UniFi CyberSecure 是一项高级安全服务，可在两个关键领域增强 UniFi Network 内置防护能力：

这些功能通过结合实时威胁情报和灵活的基于策略的内容访问控制，实现了企业级防护。

完整了解 UniFi 网络与网络安全能力，详见此处。

完整了解 UniFi 的流量与策略管理能力，详见此处。

如何订阅？

您可以通过 Site Manager 直接在 UniFi 网关上点击目标站点的盾牌图标激活 CyberSecure。订阅后，请等待最多 15 分钟，所有威胁特征库和过滤功能将完全激活。CyberSecure 覆盖单个站点的网关部署，包括高可用性（HA）场景下使用的辅助“Shadow Mode”网关。

注意：CyberSecure 功能会根据所用硬件型号自动决定。部分高级能力可能暂未在所有地区开放。更多区域的支持即将上线。

  1. 要求
    • UniFi Cloud Gateway：版本 4.1.8 或更高
    • UniFi Gateway：版本 4.1.3 或更高
    • UniFi Network：版本 9.3 或更高（ 内容过滤 需要）并配合 UniFi OS Server。UniFi Network Server 不受支持。
    • 必须启用远程访问功能，才能成功激活订阅。
    • 建议保持远程访问开启，以便在您的 帐号门户 和 Site Manager 中保持订阅信息最新，并便于进行订阅转移。
    • 您所在地区需为除下列地区 之外 的任意区域：
      • 中国
      • 古巴
      • 伊朗
      • 朝鲜
      • 叙利亚
      • 乌克兰（克里米亚、顿涅茨克和卢甘斯克）
      • 俄罗斯联邦
      • 白俄罗斯
      • 委内瑞拉

增强型入侵检测与防御

UniFi Network 的 IDS/IPS 系统会扫描流量中已知的威胁模式——称为签名，例如 IP 地址、端口或协议异常。

CyberSecure 为该系统带来以下升级：

  • 签名库扩展至超过 110,000 条定义。
  • 每周更新 30–50+ 条新签名，来源包括 Proofpoint 及 Microsoft Active Protections Program（MAPP）。
  • 通过精心策划的签名集降低误报率。
  • 支持 53+ 个威胁分类，实现更有针对性的策略控制。

威胁分类及配置步骤的详细说明请参阅 入侵检测与防御（IDS/IPS） 文章。

  1. 支持机型与签名容量
    可用威胁签名的数量取决于您的 UniFi Gateway 型号。部分设备还支持“内存优化模式”，可限制加载的签名总数以节省系统资源。
    型号 签名数量 分类 签名数量（内存优化模式） 分类（内存优化模式）
    EFG 110,000+ 53 — —
    UXG-Enterprise 110,000+ 53 — —
    UDM-Beast 70,000+ 53 30,000+ 36
    UDM-Pro-Max 70,000+ 53 30,000+ 36
    UDM-SE 70,000+ 53 30,000+ 36
    UDM-Pro 70,000+ 53 30,000+ 36
    UDW 70,000+ 53 30,000+ 36
    UCG-Max 70,000+ 53 30,000+ 36
    UCG-Ultra 70,000+ 53 30,000+ 36
    UCG-Fiber 70,000+ 53 30,000+ 36
    UXG-Max 70,000+ 53 30,000+ 36
    UXG-Pro 70,000+ 53 30,000+ 36
    UXG-Fiber 70,000+ 53 30,000+ 36
    UCG-Industrial 70,000+ 53 30,000+ 36
    UDM 25,000+ 13 — —
    UDR 25,000+ 13 — —
    UDR7 25,000+ 13 — —
    UX7 25,000+ 13 — —
    UX — — — —
    UXG-Lite — — — —

内存优化模式

入侵防御消耗的内存与已启用的签名数量成正比。如果您的网关还启用了 BGP 路由、广告拦截或内容过滤等功能，内存优化模式将通过加载一部分精选高影响力签名，帮助系统维持性能。

增强内容过滤

CyberSecure 通过解锁由 Cloudflare 驱动的超过 100 个精细化分类的内容过滤，强化了 UniFi 的标准内容过滤功能，让您能够精确控制用户和设备可访问的内容。这样，您可以结合合规要求、用户组或 VLAN，制定个性化的过滤策略。对于要求严格、无法满足于一刀切过滤规则的企业环境尤为有价值。

此方案非常适用于下列网络场景：

  • 对网络访问进行细粒度控制
  • 符合组织或法规政策（如 CIPA）的合规要求
  • 支持超越单一网络范围预设的可扩展内容过滤

更多信息请参见 UniFi 的内容与域名过滤 功能。

CyberSecure 订阅的转移

现在，您可在“订阅”中，通过账户所有人的账号门户，为符合条件的设备转移订阅。这意味着 CyberSecure 及 CyberSecure Enterprise 订阅均可传递到该账户拥有的其他控制台；只需点击活跃订阅，在侧边栏内切换 Site/Host 即可。例如，站点从 UCG Ultra 升级到 UCG Fiber 时可直接转移 CyberSecure，但如果升级为 EFG，则需开通全新的 CyberSecure Enterprise 订阅。

每个订阅在 30 天内最多可转移 2 次。如该时段需额外转移，请联系支持。