USF5324TF-L7是優(yōu)特普為企業(yè)、政府、酒店、醫(yī)院、學(xué)校等中型 網(wǎng)絡(luò)安全需求場景設(shè)計(jì)和推出的一款高性價(jià)比上網(wǎng)行為管理產(chǎn)品。 USF5324TF-L7產(chǎn)品基于先進(jìn)的MIPS嵌入式多核構(gòu)架，搭載系統(tǒng)平臺，通過單路徑并行處理的應(yīng)用識別和安全檢測引擎，融合用戶上 網(wǎng)行為管理、內(nèi)容審計(jì)、上層業(yè)務(wù)優(yōu)化等功能，可為用戶提供一個綜合和完整的解決方案。

USF5324TF-L7可以工作在路由、橋接、混雜等多種方式部署在網(wǎng)絡(luò)的關(guān)鍵節(jié)點(diǎn)，對應(yīng)用數(shù)據(jù)進(jìn)行L2-L7層的全面檢測和分析。深度檢測、管控和 審計(jì)千余種IM即時聊天、P2P下載軟件、VOD流媒體、購物、炒股、 網(wǎng)游等常見應(yīng)用，并利用智能流控、一鍵阻斷、智能路由等技術(shù)提供有效管理。

產(chǎn)品特性：

靈活的場景適應(yīng)能力

● 可適應(yīng)用戶各種復(fù)雜網(wǎng)絡(luò)場景。在滿足路由、透明、旁路、混合等部署模式同時，配合IPv4/IPv6雙協(xié)議棧，結(jié)合靜態(tài)路由、動態(tài)路由、策略路由、ISP路由、鏈路負(fù)載均衡和服務(wù)器負(fù)載均衡等，可在802.1Q、GRE、RIP、OSPF、VRF、多出口等各種復(fù)雜的 網(wǎng)絡(luò)環(huán)境中靈活組網(wǎng)。

全方位的身份認(rèn)證

● 本地認(rèn)證：Web認(rèn)證、用戶名/密碼認(rèn)證、IP/MAC/IP-MAC綁定。

● 單點(diǎn)登錄：AD域、AAA系統(tǒng)、第三方系統(tǒng)等。

● 第三方認(rèn)證：RADIUS、LDAP、IMC、AAS、SAM等。

● APP認(rèn)證：不需要借助數(shù)據(jù)中心軟件，無需APP修改，避免協(xié)調(diào)溝通成本。

● 微信認(rèn)證：連接商家WIFI，自動彈出“一鍵微信連WIFI”，可強(qiáng)制關(guān)注公眾號。

● 混合認(rèn)證：用戶根據(jù)需求切換認(rèn)證方式。

精細(xì)的行為管理

● 產(chǎn)品控制層面不再局限對 網(wǎng)絡(luò)應(yīng)用的阻斷，更能深入識別應(yīng)用的內(nèi)置動作。例如對QQ的控制力度不僅僅是登錄動作，更可識別到收文件、發(fā)文件、語音、視頻等動作，對微信也可識別控制多達(dá)11種行為動作。

● 可快速識別“一拖N”的 網(wǎng)絡(luò)私接行為，精準(zhǔn)定位“N”即私接用戶數(shù)量，并進(jìn)行有效精細(xì)的針對終端類型進(jìn)行管控，及時發(fā)現(xiàn)非法熱點(diǎn)，預(yù)防個人用戶私接路由，通過對應(yīng)用的更精細(xì)化管理讓網(wǎng)絡(luò)更有序。

SSL內(nèi)容解密

● 提供了HTTPS審計(jì)功能，采用特有的加密流量識別技術(shù)，能夠?qū)χ髁鞯募用芫W(wǎng)站、加密 網(wǎng)站搜索記錄、加密郵件等進(jìn)行行為識別。管理員可以采用自定義的方式，定向?qū)徲?jì)用戶和加密 網(wǎng)站，保障網(wǎng)絡(luò)行為清晰的事后審計(jì)，有效的防止企業(yè)機(jī)密外泄。

