锐捷RG-SMP+终端安全准入管理平台

无感准入人物统管

锐捷RG-SMP+ 基于终端身份和人员身份，提供安全便捷的网络准入访问控制，解决终端管理难、
IP资源浪费、仿冒私接风险、认证体验差等问题，支持20+种认证方式与30万级终端规模，适配
企业、医疗、政府、公共安全、金融等行业的内外网环境，实现人/物统一纳管，无感认证入网。

立即咨询获取产品彩页

概述

获取方案

概述
核心能力
平台架构
产品价值
应用场景
客户案例
相关资源
常见问题

产品概述

锐捷RG-SMP+ 是基于RADIUS协议的安全管理平台，在同一系统上实现认证管控与终端管控一体化。平台融合802.1X、Web、PPPoE、VPN等20+种认证方式，支持准入准出一体化；通过终端自动发现、终端精准识别、合规审批，实现全网终端入网、在网、离网全生命周期安全管控；支持精细化策略自由组合，降低投资成本、提升管理效率，广泛适用于各行业园区网络安全准入场景。

产品核心能力

终端发现与识别

自动发现全网终端，AI智能识别终端类型（含哑终端识别），无客户端合规检查，构建精准终端台账。

丰富的身份认证

支持20+种认证方式，兼容多种身份源与SSO协议，满足不同行业多样化身份验证需求。

终端准入控制

基于人员、终端、区域、时间等多维度的准入策略，实现精细化准入策略管控。

访问权限控制

动态下发网络访问权限，基于身份与位置精细化控制访问范围，权限随身份动态调整。

终端防仿冒阻断

终端在网期间“持续监控”，追踪终端行为，精准溯源取证，终端异常告警与阻断。

终端离网回收

自动回收权限，更新终端台账状态，预销户管理确保合规。

可视化IP地址管理

按行政架构划分子网，可视化IP分配，9种状态管控，支持DHCP与IP/MAC静态绑定。

RG-SMP+ 终端安全准入管理平台架构

人物统管，终端入网安全又便捷

终端自动发现

终端精准识别

AI终端防仿冒

终端防私接

IP地址可视管理

终端自动发现

端口级监控，快速发现并获取接入终端信息；自研软硬件探针主动探测，覆盖内网二层和三层网络，同时进行主动探测，及时发现在网静默终端。相比传统方案存在二层终端管理盲区，帮助客户掌握终端资产分布，降低安全排查成本，资产底数清晰可见。

终端精准识别

融合传统指纹识别与锐捷AI模型预测技术，构建多维特征库（持续学习和更新），自动匹配设备类型；相比单一MAC识别方案，提升终端识别准确率，助力客户提升资产精细化管理水平。

AI终端防仿冒

基于终端专属身份标识，融合AI算法智能判断终端类型跳变，自动识别仿冒行为并告警，无需人工配置规则。相比传统规则易被绕过，可有效防范哑终端MAC被仿冒接入，帮助客户降低安全风险。

终端防私接

智能检测网络违规外延行为，自动识别并阻断不在准入范围内的网络设备及下连终端，无需人工逐台排查；降低“误杀率”的同时，防范HUB私接和代理穿透（共享上网），帮助客户守住网络边界安全。

IP地址可视管理

IP资源可视化监控，支持9种地址状态标记，满足管理个性化诉求；IP资源动态管理，实现终端IP分配、冲突、回收全生命周期管理。

认证好体验，多场景适配

终端便捷认证

一站式自助上网

终端便捷认证

支持20+种认证方式，可对接企业微信、钉钉、飞书等主流IM工具免密扫码，打通SSO单点登录一次认证全网通行。终端接入网络即自动发现并识别可信身份，自动触发实名认证流程，无需手动配置准入，减少人工干预，同时提升认证体验。

一站式自助上网

用户Portal认证与自助服务平台二合一，一个入口搞定上网全流程，支持PC端、移动端自助、中英双语切换、多套模板可视化配置。相比传统Portal与自助分离，无需开发即可自定义界面。

