产品概述

RG-SMP+安全治理平台是iSlot官方网站新一代以身份为基石的终端安全智能准入治理平台。

RG-SMP+能够基于终端身份
，人员身份提供安全又便捷的网络准入接见节造
，可凭据分歧终端身份、分歧人员身份采取分歧的准入战术
，以达到终端的准入安全、人的准入安全。产品可部署执行于企业、医疗、公共安全、普教、当局、商超、金融等行业的内表网环境
，提供终端自动发现、终端智能鉴别、是非名单查抄、终端准入节造、实名身份认证、上网权限节造等主题职能。

在产品技术上
，RG-SMP+选取微服务架构
，具备优良的不变性、高可用性。具备10W+终端规模的大型网络准入场景的支持能力。

在产品履历上
，RG-SMP+以“科技、安全、专业”为设计主题；同时在交互上充分思考新手用户、中级用户、专家用户的分歧操作交互诉求。最终实现终端准入、用户准入的更优履历。

该平台的重要特点蕴含：

• 矫捷的用户注册和身份验证流程

• 精密的上网权限治理

• 高效可视化的IPAM治理

• 强化的TACACS+ 认证机造
  ，；ど璞赴踩

• 详尽的号令级别审计
  ，确保操作通明性

• 壮大的日志治理工具
  ，便于网络监控和数据分析

RG-SMP+安全治理平台旨在为全球客户提供一个靠得住、高效的网络安全治理工具
，以应对日益复杂的网络环境。

产品个性

终端自动发现

终端的可见性是网络安全第一步
，RG-SMP+终端发现引擎通过选取多种终端发现技术的融合
，可实现全网终端的秒级自动发现
，让用户看清网络中接入的任何终端信息
，实现终端的可见性。

• 秒级发现：终端接入网络后
  ，10s内可自动发现。

• 海量发现：支持10W+规模终端的自动发现。

终端智能鉴别

将传统指纹鉴别、AI模型指纹鉴别、自界说规定鉴别三种模式智能结合
，使终端鉴别正确率达到97%
，可提供齐全正确的终端身份信息
，让终端网络准入治理越发安全便捷。

基于AI探针终端鉴别技术
，可精准鉴别哑终端
，并调动审核准入流程
，解决各类哑终端急剧入网等问题。另表
，基于AI探针的高正确度鉴别
，可精准鉴别终端类型
，从而能够造订基于终端类型的绑定规定
，有效预防终端仿冒行为的出现。

终端合规查抄（无客户端技术）

RG-SMP+采取无客户端技术
，可实现终端是非名单软件查抄等终端安全合规战术执行。

RG-SMP+基于矫捷的准入流程战术编排
，可将终端合规查抄环节矫捷串接到网络准入治理流程中
，可凭据终端合规查抄的分歧了局采取分歧的准入节造战术
，让终端入网越发安全。

• 无客户端化：终端无需装置任何客户端
  ，躲避传统合规技术需装置客户端带来的推广下发故障。对终端环境无影响。

• 便捷性：将合规查抄融入一体化准入流程
  ，让合规过程单一、便捷、易执行。

• 兼容性：兼容Win7及以上各类Windows平台操作系统。

• 高机能：满足7W+规模终端合规查抄的高可用性、不变性。

矫捷便捷的终端准入节造

RG-SMP+支持的矫捷的准入战术设置可基于人员类型、终端类型、网络区域、接入功夫、接入方式等成分矫捷造订分歧的准入战术。例如
，针对可交互终端采取“先合规
，后实名”的准入战术；针对哑终端采取“审批+MAC认证”的准入战术。让全网终端接入管控安全又便捷。

丰硕的身份认证授权

RG-SMP+支持丰硕多样的身份认证方式
，可满足分歧业业、分歧场景对身份认证的多样化需要。

• 多样的认证方式：短信认证、用户名密码认证
  ，扫码认证、UKEY认证

• 丰硕的认证和谈：802.1X、Portal、MAB、VPN、ACL、ARP等多种认证接入方式
  ，支持PAP、CHAP、MS -CHAPV1/V2、EAP -MD5、EAP-TLS、PEAP(MsCHAP V2/ GTC/MD5) 等多种身份验证和谈

• 支持办公类APP认证：蕴含企业微信入网认证、钉钉入网认证、飞书入网认证等

• 支持SSO统一认证对接：持尺度的CAS、OAuth、SAML和谈对接

• 支持多种身份源：本地开户、AD域、LDAP、数字证书CA

• 双因子认证：支持多成分安全认证（用户名密码+短信验证码、用户名密码+OTP、第三方入网认证+短信验证码）

• 支持访客认证：支持短信注册登录、接待人员扫码认证等多种访客认证方式
  ，支持到期自动下线销户等

支持TACACS+设备操作权限认证：支持Login认证、ENABLE认证、TACACS+号令授权和号令审计

• 接见权限节造：支持基于用户身份的网络接见权限节造、利用安全域分时切换、自界说Radius属性授权

• 支持逃生：支持ACL逃生和复原

高效可视化的IPAM治理

• 支持精密化IP状态治理：支持按地域或行政架构划分子网
  ，支持可视化IP分配与治理
  ，支持蕴含未分配已使用、已分配未使用、已分配已使用、僵尸、矛盾、刚回收、保留七种IP状态管控

• 壮大的DHCP管控：支持网段地址配置
  ，支持掩码长度设置
  ，支持DHCP中继、DNS服务器列表、无线节造器列表设置、支持动态分配IP地址后静态绑定IP与MAC对应关系

具体的用户上网日志

• 支持用户上网认证日志

• 支持用户上网明细日志

• 支持治理员操作日志