设为首页   锐捷官网
用其他帐号登录:
查看: 4840|回复: 2

[用户故事] 【ASME】防代理盒子ASME产品介绍

[复制链接]

3

主题

9

帖子

136

积分

初级会员

Rank: 2

积分
136
发表于 2015-3-10 16:48:57 | 显示全部楼层 |阅读模式
本帖 * 后由 陈秀招 于 2015-3-10 20:13 编辑

RG-ASME:接入共享管理引擎(Access Sharing Management Engine)
用途:通用防代理设备,通过嗅探用户数据流进行行为特征分析,锁定接入共享用户及共享设备数量。
  
型号
  
  
RG-ASME1000
  
  
物理规格
形态
  
  
2U,盒式设备
  
  
业务口
  
  
8个千兆光/电Combo口
  
2个万兆口+2个复用万兆口
  
  
管理口
  
  
2个USB、千兆MGMT口、串口
  
  
功能
支持用户规模
  
  
* 6万并发用户数(需license授权)
  
  
支持的认证方式
  
  
802.1x客户端认证(不限客户端版本)
  
Web认证(有线/无线)
  
PPPoE认证
  
  
升级方式
  
  
支持远程静默升级
  
  
有效检测类型
破解软件
  
  
锐捷助手,mentohust
  
  
代理方式
  
  
360随身wifi,猎豹wifi系列,小度随身wifi
  
connectfy
  
NAT代理(RP-link),wifi共享精灵  等
  
  
误判率
  
  
低于1%
  
  
性能
  
  
吞吐率(上行流量)
  
  
5Gbps
  


工作原理
l用户信息协议
通过私有协议,ASMESAM进行通信,获取用户名/ip的对应关系

l接入共享检测技术
使用DPI技术,基于用户流量的应用层特征进行检测
识别接入共享行为
能精确的计算拖带的设备数量
对于移动终端,可以进一步检测出设备类型(iphone、安卓)

l违例用户控制
ASME将违例用户信息通告给SAM,在SAM上实现踢线、禁止认证(即黑名单)相关处理

ASME直接干预用户的HTTP会话,推送告警网页
方案特点
1、 * 杜绝互联网破解工具!
无客户端,传统破解方式无效
纯嗅探方案,无外出报文,防止漏洞
可实时更新特征库,快速封杀新工具

2、识别准确,误判率<1%
创新的多维度、应用层特征检测更准确,并解决多网卡、VPN等常见误判
已经过10万用户规模验证。特征库持续更新,提升准确率

3、部署方便,适用广泛
旁路部署,即插即用,不改变用户原有拓扑
支持有线、无线、web802.1xPPPoE等各种认证方案
未来还将兼容其他厂商radius,杜绝厂商捆绑(通过兼容组件)

4、关注用户体验
提供警告、重定向、下线、黑/白名单等多种策略,柔性控制
实时展示代理用户统计,效果直观可见
升级期间不断流,不影响现有业务


1.jpg
2.jpg

ASME防代理盒子简介

ASME防代理盒子简介

ASME高校部署模式

ASME高校部署模式

ASME运营商投资场景部署模式

ASME运营商投资场景部署模式

ASME工作原理

ASME工作原理

ASME方案特色

ASME方案特色
回复

使用道具 举报

0

主题

2

帖子

60

积分

注册会员

Rank: 2

积分
60
发表于 2015-3-12 14:40:27 | 显示全部楼层
good
回复

使用道具 举报

40

主题

434

帖子

1488

积分

金牌会员

Rank: 6Rank: 6

积分
1488
发表于 2015-3-14 22:59:14 | 显示全部楼层
坐等拿来用
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则