上网行为管理设备盖奇UG-2000，适用于：500-2000人规模

产品详情

	盖奇	型号	UG2000
插槽数	16	VPN	支持VPN
QoS	支持QoS	支持协议	TCP、FTP、PPPoE、PPTP、HTTP、TFTP、DHCP、NAT、IPSec、ICMP、RIP、策略路由、SNMP、ARP
内置防火墙	有防火墙	OEM	不可OEM
保	五年

上网行为管理智能流监控系统 UG-2000

远程接入产品于浏览器内置的SSL(Secunity Socket Layer) 安全协议，无需任何客户端软件的安装；支持客户端安全检测、多因素身份认方式，保了接入端的安全；采用角授权机制保障了接入人员访问权限的安全，同时全面的日志审计功能保所有访问行为有据可查。

高性能

采用高性能OCTEON MIPS64多核架构,多核并行处理，支持硬件加速，解决数据加解密的性能问题，高可达8G吞吐和3万并发用户接入；

安全可靠

支持多因素身份认方式，保接入人员身份的安全支持双因子认，包括本地用户名/秘密认、动态口令认、口令认、口令+动态附加密认、书+USBKEY认、口令+书+USBKEY认等；

支持客户端安全检测, 防止终端可能存在稻马病通过SSL VPN隧道进入企内网；

支持标准加密算法DES、3DES、AES、RC4、SHA、MD5等，采用标准SSL 协议进行数据封装传输，保障传输过程安全；

支持于角的访问控制，对用户、用户组进行细致的权限划分，控制内容包括：带宽控制、应用控制、内容过滤、时间策略和应用安全；

支持日志审计功能，提供于人员、行为、时间的统计报表，保所有访问行为有据可查；

使用便捷

于浏览器内置的SSL(Secunity Socket Layer) 安全协议，无需任何客户端软件的安装；

于IP层面的接入，兼容所有于IP的应用；

免维护，自动识别并安装升级新版本；

客户端可从SSL VPN安全接入网关自动学习配置路由、内网的DNS和WINS服务器；

管理灵活

于用户身份的访问支持角，用户名或者用户组的组合，管理方式灵活；

支持自动线路选择，能够使不同ISP 线路接入的客户端自动选择快线路；

支持通过普通地址池， IP用户绑定以及角地址池绑定为客户端分配IP地址。

网桥模式

盖奇信息网桥模式是指将盖奇产品类似交换机般的直接串接在网络中，让网络数据透明穿过，盖奇产品对数据进行侦听、分析、控制和过滤。网桥模式一般将盖奇产品部署在核心交换机和网关设备之间，典型的连接方式如下图所示：

点设备安装不影响原有网络拓扑结构，实施部署简单完全监控网络进出数据，实现所有功能；缺点存在单点故障的潜在危险。

网关模式

盖奇产品网关模式是指将盖奇产品做为网关设备使用，一般启用NAT功能让内部员工可以访问外网。盖奇产品的外网口一般连接路由器、ADSL Modem等接入线路，内网口一般连接核心交换机，典型的连接方式如下图所示：

点可以将设备作为防火墙等网关设备使用，性价比高；完全监控网络进出数据，实现所有功能；缺点安装可能改变原有网络结构，部署稍微复杂；存在单点故障的潜在危险。

旁路模式

盖奇产品旁路模式是指通过核心交换机配置上连接端口的数据镜像，盖奇产品连接镜像端口侦听对进出的数据进行侦听和分析，典型的连接方式如下图所示:

点设备安装不影响原有网络拓扑结构，实施部署简单；不影响数据传输性能，设备故障不影响务；缺点带宽管理、邮件拦截以及部分应用封堵的功能不能实现。存在单点故障的潜在危险。

产品系列	产品型号	硬件规格	产品描述
UG-1000	300	MIPS64双核 DDR内存1GB 硬盘160GB 吞吐500Mbps	适合低流、中小规模网络、1U MIPS 64位双核架构、6个10/100/1000MB网络接口
	500	MIPS64双核 DDR内存1GB 硬盘160GB 吞吐1Gbps	适合低流、中小规模网络、1U MIPS 64位双核架构、6个10/100/1000MB网络接口
	800	MIPS64双核 DDR内存1GB 硬盘320GB 吞吐1.5Gbps	适合低流、中小规模网络、1U MIPS 64位双核架构、6个10/100/1000MB网络接口
UG-2000	2000	MIPS64四核 DDR内存2GB 硬盘500GB 吞吐3Gbps	适合中等流、中等规模网络、1U MIPS 64位四核架构、12个10/100/1000MB网络接口(光纤接口)
UG-3000	6000	MIPS64 16核 DDR内存4GB 硬盘640GB 吞吐4Gbps	适合高流、大规模网络、2U MIPS 64位 16核架构、8个10/100/1000MB网络接口(光纤接口)
	10000	MIPS64 16核 DDR内存4GB 硬盘1TB 吞吐6Gbps	适合高流、大规模网络、2U MIPS 64位 16核架构、8个10/100/1000MB网络接口(光纤接口)
	50000	MIPS64 16核 DDR内存8GB 硬盘1TB 吞吐10Gbps	适合高流、大规模网络、2U MIPS 64位 16核架构、8个10/100/1000MB网络接口(光纤接口)