

3.2Kg

电源规格

内置双路220VAC

整机功耗

最大120W

工作温度

0℃~50℃

工作湿度

10%~95%(非冷凝)

软件特性

网络功能

支持透明网桥、路由、旁路、混合部署

支持VLAN子接口、桥接口、聚合接口

支持DHCP中继、DHCP服务器、DHCP客户端

支持源地址、目的地址NAT,支持一对一、一对多、多对多地址转换,支持NAT44

支持静态路由、动态路由(RIP、OSPF、BGP)、策略路由、应用路由、ISP路由,支持DDNS

支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法,支持数字证书认证

支持IKE主模式及野蛮模式,支持NAT穿越和DPD检测

安全特性

支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护

支持与IP地址黑名单联动,禁用地址访问,支持IP-MAC绑定和检查

支持X.509 V3数字证书,支持DER/PEM/PKCS12多种证书编码

支持内置CA,为其他设备或移动用户签发证书

支持本地CA根证书、根私钥的更新

支持在线CRL列表

防火墙

支持针对网络社区、P2P、文件传输、电子商务、IM、炒股、网络多媒体、网络游戏、远程控制、HTTPS加密网站、HTTPS加密邮件、HTTPS加密搜索行为等进行审计和控制

支持基于用户、IP、应用、行为动作、内容、终端系统及设备类型的审计

支持网站、邮件、论坛发贴、搜索关键字过滤和审计

支持对内置URL分类、恶意URL和自定义URL进行过滤和审计

流量管理

支持虚拟线路和分级带宽管理,可支持4级通道嵌套

支持基于用户、应用、服务、IP、时间的带宽限制

支持每IP限速、带宽保障和多优先级管理

会话管理

支持地址对象的限制;支持源IP的会话数、每秒新建的限制

支持当前IP地址的连接数统计,可监控当前连接的状态、协议、应用、会话时长等信息

特征库

支持近千种主流应用,应用特征库及URL库可在线或手动升级

软件特性

基于用户、应用的流量趋势统计、分布统计和TOP排名

日志报表

基于设备CPU、内存、转发流量、会话数趋势统计

基于用户的网络行为、账号、流量统计分析,支持用户行为轨迹跟踪

支持IM聊天软件、网络社区、搜索引擎、邮件、文件传输、娱乐股票、网站访问、网络攻击、恶意URL、系统操作等

日志记录审计,支持https的解密和审计

用户管理

优化的树形结构显示用户组织结构,支持批量导入导出用户或用户组,支持对用户和用户组新建、删除、查找和移动的操作,用户属性支持本地用户、RadIus用户、LDAP用户、静态绑定地址用户,扩展了丰富的用户属性

支持自定义用户属性在线用户状态显示(用户名、所属组、登录地址、认证方式、登录时间、冻结时间、状态、在线时长),支持用户注销、冻结、解冻操作

支持RadIus、LDAP认证服务器和服务器组、微信服务器、短信网关

支持RadIus协议分析,认证服务器组支持主备和集群

支持Portal chap认证

支持微信认证强制关注公众号

系统管理

Web、CLI、远程集中管理,云平台管理

配置文件支持导入导出,双备份配置

支持双机HA、IPSec VPN HA,硬件Bypass和软件Bypass

支持系统软件本地升级和远程升级

支持SNMP代理,支持版本:V1、V2、V3

支持发送Syslog服务器,支持日志级别过滤

产品技术及业务咨询

联系我们

电话:0755-83898016-899

手机:18923778971

邮箱:utp@utepo.com