動態(tài)帶寬管理

● 采用智能流控、智能阻斷、智能路由等技術(shù)，將 網(wǎng)絡(luò)出口帶寬劃分為邏輯通道，并支持在通道中再劃分子通道，完美進(jìn)行帶寬限制和帶寬保障。同時支持將類型復(fù)雜的網(wǎng)絡(luò)流量分布到不同的網(wǎng)絡(luò)出口轉(zhuǎn)發(fā)，是企業(yè)提升帶寬利用率、保護(hù)帶寬投資的最佳利器。

營銷增值服務(wù)

● 創(chuàng)新的將APP緩存在設(shè)備本地，當(dāng)用戶下載時直接推送，幾十M的文件只要幾秒鐘，極大的提升了帶寬利用率的同時大大加速和提升了用戶體驗(yàn)；并且支持iOS和安卓APP的緩存，業(yè)界技術(shù)領(lǐng)先；在低成本的投入下同時為客戶的終端營銷推廣開辟了新的方向。配合APP身份認(rèn)證，可強(qiáng)制推廣商戶的APP，提高商戶的APP安裝率，擁有更多的可轉(zhuǎn)化潛在用戶。

● 支持對用戶進(jìn)行廣告推送的功能。廣告推送作為電子商務(wù)營銷階段的應(yīng)用，具有靈活性、互動性和目標(biāo)受眾準(zhǔn)確的特點(diǎn)，極大的降低了廣告投放的費(fèi)用，廣告推送為大量的廣告主服務(wù)，把互聯(lián) 網(wǎng)廣告以合適的方式推送給合適的消費(fèi)者，廣告投放的精準(zhǔn)性高，轉(zhuǎn)化率高。

清晰的內(nèi)容審計(jì)

● 支持詳細(xì)、清晰、易用的日志特性，可以全面記錄審計(jì)用戶上 網(wǎng)行為、使用流量、訪問 網(wǎng)站、所用終端系統(tǒng)及設(shè)備類型平臺等信息；日志支持定制化過濾器，可根據(jù)IP地址、認(rèn)證用戶、訪問應(yīng)用、訪問URL、發(fā)帖內(nèi)容等要素進(jìn)行搜索，讓事后審計(jì)省時省力；可支持對HTTPS、郵箱類解密策略的配置。同時，提供豐富美觀的報(bào)表，以柱狀圖、餅狀圖、百分比等形式最直觀地體現(xiàn) 網(wǎng)絡(luò)運(yùn)行狀況，讓網(wǎng)絡(luò)管理規(guī)劃有據(jù)可循、有的放失。

配置維護(hù)簡潔

● 除支持本地管理之外，可配合網(wǎng)管平臺進(jìn)行快速上線、集中配置下發(fā)和日志收集，極大的釋放了運(yùn)維壓力；支持拓展云管理，實(shí)現(xiàn)大數(shù)據(jù)分析；雙因子UKey認(rèn)證提供雙重認(rèn)證方式，極大的提高了 網(wǎng)絡(luò)的安全性；端口鏡像、端口漂移、鏈路服務(wù)質(zhì)量統(tǒng)計(jì)、界面抓包等運(yùn)維工具，助力運(yùn)維。

● 具備多面、簡單化和安全的管理特性，簡化 網(wǎng)絡(luò)運(yùn)維，降低安全成本，適用于各種 網(wǎng)絡(luò)場景。

高度可靠性

● 支持雙機(jī)熱備和軟硬件bypass功能，不會成為網(wǎng)絡(luò)瓶頸和故障點(diǎn)，確保網(wǎng)絡(luò)高可靠性。當(dāng)設(shè)備CPU、內(nèi)存等參數(shù)高于一定閾值時，自動bypass設(shè)備，讓整個設(shè)備變?yōu)榧兺该鬓D(zhuǎn)發(fā)，保證業(yè)務(wù)不中斷。