LC-IG2000-10H是麗昌科技有限公司為SMB企業(yè)、分支網(wǎng)點(diǎn)等網(wǎng)絡(luò)安全場(chǎng)景設(shè)計(jì)和推出的一款經(jīng)濟(jì)型上網(wǎng)行為管理產(chǎn)品。
LC-IG2000-10H產(chǎn)品基于先進(jìn)的MIPS嵌入式多核構(gòu)架,通過(guò)單路徑并行處理的應(yīng)用識(shí)別和安全檢測(cè)引擎,融合用戶上網(wǎng)行為管理、內(nèi)容審計(jì)、上層業(yè)務(wù)優(yōu)化等功能,可為用戶提供一個(gè)綜合和完整的解決方案。
LC-IG2000-10H可以工作在路由、橋接、混雜等多種方式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn),對(duì)應(yīng)用數(shù)據(jù)進(jìn)行L2-L7層的全面檢測(cè)和分析。深度檢測(cè)、管控和審計(jì)千余種IM即時(shí)聊天、P2P下載軟件、VOD流媒體、購(gòu)物、炒股、網(wǎng)游等常見(jiàn)應(yīng)用,并利用智能流控、一鍵阻斷、智能路由等技術(shù)提供有效管理。
【主要特性】
■ 靈活的場(chǎng)景適應(yīng)能力
上海博達(dá)LC-IG2000-10H上網(wǎng)行為管理可適應(yīng)用戶各種復(fù)雜網(wǎng)絡(luò)場(chǎng)景。在滿足路由、透明、旁路、混合等部署模式同時(shí),配合IPv4/IPv6雙協(xié)議棧,結(jié)合靜態(tài)路由、動(dòng)態(tài)路由、策略路由、ISP路由、鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡等,可在802.1Q、GRE 、RIP、OSPF、VRF、多出口等各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。
■ 全方位的身份認(rèn)證
LC-IG2000-10H系列以用戶需求為導(dǎo)向,實(shí)現(xiàn)了豐富的身份認(rèn)證手段:
Ø 本地認(rèn)證:Web 認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC 綁定;
Ø 單點(diǎn)登錄:AD域、AAA系統(tǒng)、第三方系統(tǒng)等;
Ø 第三方認(rèn)證:RADIUS、LDAP、IMC、AAS、SAM等
Ø APP認(rèn)證:不需要借助數(shù)據(jù)中心軟件,無(wú)需APP修改,避免協(xié)調(diào)溝通成本;
Ø 微信認(rèn)證:連接商家WIFI,自動(dòng)彈出“一鍵微信連WIFI”,可強(qiáng)制關(guān)注公眾號(hào);
Ø 混合認(rèn)證:用戶根據(jù)需求切換認(rèn)證方式;
■ 精細(xì)的行為管理
LC-IG2000-10H產(chǎn)品控制層面不再局限對(duì)網(wǎng)絡(luò)應(yīng)用的阻斷,更能深入識(shí)別應(yīng)用的內(nèi)置動(dòng)作。例如對(duì)QQ的控制力度不僅僅是登錄動(dòng)作,更可識(shí)別到收文件、發(fā)文件、語(yǔ)音、視頻等動(dòng)作,對(duì)微信也可識(shí)別控制多達(dá)11種行為動(dòng)作。
LC-IG2000-10H可快速識(shí)別“一拖N”的網(wǎng)絡(luò)私接行為,精準(zhǔn)定位“N”即私接用戶數(shù)量,并進(jìn)行有效精細(xì)的針對(duì)終端類型進(jìn)行管控,及時(shí)發(fā)現(xiàn)非法熱點(diǎn),預(yù)防個(gè)人用戶私接路由,通過(guò)對(duì)應(yīng)用的更精細(xì)化管理讓網(wǎng)絡(luò)更有序。
■ SSL內(nèi)容解密
博達(dá)F5500提供了HTTPS審計(jì)功能,采用特有的加密流量識(shí)別技術(shù),能夠?qū)χ髁鞯募用芫W(wǎng)站、加密網(wǎng)站搜索記錄、加密郵件等進(jìn)行行為識(shí)別。管理員可以采用自定義的方式,定向?qū)徲?jì)用戶和加密網(wǎng)站,保障網(wǎng)絡(luò)行為清晰的事后審計(jì),有效的防止企業(yè)機(jī)密外泄。
■ 動(dòng)態(tài)帶寬管理
LC-IG2000-10H采用智能流控、智能阻斷、智能路由等技術(shù),將網(wǎng)絡(luò)出口帶寬劃分為邏輯通道,并支持在通道中再劃分子通道,完美進(jìn)行帶寬限制和帶寬保障。同時(shí)支持將類型復(fù)雜的網(wǎng)絡(luò)流量分布到不同的網(wǎng)絡(luò)出口轉(zhuǎn)發(fā),是企業(yè)提升帶寬利用率、保護(hù)帶寬投資的最佳利器。
■ 營(yíng)銷增值服務(wù)
LC-IG2000-10H創(chuàng)新的將APP緩存在設(shè)備本地,當(dāng)用戶下載時(shí)直接推送,幾十M的文件只要幾秒鐘,極大的提升了帶寬利用率的同時(shí)大大加速和提升了用戶體驗(yàn);并且支持iOS和安卓APP的緩存,業(yè)界技術(shù)領(lǐng)先;在低成本的投入下同時(shí)為客戶的終端營(yíng)銷推廣開辟了新的方向。配合APP身份認(rèn)證,可強(qiáng)制推廣商戶的APP,提高商戶的APP安裝率,擁有更多的可轉(zhuǎn)化潛在用戶。
