产品概述
随着社交网络、云盘算、大数据等新热门的泛起,互联网迈向了历史上从未有过的昌盛阶段,用户网络出口的需求也在一直转变,体验优化和清静的诉求都在一连增强,从产品角度来说,光知足某一类需求很难抵达用户期望。为了知足差别场景下客户的多种需求,97国际网络从现实需求出发,团结多年的手艺积累,推出了97国际网络RG-EG-E3000系列智能清静网关。
同时,我们面向中小制造业设计图纸/代码等焦点数据管控手段薄弱,容易走漏的痛点,推出了轻量化的防走漏计划,只需要配套 EG 网关激活防走漏授权,即可降低图纸代码走漏危害,镌汰由于图纸代码走漏导致甲方责罚以及被竞争敌手剽窃等商业损失。(RG-EG-E3100-P和RG-EG-E3000-G不支持防走漏功效)
RG-EG-E3000系列智能清静网关,支持要害营业监控、智能流控、行为审计、应用控制、链路探测,提供智能战略管家、一键故障剖析功效来简化产品上线及运维;具有富厚的清静功效,能够支持入侵防御、防病毒、端口扫描、流量学习、应用控制、DoS/DDoS防护、威胁情报等功效。
RG-EG-E3000系列智能清静网关具备性能扩展能力,可通过购置性能授权举行扩展。
RG-EG-E3000系列智能清静网关适用于企业、教育、医疗、政府等行业,安排在互联网出口。
产品特征
合规清静新三防
RG-EG-E3000系列智能清静新增防走漏、防违规、防翻墙营业合规清静防护能力,用户在购置EG基础上可以直接通过购置终端授权实现轻量的防走漏、防违规营业能力。
防翻墙:内置300+种代理软件识别特征库,能够有用识别并阻断翻墙代理软件违规会见国际互联网的行为
防走漏:针对代码、设计图纸等焦点数字资产,提供数据防走漏(DLP)能力,可识别并阻止敏感文件通过互联网出口外发(RG-EG-E3100-P和RG-EG-E3000-G不支持防走漏功效)
防违规:能够检测并管控AutoCAD、SolidWorks等主流设计软件的非授权使用行为,助力企业落实软件正版化合规要求,提防知识产权侵权及网络清静危害
通过“极简架构”、“极致体验”、“极易运维“,让用户能轻松享受专业的合规审计手艺:
极简架构:轻量级端侧 Agent和网关组合,不改变组网结构,用户不必特殊采购服务器装置统一管理平台软件。
极致体验:端侧 Agent 内存占用<100MB,CPU 占用<5%,不影响正常办公。
极易运维:三步完成开通安排,云端协同,实现安排效率大幅提升。
重大应用识别
应用特征库种类增到8000种以上,应用识别率可抵达95%以上,大幅提升客户准确识别网络中重大应用的能力。精准匹配行为控制战略,可有用提升网络带宽资源使用率。
另外,在要害营业的使用体验包管方面,97国际新网关实现基于应用级别的康健怀抱引擎,资助用户实现应用级别的体验参数可视化展示,并具备自动化告警能力。
智能流量控制
RG-EG-E3000系列智能清静网关支持通过模板方法快速设置流控战略,提供办公模板、娱乐模板等智能流控模板;用户可在模板的基础上修订接口带宽,调解应用分类,实现无邪控制;同时支持自界说方法设置流控战略,对流量举行合理分派。
要害营业体验自动化包管
RG-EG-E3000系列智能清静网关以营业为导向,怀抱以视频营业为主的要害营业真实体验。通过将流量被动剖析和自动探测相团结,装备能够实时监控要害营业真实的时延、丢包等要害质量参数,对营业的质量监控统计席卷了LAN侧区域、WAN侧区域。针对DHCP、DNS、IPsec等用户常见的上网营业,装备通过汇总打分的方法举行数据报表整理,确保了运维职员能够实时清晰地获取营业状态信息,快速识别潜在问题。同时基于带宽、时延、丢包等链路质量参数,对营业流量举行自动包管选路,确保链路故障时营业可以在无人干预的情形下快速恢复。
统一的清静防护
RG-EG-E3000系列智能清静网关集多种清静防护功效为一体,支持防病毒、入侵检测防御、威胁情报、应用识别、URL过滤等功效,知足品级�;さ囊�;支持SYN、UDP、ICMP等洪水型DoS/DDoS攻击防护,支持ARP攻击防御功效;支持对HTTP、TCP、UDP、DNS、TLS等常用协议及应用的攻击检测和防御,支持对诱骗攻击、注入攻击、中心人攻击、跨站请求伪造、跨站剧本攻击、代码执行、释放重使用等多种类别的威胁举行检测和防御。病毒防护功效集成海量病毒库及双引擎查杀,可知足用户快速查杀与深度查杀需求。威胁情报驻足于外地大容量出站情报,可实时、高效、准确阻挡异常流量。
RG-EG-E3000系列智能清静网关内嵌独吞的抗拒绝服务攻击硬件,差别于常见的软件抗攻击方法,本产品将抗攻击交由专有硬件处置惩罚,抗拒绝服务攻击性能至少提升一倍,让网络更结实、更清静。
清静危害一键溯源
RG-EG-E3000系列智能清静网关在一样平常清静事务告警运营及转达协查场景下,无需跨系统和装备,简朴架构一台装备即可联动主流身份认证系统和网络装备自动溯源到人、到端,并自动关联危害对应的会见行为及会话应用,溯源时效从小时级变秒级。
接纳全新NTOS操作系统,效率更高
RG-EG-E3000系列智能清静网关接纳业内先进的多核无锁化设计,显著提升操作系统效率。
一样平常网关装备具有多个CPU,原有手艺:多个CPU同时从一个公共内存池中取数据处置惩罚,可能泛起多个CPU同时竞争一个数据的情形,获得数据的CPU会给数据加锁,未获得数据的CPU只能期待解锁后再处置惩罚,导致效率损失。
97国际新手艺:为每一个CPU在内存中划出对应的自力空间,一个CPU牢靠从一个内存空间中取数据,不必加锁也不会爆发冲突;数据凭证一定的纪律存储,例犹如一个IP地址源的数据放入统一个内存单位里;以便统一个源地址IP的数据保存统一个内存空间,由统一个CPU处置惩罚。关于TCP/IP协议的4个条理,每一层均接纳该多核无锁化设计,效率提升显著。
全新硬件设计,可靠性更高
针对电压异常、电网异常等可能造成存储器件故障的危害,RG-EG-E3000系列智能清静网关新增响应的监控器件和备用器件,提升存储器件抗异常攻击的能力,镌汰装备损坏和数据丧失。
热升级/恢复
RG-EG-E3000系列智能清静网关支持秒级热补丁,在升级装备历程中,可以针对转发组件、管理组件和部分系统组件举行补丁升级并重启响应组件,不影响整机运行,大大提升了装备的可维护性和稳固性。
装备运行历程中若是遇到转发组件突发异常,可以做到秒级自动热重启,而不需要人工发明并手工重启装备来恢复,转发异�;指词奔浯又暗募阜种由踔潦∈苯档搅思该胫�,对用户正常营业的影响大大缩小。