任天行网络安全管理系统SURF-RAG产品概述20130527.doc

任天行网络安全管理系统_SURF-RAG 产品概述 ■ 文档编号 1.0 ■ 密级 公开 ■ 版本编号 V1.0 ■ 日期 2012-06-09 ?2012 任子行网络技术股份有限公司  ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属任子行网络技术股份有限公司所有，受到有关产权及版权法保护。任何个人、机构未经任子行网络技术股份有限公司的书面授权许可，不得以任何方式复制或引用本文的任何片断。 ■ 适用性声明 本文档用于描述任天行网络安全管理系统_SURF-RAG系列的产品概述。本模板用于撰写任子行内外各种正式文件，包括技术手册、标书、白皮书、会议通知、公司制度等文档使用。 目录 一. 产品介绍 1 二. 核心价值 2 三. 产品功能介绍 2 四. 产品部署 10 4.1 旁路模式 10 4.2 网桥模式 10 4.3 路由模式 11  产品介绍 随着信息化程度的提高，多线程的下载、在线视频、在线游戏、P2P 应用、蠕虫病毒、以及 DoS/DDoS 攻击等多种新型的流量在网络中大量出现。在不作控制的情况下，这些非关键业务严重影响网络中正常业务的运行，导致网络资源的极大消耗，并由此引发了安全性威胁、工作效率低，甚至法律纠纷等一系列问题。因此对网络流量的有效管理，是决定业务正常开展的关键因素。任天行网络安全管理系统SURF-RAG系列产品为您提供最具竞争力的解决方案。 任天行网络安全管理系统SURF-RAG系列设备是应用层网络增值设备，提供专业的流量分析控制、先进的上网行为管理和高效的防火墙功能。该系列产品广泛适用于政府、金融、保险、酒店、中小型企业、教育等行业的网络环境。 任天行网络安全管理系统SURF-RAG系列设备对网络流量提供三步循环的解决方案——可视、可控、可追溯。“可视”指深层分析网络中运行的各种应用协议、网络行为，从而完整的了解网络带宽的使用状况。“可控”指根据对网络情况的了解，结合用户的实际需求，提供最有效的控制策略，让网络资源得到最合理的利用。“可追溯”指对全网的使用情况进行了详细的记录，并提供内容检索、模糊查询、自动报表等功能，方便管理者跟踪、追溯网络的使用情况，帮助管理者定位网络问题。 任天行网络安全管理系统SURF-RAG系列设备支持网桥、路由模式的部署方式，同时支持静态路由、策略路由。支持单网桥、多网桥，单出口、多出口，可满足不同用户的网络需求。 产品主要特点 智能的协议识别 专业的流量管理功能 先进的上网行为管理 高效的防火墙功能 丰富的用户认证方式 智能的酒店即插即用功能 多种算法的链路负载均衡 高可靠性(HA) 完整的统计及报表功能 集中管理平台 核心价值 上网有序规范化：实现对上网的用户和终端机器的整体管理，保障上网从无序混乱到有序规范。 保障核心业务：通过对上网行为的管理和带宽控制，保障客户核心业务的顺利开展 避免法律纠纷：对上网行为进行管控，避免一些不良信息的传播，规避一定层次的法律纠纷。 网络信息安全：避免泄密信息外泄。 提升网安程度：优化客户的网络使用环境，提升网络的安全等级。 产品功能介绍 具体指标 功能描述 1.???????? 部署模式 网桥模式 支持以网桥模式部署，包括单桥和多桥的部署模式；支持Bypass 功能。 路由模式 支持路由模式部署，可以作为出口网关，包括单出口和多出口的部署模式；并支持防火墙和NAT功能。 旁路模式 支持旁路模式部署。 2.???????? 网管方式与网管策略 WEB管理 支持以HTTP及SSL加密的WEB图形化接口进行设备配置和管理，支持英语、简体中文、繁体中文接口。 SSH管理 支持 SSH 命令行管理方式。 Console管理 支持Console管理。 网管策略 1.???????? 管理权限分立：系统默认有超级管理员、审计管理员、只读管理员，可根据需要灵活定制管理员角色。 2.???????? 支持密码强度、口令尝试死锁、账户激活等安全管理功能。 3.???????? 通过网管策略，可允许部分IP能网管设备，以限制非法管理员访问设备。 3.???????? 网络功能 静态路由 支持静态路由功能。 策略路由 支持策略路由功能。 链路负载均衡 支持链路的负载均衡。 持续路由 支持链路持续路由算法。 链路备份 支持主备链路的备份功能。 PPPOE拨号 支持 PPPOE 拨号功能，支持多条PPPOE拨号做负载均衡。 DHCP服务器 支持 DHCP 服务器功能。 DHCP 中继 支持 DHCP 中继功能。 DNS 代理 支持 DNS 代理功能。 DNS 缓存 设备作为 DNS 透明代