LC-IG2000-10H支持對(duì)用戶進(jìn)行廣告推送的功能。廣告推送作為電子商務(wù)營(yíng)銷階段的應(yīng)用,具有靈活性、互動(dòng)性和目標(biāo)受眾準(zhǔn)確的特點(diǎn),極大的降低了廣告投放的費(fèi)用,廣告推送為大量的廣告主服務(wù),把互聯(lián)網(wǎng)廣告以合適的方式推送給合適的消費(fèi)者,廣告投放的精準(zhǔn)性高,轉(zhuǎn)化率高。
■ 清晰的內(nèi)容審計(jì)
博達(dá)LC-IG2000-10H支持詳細(xì)、清晰、易用的日志特性,可以全面記錄審計(jì)用戶上網(wǎng)行為、使用流量、訪問(wèn)網(wǎng)站、所用終端系統(tǒng)及設(shè)備類型平臺(tái)等信息;日志支持定制化過(guò)濾器,可根據(jù)IP地址、認(rèn)證用戶、訪問(wèn)應(yīng)用、訪問(wèn)URL、發(fā)帖內(nèi)容等要素進(jìn)行搜索,讓事后審計(jì)省時(shí)省力;可支持對(duì)HTTPS、郵箱類解密策略的配置。同時(shí),F(xiàn)5500系列產(chǎn)品提供豐富美觀的報(bào)表,以柱狀圖、餅狀圖、百分比等形式最直觀地體現(xiàn)網(wǎng)絡(luò)運(yùn)行狀況,讓網(wǎng)絡(luò)管理規(guī)劃有據(jù)可循、有的放矢。
■ 配置維護(hù)簡(jiǎn)潔
LC-IG2000-10H除支持本地管理之外,可配合網(wǎng)管平臺(tái)進(jìn)行快速上線、集中配置下發(fā)和日志收集,極大的釋放了運(yùn)維壓力;支持拓展云管理,實(shí)現(xiàn)大數(shù)據(jù)分析;雙因子UKey認(rèn)證提供雙重認(rèn)證方式,極大的提高了網(wǎng)絡(luò)的安全性;端口鏡像、端口漂移、鏈路服務(wù)質(zhì)量統(tǒng)計(jì)、界面抓包等運(yùn)維工具,助力運(yùn)維。
LC-IG2000-10H具備多面、簡(jiǎn)單化和安全的管理特性,簡(jiǎn)化網(wǎng)絡(luò)運(yùn)維,降低安全成本,適用于各種網(wǎng)絡(luò)場(chǎng)景。
■ 高度可靠性
上海博達(dá)的LC-IG2000-10H上網(wǎng)行為管理支持雙機(jī)熱備和軟硬件bypass功能,不會(huì)成為網(wǎng)絡(luò)瓶頸和故障點(diǎn),確保網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時(shí),自動(dòng)bypass設(shè)備,讓整個(gè)設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā),保證業(yè)務(wù)不中斷。
【硬件規(guī)格】
|
控制端口 |
1個(gè)CON(RJ45) |
|
業(yè)務(wù)端口 |
2個(gè)千兆Combo+10個(gè)GE電口 支持1組Bypass 1個(gè)USB接口 |
|
存儲(chǔ)容量 |
內(nèi)置500G硬盤 |
|
吞吐能力 |
4Gbps |
|
安裝方式 |
19英寸標(biāo)準(zhǔn)機(jī)架 |
|
設(shè)備尺寸 |
440×263×44mm |
|
設(shè)備重量 |
3.2Kg |
|
電源規(guī)格 |
內(nèi)置220VAC雙電源 |
|
整機(jī)功耗 |
最大25W |
|
工作溫度 |
0ºC~50ºC |
|
工作濕度 |
10%~95%(非冷凝) |
|
注:實(shí)際性能可能會(huì)因使用場(chǎng)景和流量的差異而不同。 |
|
【軟件功能】
|
網(wǎng)絡(luò)功能 |
支持透明網(wǎng)橋、路由、旁路、混合部署 支持VLAN子接口、橋接口、聚合接口 支持DHCP中繼、DHCP服務(wù)器、DHCP客戶端 支持源地址、目的地址NAT,支持一對(duì)一、一對(duì)多、多對(duì)多地址轉(zhuǎn)換,支持NAT44 支持靜態(tài)路由、動(dòng)態(tài)路由(RIP、OSPF、BGP)、策略路由、應(yīng)用路由、ISP路由,支持DDNS 支持DES、3DES、AES多種加密算法,支持MD5及SHA-1驗(yàn)證算法,支持?jǐn)?shù)字證書認(rèn)證 支持IKE主模式及野蠻模式,支持NAT穿越和DPD檢測(cè) |
|
安全特性 |
支持SYNflood、UDPflood、ICMPflood、DNSflood攻擊防護(hù)和異常包防護(hù) 支持與IP地址黑名單聯(lián)動(dòng),禁用地址訪問(wèn),支持IP-MAC綁定和檢查 支持X.509 V3數(shù)字證書,支持DER/PEM/PKCS12多種證書編碼 支持內(nèi)置CA,為其他設(shè)備或移動(dòng)用戶簽發(fā)證書 支持本地CA根證書、根私鑰的更新 支持在線CRL列表 |





