可徹底杜絕各類互聯網代理及破解工具,確保ASME防代理系統的長期有效性。
●ASME無需部署客戶端,傳統針對用戶端的破解方式無效。
●采用純嗅探的檢測方案,ASME系統無外出報文,防止漏洞被惡意利用。
●可實時更新特征庫,確保快速封殺最新的破解、代理工具。
目前業界最“聰明”識別算法,實測誤判率<1%
●基于DPI技術,采用創新的多維度、應用層交叉匹配檢測,使ASME系統像人一樣思考,解決多網卡、VPN等常見誤判。
●已經過10萬級用戶規模驗證。且特征庫持續更新,可進一步提升準確率。
部署方便,適用場景廣泛
●支持旁路部署,即插即用,不改變用戶原有拓撲。
●支持有線、無線、web、802.1x、PPPoE等各種認證方案。
關注用戶體驗
●提供警告、重定向、下線、黑/白名單等多種策略,柔性控制。
●實時展示代理用戶統計,效果直觀可見。
●升級期間不斷流,不影響現有業務。
參數項 |
RG-ASME1000 |
|
硬件規格 |
形態 |
2U高度,盒式設備 |
業務口 |
8個千兆光/電Combo口 2個萬兆口+2個復用萬兆口 |
|
管理口 |
2個USB口、1個千兆MGMT口、1個串口 |
|
風扇 |
有風扇 |
|
電源 |
支持雙電源冗余 |
|
功耗 |
小于100W |
|
尺寸 |
440×88.1×560 (不含腳墊) |
|
功能 |
支持的認證方式 |
有線 / 無線 802.1x / Web / PPPoE |
升級方式 |
特征庫支持遠程靜默升級 |
|
有效檢測 |
破解軟件 |
銳捷助手,mentohust |
代理方式 |
360隨身WiFi、獵豹WiFi系列、小度隨身WiFi、毒霸免費WiFi Connectfy、NAT代理(RP-link)、WiFi共享精靈、Windows系統自帶共享代理等 |
|
性能 |
支持用戶規模 |
最大6萬并發用戶數(需license授權) |
誤判率 |
低于百分之一 |
|
漏檢率 |
與場景相關 |
|
平均代理檢測時長 |
與場景相關,0~2小時 |
|
吞吐性能 |
僅需檢測出口方向上行流量,上行帶寬>5Gbps |
典型方案概述
用戶使用SAM(企業版或運營商版)系統實現認證計費,并通過RG-ASME檢測用戶是否存在代理行為,可同時支持有線、無線接入方式,支持802.1x、web、PPPoE等多種認證方式。RG-ASME會將非法代理用戶的賬戶信息同步給SAM系統,并提供告警、踢線、黑/白名單等多種策略。
基礎方案部署模式
部署位置:RG-ASME旁掛到核心或出口設備,將用戶出口流量鏡像至RG-ASME
方案必備組件:RG-ASME + 企業版SAM
認證方式:支持802.1x、web、PPPoE認證
運營商方案部署模式
部署位置:RG-ASME旁掛到核心或出口設備,將用戶出口流量鏡像至RG-ASME
方案必備組件:RG-ASME*n套 + 企業版SAM*n套 + 運營商SAM*1套
認證方式:支持802.1x、web、PPPoE認證
部署位置:RG-ASME旁掛到BRAS設備,鏡像BRAS上聯口TX方向流量
方案必備組件:RG-ASME*n套 + 企業版SAM*n套 + 運營商SAM*1套
認證方式:支持PPPoE認證
型號 |
描述 |
---|---|
RG-ASME1000 |
接入防代理引擎,盒式硬件設備,含5000個在線用戶授權(前3年免費特征庫升級) |
RG-ASME License授權 |
RG-ASME配套license,含1K/5K/10K個在線用戶授權 |