RG-SMP安全管理平台产品介绍(V1.5)

1、RG-SMP安全管理平台标准版产品介绍（V1.5）密级：公开文档归属：产品管理部使用对象：全员RG-SMP安全管理平台产品介绍V1.5福建星网锐捷网络有限公司版权所有 侵权必究文档维护人：徐懿Telmail：xuyi前言本文档介绍了RG-SMP安全管理平台的产品图片、定位、特性、技术参数、典型应用和订购信息等内容，用于市场宣传产品。使用注意事项：本文档可直接用于市场推广部印刷产品彩页。如果您在阅读中产生疑问，请与文档维护人联系。目录 TOC o 1-3 h z u HYPERLINK l _Toc265756108 1产品图片 PAGEREF _Toc26575610

2、8 h 1 HYPERLINK l _Toc265756109 2产品概述 PAGEREF _Toc265756109 h 2 HYPERLINK l _Toc265756110 3产品特性 PAGEREF _Toc265756110 h 3 HYPERLINK l _Toc265756111 4推荐安装环境 PAGEREF _Toc265756111 h 5 HYPERLINK l _Toc265756112 5典型应用 PAGEREF _Toc265756112 h 6 HYPERLINK l _Toc265756113 6订购信息 PAGEREF _Toc265756113 h 9 PA

3、GE 9产品图片RG-SMP产品图片产品概述RG-SMP安全管理平台软件系统是锐捷网络GSN全局安全网络解决方案的核心组成部分，GSN全局安全网络解决方案定位于网络访问控制NAC领域，从网络接入者的身份、接入主机的健康性以及网络通信的安全性等多方面为用户构建一个全局的安全网络。RG-SMP安全管理平台软件作为GSN解决方案的核心，承载着以上三个方面的重要功能。RG-SMP安全管理平台配合锐捷网络安全智能交换机以及友商支持标准802.1X协议的交换机，可根据用户需求采用接入层认证和汇聚层认证的方式，部署实施于校园宿舍网、办公网，企业、金融、政府、医疗、普教等行业的办公网等局域网环境，实现对用户身

4、份、主机健康性以及网络通信安全性等方面的管理。产品特性身份认证功能基于802.1X协议的身份认证体系无感知认证二维码访客接入、短信自助开户、邮箱自助开户基于用户身份的网络访问权限控制体系基于包括用户名、密码、IP地址、MAC地址、认证交换机IP、认证交换机端口号、主机硬盘序列号、IMSI/手机号、SSID等在内的元素灵活绑定，保障用户身份正确性用户短消息、修复程序自动下发功能用户上下线日志功能用户黑名单功能基于Web的认证功能基于无线的身份认证功能第三方厂商交换机联动功能定期销户功能身份认证相关功能需要配合支持802.1X的认证交换机以及客户端RG-SA共同完成。接入交换机仅需要支持标准802

5、.1X协议。Web认证功能需配合RG-ePortal产品以及支持Web准入功能的交换机如RG-S26系列或S86系列的防火墙板卡进行主机端点防护功能Windows补丁强制更新功能（需配合微软WSUS服务器）杀毒软件联动功能（需配合对应的杀毒软件）用户端软件安装黑白名单功能用户端注册表关键键值检测及修复功能用户端后台服务检测及修复功能用户端进程检测及强制开启/关闭功能违规用户自动隔离功能MAC地址防篡改功能非法外连检测功能违规用户自动隔离可以采用交换机ACL下发/动态VLAN下发功能，或者采用RG-SA实现主机强制隔离计算机管理辅助功能客户机进程列表获取功能主机硬件变动日志功能用户端软硬件信息学

6、习、统计功能RG-SMP 2.X桌面管理/审计组件联动功能网络通信保护功能与业界主流IDS产品联动功能ARP攻击三重立体防御功能基于网络攻击的自动隔离、阻断功能攻击日志、报表管理功能IDS联动功能需配合锐捷网络入侵检测设备或其他合作品牌入侵检测设备及RG-SEP安全事件解析器共同进行ARP欺骗三重立体防御功能需配合锐捷网络安全智能三层交换设备以及安全智能客户端RG-SU共同完成推荐安装环境软件环境操作系统Windows Server 2003 Enterprise Edition SP2 （推荐）Windows Server 2000 Enterprise Edition SP4数据库SQLS

7、erver 2005 Enterprise Edition SP2（推荐）SQLServer 2000 Enterprise Edition SP4硬件环境内存大于等于4GB内存硬盘空间大于等于160GB硬盘空间中央处理器Intel Xeon 2.8GHz*2或同等处理能力的中央处理器典型应用在接入层实施认证的部署模式GSN方案的接入层认证部署模式应用特点：接入认证的部署模式，将GSN组件之一的安全接入设备部署在网络的最边缘，即在接入层交换机上进行身份认证，将安全管理控制到网络边缘，这种部署模式的好处在于，认证设备处于网络最边缘，能够控制的粒度最细，对用户端的管理权限最强。在这种模式中，采用支

8、持802.1X的交换机和客户端即可，无论什么品牌。在交换机支持的情况下，接入模式亦可采用Web认证的方式采用强制客户端（RG-SA）的方式进行主机完整性检查等安全管理在汇聚层实施认证的部署模式GSN方案的汇聚层认证部署模式应用特点：通过汇聚层认证的解决方案，适用于用户接入层交换机部署完毕的网络环境，这种部署方式对现有网络的影响最小。在这种模式中，采用支持802.1X的交换机和客户端即可，无论什么品牌。在交换机支持的情况下，接入模式亦可采用Web认证的方式采用强制客户端（RG-SA）的方式进行主机完整性检查等安全管理无线部署通过支持802.1X的无线设备亦可进行GSN的部署，功能同上订购信息本产品订购信息型号描述备注RG-