可彻底杜绝各类互联网代理及破解工具,确保ASME防代理系统的长期有效性。
●ASME无需部署客户端,传统针对用户端的破解方式无效。
●采用纯嗅探的检测方案,ASME系统无外出报文,防止漏洞被恶意利用。
●可实时更新特征库,确保快速封杀最新的破解、代理工具。
目前业界最“聪明”识别算法,实测误判率<1%
●基于DPI技术,采用创新的多维度、应用层交叉匹配检测,使ASME系统像人一样思考,解决多网卡、VPN等常见误判。
●已经过10万级用户规模验证。且特征库持续更新,可进一步提升准确率。
部署方便,适用场景广泛
●支持旁路部署,即插即用,不改变用户原有拓扑。
●支持有线、无线、web、802.1x、PPPoE等各种认证方案。
关注用户体验
●提供警告、重定向、下线、黑/白名单等多种策略,柔性控制。
●实时展示代理用户统计,效果直观可见。
●升级期间不断流,不影响现有业务。
参数项 |
RG-ASME1000 |
|
硬件规格 |
形态 |
2U高度,盒式设备 |
业务口 |
8个千兆光/电Combo口 2个万兆口+2个复用万兆口 |
|
管理口 |
2个USB口、1个千兆MGMT口、1个串口 |
|
风扇 |
有风扇 |
|
电源 |
支持双电源冗余 |
|
功耗 |
小于100W |
|
尺寸 |
440×88.1×560 (不含脚垫) |
|
功能 |
支持的认证方式 |
有线 / 无线 802.1x / Web / PPPoE |
升级方式 |
特征库支持远程静默升级 |
|
有效检测 |
破解软件 |
锐捷助手,mentohust |
代理方式 |
360随身WiFi、猎豹WiFi系列、小度随身WiFi、毒霸免费WiFi Connectfy、NAT代理(RP-link)、WiFi共享精灵、Windows系统自带共享代理等 |
|
性能 |
支持用户规模 |
最大6万并发用户数(需license授权) |
误判率 |
低于百分之一 |
|
漏检率 |
与场景相关 |
|
平均代理检测时长 |
与场景相关,0~2小时 |
|
吞吐性能 |
仅需检测出口方向上行流量,上行带宽>5Gbps |
典型方案概述
用户使用SAM(企业版或运营商版)系统实现认证计费,并通过RG-ASME检测用户是否存在代理行为,可同时支持有线、无线接入方式,支持802.1x、web、PPPoE等多种认证方式。RG-ASME会将非法代理用户的账户信息同步给SAM系统,并提供告警、踢线、黑/白名单等多种策略。
基础方案部署模式
部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME
方案必备组件:RG-ASME + 企业版SAM
认证方式:支持802.1x、web、PPPoE认证
运营商方案部署模式
部署位置:RG-ASME旁挂到核心或出口设备,将用户出口流量镜像至RG-ASME
方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套
认证方式:支持802.1x、web、PPPoE认证
部署位置:RG-ASME旁挂到BRAS设备,镜像BRAS上联口TX方向流量
方案必备组件:RG-ASME*n套 + 企业版SAM*n套 + 运营商SAM*1套
认证方式:支持PPPoE认证
型号 |
描述 |
---|---|
RG-ASME1000 |
接入防代理引擎,盒式硬件设备,含5000个在线用户授权(前3年免费特征库升级) |
RG-ASME License授权 |
RG-ASME配套license,含1K/5K/10K个在线用户授权 |