策略精细化，权限随身份精准管控

准入策略精细化

身份组自动权限管控

准入策略精细化

基于人员身份、终端类型、接入位置等多维度信息，灵活制定跨分支、多专网的网络授权策略，策略随场景动态适配；实现不同身份差异化精准管控，帮助客户提升网络安全与管理效率。

身份组自动权限管控

系统通过对接 AD/LDAP 等身份源，自动同步人员身份变化，实现不同用户组自动权限管控——入职自动开通、离职自动清理，有线无线跨园区统一管理，无需人工逐条配置，降低权限残留风险。

RG-SMP+ 典型应用场景

医疗内网终端准入

自动发现二层/三层接入网中的终端，可基于AI规则自动识别医院内网终端类型，自定义分类统计标准；
可交互终端/哑终端均可使用同一种审批方式完成入网，无需安装客户端。

查看医院内网终端准入解决方案

企业终端安全准入

采用无客户端Web认证方式，实现对终端的病毒防护策略下发，保障终端安全；
终端自动发现、智能识别，针对不同终端类型，提供不同的准入控制技术；
通过接入/汇聚/核心层准入控制技术，实现终端准入控制，确保内网安全。

方案咨询

政务信息网终端准入

兼容802.1X/Portal/MAC认证，灵活选择准入技术；
针对不同用户/终端类型，进行定制化的准入控制和权限控制；
主动发现和识别全网终端、哑终端，根据终端类型进行准入控制。

方案咨询

客户案例：他们选择了锐捷RG-SMP+ 平台

枣庄市立第二医院

锐捷RG-SMP+准入系统为枣庄市立第二医院解决了医疗哑终端管理难题，通过统一审批、移动跟踪、IP池化与僵尸清理，完成入网、在网、离网的自动化管控，提升运维效率与网络安全，节约授权成本。

查看案例

玉溪市中山医院

锐捷RG-SMP+医疗准入解决方案，帮助玉溪市中山医院实现物联网哑终端自动化管理，通过主动扫描和无客户端识别技术精准发现终端设备，建立完整资产台账，构建以审批流程为核心的准入控制体系，满足等保三级评审要求，提升网络安全管理效率。

查看案例

常见问题

Q：哑终端（如摄像头、打印机）如何实现准入管理？

A：RG-SMP+准入管理平台通过自研软硬件探针主动发现二层、三层全网终端，融合AI模型与传统指纹识别技术，终端识别准确率超97%。哑终端审批后自动触发MAB认证（MAC 地址认证）入网，同时支持仿冒检测和私接阻断，自动识别仿冒行为并告警，保障哑终端接入安全。

Q：RG-SMP+准入管理平台是否支持更多的软硬件平台？

A：RG-SMP+系统CPU兼容ARM和X86架构，操作系统适配龙蜥、麒麟、欧拉、统信、Ubuntu等，中间件支持TongWeb东方通，数据库支持Doris，并持续适配更多数据库与中间件。

Q：什么是网络准入控制（NAC）？

A：网络准入控制（Network Access Control，简称NAC）是一种网络安全技术，用于对试图接入网络的终端设备进行身份认证、安全状态检查和访问权限控制，确保只有合规终端才能访问网络资源。锐捷RG-SMP+准入管理平台的工作流程如下：
1、终端发现：端口级监控，快速发现并获取接入终端信息；同时探针主动探测，及时发现在网静默终端；
2、终端识别：AI模型+流量指纹技术精准识别终端类型，提升终端识别准确率；
3、身份认证：支持20+种认证方式（MAB、SSO、企微/钉钉/飞书扫码等）；
4、授权管控：基于身份、终端类型、接入位置等多维信息，自动下发准入策略；
5、持续监控：实时监测仿冒、私接、类型跳变等异常，自动告警阻断异常终端；
6、离网回收：僵尸IP定期监测自动回收，IP全生命周期闭环管理；

展开