可彻底杜绝各类互联网代理及破解工具，确保ASME防代理系统的长期有效性。

●ASME无需部署客户端，传统针对用户端的破解方式无效。

●采用纯嗅探的检测方案，ASME系统无外出报文，防止漏洞被恶意利用。

●可实时更新特征库，确保快速封杀最新的破解、代理工具。

目前业界最“聪明”识别算法，实测误判率＜1%

●基于DPI技术，采用创新的多维度、应用层交叉匹配检测，使ASME系统像人一样思考，解决多网卡、VPN等常见误判。

●已经过10万级用户规模验证。且特征库持续更新，可进一步提升准确率。

部署方便，适用场景广泛

●支持旁路部署，即插即用，不改变用户原有拓扑。

●支持有线、无线、web、802.1x、PPPoE等各种认证方案。

关注用户体验

●提供警告、重定向、下线、黑/白名单等多种策略，柔性控制。

●实时展示代理用户统计，效果直观可见。

●升级期间不断流，不影响现有业务。

典型方案概述

用户使用SAM（企业版或运营商版）系统实现认证计费，并通过RG-ASME检测用户是否存在代理行为，可同时支持有线、无线接入方式，支持802.1x、web、PPPoE等多种认证方式。RG-ASME会将非法代理用户的账户信息同步给SAM系统，并提供告警、踢线、黑/白名单等多种策略。

基础方案部署模式

部署位置：RG-ASME旁挂到核心或出口设备，将用户出口流量镜像至RG-ASME

方案必备组件：RG-ASME + 企业版SAM

认证方式：支持802.1x、web、PPPoE认证

运营商方案部署模式

部署位置：RG-ASME旁挂到核心或出口设备，将用户出口流量镜像至RG-ASME

方案必备组件：RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

认证方式：支持802.1x、web、PPPoE认证

部署位置：RG-ASME旁挂到BRAS设备，镜像BRAS上联口TX方向流量

方案必备组件：RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套

认证方式：支持PPPoE认证