产品概述

RG-SMP+清静治理平台是PP电子5金狮新一代以身份为基石的终端清静智能准入治理平台
。

RG-SMP+可以基于终端身份
，职员身份提供清静又便捷的网络准入会见控制
，可凭证差别终端身份、差别职员身份接纳差别的准入战略
，以抵达终端的准入清静、人的准入清静
。产品可安排实验于企业、医疗、公共清静、普教、政府、商超、金融等行业的内外网情形
，提供终端自动发明、终端智能识别、是非名单检查、终端准入控制、实名身份认证、上网权限控制等焦点功效
。

在产品手艺上
，RG-SMP+接纳微效劳架构
，具备优异的稳固性、高可用性
。具备10W+终端规模的大型网络准入场景的支持能力
。

在产品体验上
，RG-SMP+以“科技、清静、专业”为设计主题；同时在交互上充分思量新手用户、中级用户、专家用户的差别操作交互诉求
。最终实现终端准入、用户准入的更优体验
。

该平台的主要特点包括：

• 无邪的用户注册和身份验证流程

• 细腻的上网权限治理

• 高效可视化的IPAM治理

• 强化的TACACS+ 认证机制
  ，；ぷ氨盖寰

• 详尽的下令级别审计
  ，确保操作透明性

• 强盛的日志治理工具
  ，便于网络监控和数据剖析

RG-SMP+清静治理平台旨在为全球客户提供一个可靠、高效的网络清静治理工具
，以应对日益重大的网络情形
。

产品特征

终端自动发明

终端的可见性是网络清静第一步
，RG-SMP+终端发明引擎通过接纳多种终端发明手艺的融合
，可实现全网终端的秒级自动发明
，让用户看清网络中接入的任何终端信息
，实现终端的可见性
。

• 秒级发明：终端接入网络后
  ，10s内可自动发明
  。

• 海量发明：支持10W+规模终端的自动发明
  。

终端智能识别

将古板指纹识别、AI模子指纹识别、自界说规则识别三种模式智能连系
，使终端识别准确率抵达97%
，可提供完整准确的终端身份信息
，让终端网络准入治理越发清静便捷
。

基于AI探针终端识别手艺
，可精准识别哑终端
，并调动审批准入流程
，解决种种哑终端快速入网等问题
。另外
，基于AI探针的高准确度识别
，可精准识别终端类型
，从而可以制订基于终端类型的绑定规则
，有用避免终端仿冒行为的泛起
。

终端合规检查（无客户端手艺）

RG-SMP+接纳无客户端手艺
，可实现终端是非名单软件检查等终端清静合规战略执行
。

RG-SMP+基于无邪的准入流程战略编排
，可将终端合规检查环节无邪串接到网络准入治理流程中
，可凭证终端合规检查的差别效果接纳差别的准入控制战略
，让终端入网越发清静
。

• 无客户端化：终端无需装置任何客户端
  ，规避古板合规手艺需装置客户端带来的推广下发阻碍
  。对终端情形无影响
  。

• 便捷性：将合规检查融入一体化准入流程
  ，让合规历程简朴、便捷、易执行
  。

• 兼容性：兼容Win7及以上种种Windows平台操作系统
  。

• 高性能：知足7W+规模终端合规检查的高可用性、稳固性
  。

无邪便捷的终端准入控制

RG-SMP+支持的无邪的准入战略设置可基于职员类型、终端类型、网络区域、接入时间、接入方法等因素无邪制订差别的准入战略
。例如
，针对可交互终端接纳“先合规
，后实名”的准入战略；针对哑终端接纳“审批+MAC认证”的准入战略
。让全网终端接入管控清静又便捷
。

富厚的身份认证授权

RG-SMP+支持富厚多样的身份认证方法
，可知足差别行业、差别场景对身份认证的多样化需求
。

• 多样的认证方法：短信认证、用户名密码认证
  ，扫码认证、UKEY认证

• 富厚的认证协议：802.1X、Portal、MAB、VPN、ACL、ARP等多种认证接入方法
  ，支持PAP、CHAP、MS -CHAPV1/V2、EAP -MD5、EAP-TLS、PEAP(MsCHAP V2/ GTC/MD5) 等多种身份验证协议

• 支持办公类APP认证：包括企业微信入网认证、钉钉入网认证、飞书入网认证等

• 支持SSO统一认证对接：持标准的CAS、OAuth、SAML协议对接

• 支持多种身份源：外地开户、AD域、LDAP、数字证书CA

• 双因子认证：支持多因素清静认证（用户名密码+短信验证码、用户名密码+OTP、第三方入网认证+短信验证码）

• 支持访客认证：支持短信注册登录、接待职员扫码认证等多种访客认证方法
  ，支持到期自动下线销户等

支持TACACS+装备操作权限认证：支持Login认证、ENABLE认证、TACACS+下令授权和下令审计

• 会见权限控制：支持基于用户身份的网络会见权限控制、应用清静域分时切换、自界说Radius属性授权

• 支持逃生：支持ACL逃生和恢复

高效可视化的IPAM治理

• 支持细腻化IP状态治理：支持按地区或行政架构划分子网
  ，支持可视化IP分派与治理
  ，支持包括未分派已使用、已分派未使用、已分派已使用、僵尸、冲突、刚接纳、保存七种IP状态管控

• 强盛的DHCP管控：支持网段地点设置
  ，支持掩码长度设置
  ，支持DHCP中继、DNS效劳器列表、无线控制器列表设置、支持动态分派IP地点后静态绑定IP与MAC对应关系

详细的用户上网日志

• 支持用户上网认证日志

• 支持用户上网明细日志

• 支持治理员操作日志