RG-SMP安全管理平臺產(chǎn)品介紹(V1.5)

1、RG-SMP安全管理平臺標準版產(chǎn)品介紹（V1.5）密級：公開文檔歸屬：產(chǎn)品管理部使用對象：全員RG-SMP安全管理平臺產(chǎn)品介紹V1.5福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司版權(quán)所有 侵權(quán)必究文檔維護人：徐懿Telmail：xuyi前言本文檔介紹了RG-SMP安全管理平臺的產(chǎn)品圖片、定位、特性、技術(shù)參數(shù)、典型應用和訂購信息等內(nèi)容，用于市場宣傳產(chǎn)品。使用注意事項：本文檔可直接用于市場推廣部印刷產(chǎn)品彩頁。如果您在閱讀中產(chǎn)生疑問，請與文檔維護人聯(lián)系。目錄 TOC o 1-3 h z u HYPERLINK l _Toc265756108 1產(chǎn)品圖片 PAGEREF _Toc26575610

2、8 h 1 HYPERLINK l _Toc265756109 2產(chǎn)品概述 PAGEREF _Toc265756109 h 2 HYPERLINK l _Toc265756110 3產(chǎn)品特性 PAGEREF _Toc265756110 h 3 HYPERLINK l _Toc265756111 4推薦安裝環(huán)境 PAGEREF _Toc265756111 h 5 HYPERLINK l _Toc265756112 5典型應用 PAGEREF _Toc265756112 h 6 HYPERLINK l _Toc265756113 6訂購信息 PAGEREF _Toc265756113 h 9 PA

3、GE 9產(chǎn)品圖片RG-SMP產(chǎn)品圖片產(chǎn)品概述RG-SMP安全管理平臺軟件系統(tǒng)是銳捷網(wǎng)絡(luò)GSN全局安全網(wǎng)絡(luò)解決方案的核心組成部分，GSN全局安全網(wǎng)絡(luò)解決方案定位于網(wǎng)絡(luò)訪問控制NAC領(lǐng)域，從網(wǎng)絡(luò)接入者的身份、接入主機的健康性以及網(wǎng)絡(luò)通信的安全性等多方面為用戶構(gòu)建一個全局的安全網(wǎng)絡(luò)。RG-SMP安全管理平臺軟件作為GSN解決方案的核心，承載著以上三個方面的重要功能。RG-SMP安全管理平臺配合銳捷網(wǎng)絡(luò)安全智能交換機以及友商支持標準802.1X協(xié)議的交換機，可根據(jù)用戶需求采用接入層認證和匯聚層認證的方式，部署實施于校園宿舍網(wǎng)、辦公網(wǎng)，企業(yè)、金融、政府、醫(yī)療、普教等行業(yè)的辦公網(wǎng)等局域網(wǎng)環(huán)境，實現(xiàn)對用戶身

4、份、主機健康性以及網(wǎng)絡(luò)通信安全性等方面的管理。產(chǎn)品特性身份認證功能基于802.1X協(xié)議的身份認證體系無感知認證二維碼訪客接入、短信自助開戶、郵箱自助開戶基于用戶身份的網(wǎng)絡(luò)訪問權(quán)限控制體系基于包括用戶名、密碼、IP地址、MAC地址、認證交換機IP、認證交換機端口號、主機硬盤序列號、IMSI/手機號、SSID等在內(nèi)的元素靈活綁定，保障用戶身份正確性用戶短消息、修復程序自動下發(fā)功能用戶上下線日志功能用戶黑名單功能基于Web的認證功能基于無線的身份認證功能第三方廠商交換機聯(lián)動功能定期銷戶功能身份認證相關(guān)功能需要配合支持802.1X的認證交換機以及客戶端RG-SA共同完成。接入交換機僅需要支持標準802

5、.1X協(xié)議。Web認證功能需配合RG-ePortal產(chǎn)品以及支持Web準入功能的交換機如RG-S26系列或S86系列的防火墻板卡進行主機端點防護功能Windows補丁強制更新功能（需配合微軟WSUS服務(wù)器）殺毒軟件聯(lián)動功能（需配合對應的殺毒軟件）用戶端軟件安裝黑白名單功能用戶端注冊表關(guān)鍵鍵值檢測及修復功能用戶端后臺服務(wù)檢測及修復功能用戶端進程檢測及強制開啟/關(guān)閉功能違規(guī)用戶自動隔離功能MAC地址防篡改功能非法外連檢測功能違規(guī)用戶自動隔離可以采用交換機ACL下發(fā)/動態(tài)VLAN下發(fā)功能，或者采用RG-SA實現(xiàn)主機強制隔離計算機管理輔助功能客戶機進程列表獲取功能主機硬件變動日志功能用戶端軟硬件信息學

6、習、統(tǒng)計功能RG-SMP 2.X桌面管理/審計組件聯(lián)動功能網(wǎng)絡(luò)通信保護功能與業(yè)界主流IDS產(chǎn)品聯(lián)動功能ARP攻擊三重立體防御功能基于網(wǎng)絡(luò)攻擊的自動隔離、阻斷功能攻擊日志、報表管理功能IDS聯(lián)動功能需配合銳捷網(wǎng)絡(luò)入侵檢測設(shè)備或其他合作品牌入侵檢測設(shè)備及RG-SEP安全事件解析器共同進行ARP欺騙三重立體防御功能需配合銳捷網(wǎng)絡(luò)安全智能三層交換設(shè)備以及安全智能客戶端RG-SU共同完成推薦安裝環(huán)境軟件環(huán)境操作系統(tǒng)Windows Server 2003 Enterprise Edition SP2 （推薦）Windows Server 2000 Enterprise Edition SP4數(shù)據(jù)庫SQLS

7、erver 2005 Enterprise Edition SP2（推薦）SQLServer 2000 Enterprise Edition SP4硬件環(huán)境內(nèi)存大于等于4GB內(nèi)存硬盤空間大于等于160GB硬盤空間中央處理器Intel Xeon 2.8GHz*2或同等處理能力的中央處理器典型應用在接入層實施認證的部署模式GSN方案的接入層認證部署模式應用特點：接入認證的部署模式，將GSN組件之一的安全接入設(shè)備部署在網(wǎng)絡(luò)的最邊緣，即在接入層交換機上進行身份認證，將安全管理控制到網(wǎng)絡(luò)邊緣，這種部署模式的好處在于，認證設(shè)備處于網(wǎng)絡(luò)最邊緣，能夠控制的粒度最細，對用戶端的管理權(quán)限最強。在這種模式中，采用支

8、持802.1X的交換機和客戶端即可，無論什么品牌。在交換機支持的情況下，接入模式亦可采用Web認證的方式采用強制客戶端（RG-SA）的方式進行主機完整性檢查等安全管理在匯聚層實施認證的部署模式GSN方案的匯聚層認證部署模式應用特點：通過匯聚層認證的解決方案，適用于用戶接入層交換機部署完畢的網(wǎng)絡(luò)環(huán)境，這種部署方式對現(xiàn)有網(wǎng)絡(luò)的影響最小。在這種模式中，采用支持802.1X的交換機和客戶端即可，無論什么品牌。在交換機支持的情況下，接入模式亦可采用Web認證的方式采用強制客戶端（RG-SA）的方式進行主機完整性檢查等安全管理無線部署通過支持802.1X的無線設(shè)備亦可進行GSN的部署，功能同上訂購信息本產(chǎn)品訂購信息型號描述備注RG-