瑞星RAC-1350行为管理设备体验

      瑞星行为管理RAC1350试用体验

为了管理公司的日常互联网行为， 我跟一家代理商取得了联系。由于合作关系，商家很快发了一台设备给我试用。第一了解目前市场上的新设备，新的技术手段。第二为公司今后如真需要上这样的设备提供一些建设性的意见。

设备收到，四四方方的一个包装盒，除了物流的贴标之外，还有瑞星那只熟悉的狮子的LOGO,以及设备型号的简单的信息。如图：

设备加电，风扇的响声很大。跟服务器启动情形差不多，服务器刚启动的时候很响，可是启动起来后，就会很安静。这设备是一直嗡嗡响，不知疲倦。这款设备的型号是RAC1350使用的规模是300人以内的中小型企业。符合我们的公司的人员数名。设备的使用都类似，为了一探设备的详细参数，设备的新特性等。我特意去了瑞星的官方网站下载了使用手册。

设备的接入模式：

行为管理设备一般的接入方式有两种，一种是串联方式，是将设备直接串联在用户的网络中。其中串联方式又分：路由模式和网桥模式，网桥模式是不改变网络的拓扑结构的。网桥模式好比起了桥接作业，并无三层设备的接入。路由模式则会改变。相当于又加入了一台路由器等等。

另一种方式是旁路方式，这种方式是将设备接到交换机的镜像接口，通过抓包的方式，来审计网络数据。

一般我个人是会采用网桥的模式。尽量在不改变公司网络结构的前提下，去做一些控制。

设备接口

RAC1350的接口全部分布在前端面板，2个USB接口， 一个CONSOLE口， 6个以太网口。

在进入设备管理界面后， 可以具体的对端口进行设置，定义。

瑞星行为管理设备，界面设计还算是比较友好， 很有层次， 设置栏都在界面的左侧， 也有快捷的导航设置。

主要设备设置如下：

1端口设定， 机器接入的。

                                              未完。。。。 待续。。。。。