上网行为管理-检测管理安全-应用管理网关-锐捷网络

上网行为管理常见问题

温馨提示：因产品信息和性能表现会受升级迭代、具体场景环境等因素影响，因此回复内容仅供参考，如您需要更多帮助，请联系售前咨询

Q: 锐捷防火墙的安全防护能力如何？

基础的状态检测防火墙相对成熟，评估一个防火墙的安全能力主要还是看应用层安全检测和防护能力，主要包括防病毒（AV）、入侵防御（IPS）、威胁情报等能力，锐捷与防病毒能力领先的安全厂商联合成立"天幕"安全创新实验室，共同进行安全能力创新，产出的新一代防火墙AV特征数量达到1000W+，IPS特征库共计约2w+条、90+分类，覆盖挖矿、勒索等热门攻击，并创新构建开放合作达到多源边缘情报能力，安全实力强大可靠。

Q: 锐捷防火墙产品和网关产品有什么区别？

网关能够将两个不同的网络连接在一起，允许用户跨多个网络进行通信。安全网关可以用来保护网络，它同时具备了状态防火墙、上网行为管理、广域网链路优化、流量控制、VPN、网络认证、联动SDWAN、直接网监对接、无线AC等功能，一台设备满足基本网络出口需求，但安全功能不如专业防火墙丰富。防火墙是边界安全设备，专业做好网络安全防护工作，可以防止未经授权的用户或黑客访问连接到Internet的专用网络，从而保护计算机。防火墙基本上可以阻止病毒和黑客等可疑流量，防火墙的主要目的是使网络免受危险。

Q: 锐捷防火墙如何选型？

防火墙的选型需要综合考虑出口带宽、内网接口数量、开启安全功能多少等因素。如您需要进一步详细咨询，请联系在线客服。

Q: 锐捷网络安全有哪些上网行为管理设备？

检测管理安全分类下的RG-UAC6000系列应用管理网关可以进行上网行为管理，安全网关下EG系列也可以支持

Q: UAC支持网关、透明、旁路和双机部署吗，是否影响现网拓扑？

RG-UAC 6000系列支持以路由、透明、旁路或混合模式部署在网络的关键节点上。透明模式影响小，不改变IP、路由和VLAN，适合不想改网络配置的场景；旁路模式零影响，仅镜像分析流量副本，可做行为审计和共享检测；路由模式需调整路由，影响可控。

Q: UAC与防火墙、流控和认证网关有什么区别，是否需要同时部署？

四者定位不同：UAC以用户身份为核心，管控上网行为与准入；防火墙按IP/端口控制访问；流控以应用优先级保障带宽；认证网关侧重认证。
是否同时部署取决于规模：中小规模无需同时部署，选RG-UAC 6000或RG-EG-E3000系列“一机多能”；中大型分层部署：出口层RG-WALL 1600-Z系列防火墙、行为管理层RG-UAC 6000系列应用管理网关；UAC内置认证（RADIUS/AD等），一般无需另配认证网关。