1、ASG5000系列上网行为管理产品 7-1ASG5000系列上网行为管理产品ASG5000系列上网行为管理产品（以下简称“ASG5000”）是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所研发的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，为用户提供了一套综合、完善的上网行为审计解决方案。该系列产品可深度识别、管控和审计IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等近千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理功能和清晰的易管理日志等功能，帮助企业
2、及各类机构提升员工工作效率、营造安全办公环境。产品图ASG5505 ASG5510ASG5520 ASG5530ASG5550 ASG5610ASG5000系列上网行为管理产品7-2产品特点全面的网络安全接入 支持本地认证、第三方认证服务器认证、IP/MAC认证、单点登录、U-Key认证、微信认证、短信认证、Portal认证、APP认证和混合认证等多种用户识别手段，将各类用户上网行为定位到“人”。 支持主流入侵攻击和病毒的检测和防御并保证每周更新特征库。 支持网络私接行为识别和管理，可自定义设置PC终端和移动终端的接入数量阀值，有效保障网络安全接入。精准的上网行为管理 采用先进多核架构，精准高
3、效识别主流网络应用和网址；同时，支持对应用的使用动作进行审计和控制，让网络管理者可对各类网络应用进行更精细的管控。 具备详细、清晰、易用的审计日志，全面记录用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；支持快速查询和导出日志，让事后审计省时省力。 具备高应用识别能力、多样的日志上报手段、灵活的组网方式，以及与主流网监后台进行对接，为各类客户的上网业务安全合规提供保障。精细的流量控制 基于地址、用户、服务、应用、时间等新五元组提供多级流量通道管理特性，形成差异化流量控制机制。 支持流量动态调配技术，智能租借空闲流量，动态调整网络拥堵通道的最大带宽值，避免带宽资源浪费，保障业
4、务价值最大化。 支持个性化流量管理，可基于上网时长和上网流量额度为用户定制上网套餐并支持定期提醒套餐余额，实现业务差异化管理。B通道带宽拥堵ABA AB BABB借用A通道带宽 如A通道拥堵 B通道返还带宽主通道主通道主通道主通道ASG5000系列上网行为管理产品 7-3策略下发集中更新日志收集异常告警安全策略流控策略IPSec VPN策略版本更新特征库更新上网日志系统日志运维日志故障告警异常告警事件告警ASG Manager集中运维管理01 02 03 04多种营销增值服务 通过主动缓存、被动缓存和模糊匹配等技术，将应用缓存在设备本地，配合APP身份认证，实现应用快速下发。在提升出口带宽利用
5、率的同时为低成本营销推广开辟了新方向。 依靠精准识别电商、搜索引擎、网页浏览等访问内容，动态对用户进行标记并构建用户画像，反映用户上网偏好，例如小额理财、数码玩家等，便于企业结合营销系统实现对客户的精准营销。 支持基于浏览器四个位置向用户推送广告弹窗，可根据业务需求自定义广告内容，具备极高灵活性，可快速向用户推送营销资讯。简化的运维管理 支持将设备配置文件批量保存到U盘，设备从U盘自动匹配并读取配置文件，实现业务快速上线。 支持通过ASG Manager软件实现全网ASG 设备集中监控，策略统一下发和日志收集。 通过IPSec VPN协议栈动态化技术，将静态协商变为动态学习，实现全网业务变更自
6、动收敛，无需所有节点执行配置变更，将运维工作量降到最低。信息收集 信息分析，用户标签商业娱乐科学体育旅游教育文学精准营销网页访问记录门户搜索记录访问内容记录定制内容/标签ASG5000系列上网行为管理产品7-4应用场景路由部署模式 适用于SMB、连锁行业网络场景； 部署在网络出口，总部和分支通过IPSec VPN通信，为内网提供连接互联网和上网行为控制等功能。透明部署模式 适用于金融、政府、企业等大中型网络场景； 串行部署在网络关键节点，为内网提供用户准入、上网行为控制和带宽控制等功能。访客区 办公网络/运营网络服务器区无线接入ACAPASGInternet办公网络/运营网络 办公网络/运营网
7、络无线接入分支1 分支N无线接入AP APASG MangerASGASG ASGInternetASG管理流量VPN流量Email电信1 电信2 联通 移动OA ERP总部ASG5000系列上网行为管理产品 7-5产品规格硬件规格型号 ASG5505 ASG5510 ASG5520 ASG5530 ASG5550 ASG5610固定接口 6GE10GE+ 4Combo12GE+12SFP210GE+ 12GE+12SFP410GE+ 12GE+12SFP810GE+ 12GE+12SFP产品形态 桌面型 1U 1U 2U 2U 2U尺寸(WDH)279mm 152mm 44.4mm440mm
8、 263mm 44.4mm440mm 263mm 44.4mm440mm 263mm 89mm440mm 415mm 89mm440mm 415mm 89mm满配重量 1.5kg 2.9kg 3.2kg 5.2kg 6.5kg 6.5kg冗余电源 - - 标配 标配 标配 标配最大功率 15W 25W 120W 150W 150W 150W电源AC 100240V工作环境温度：5null40null（包含硬盘）湿度：5%-90%（包含硬盘）旁路部署模式 适用于数据中心等大流量网络场景； 部署于核心交换机旁，为内网提供上网行为审计和日志留存等功能。此外，还支持上述部署模式在同一网络中的混合部署，
9、全面覆盖各类应用场景。访客区 办公网络/运营网络服务器区无线接入ACAPASGInternetASG5000系列上网行为管理产品7-6订购信息ASG5000系列产品报价项介绍项目型号 描述主机设备ASG5505ASG5505交流主机(6GE电 ， 500G硬盘， 包含集中管理中心软件， 3年特征库升级许可)ASG5510ASG5510交流主机(4GE Combo+10GE电 ， 含 1对 Bypass， 500G硬盘， 包含集中管理中心软件，3年特征库升级许可)功能特性功能 说明上网行为审计识别主流网络应用，访问控制精度到应用行为，例如：可区分QQ 的登录、收发消息，语音，发文件等行为URL审
10、计 千万级URL条目，每周自动更新SSL解密 提供加密网站、加密网站搜索内容、加密邮件解密功能用户识别支持内置账号、第三方LDAP/Radius/AD域认证、微信认证、短信认证、Portal认证、APP认证、混合认证等应用控制基于用户、用户组、IP、 IP组、应用、时间、端口、应用动作、URL、恶意URL等因素，提供灵活的控制策略流量控制基于用户、用户组、IP、 IP组、应用、时间、端口、链路等维度的带宽保障、带宽限制、每用户/IP带宽限制、带宽优先级、流量时长、流量总额等带宽调控手段内容过滤 论坛贴吧、文件、邮件外发内容审计和过滤日志查询 提供上网内容/文件查询，支持本地导出日志增值营销 支
11、持应用缓存、广告推送、用户行为画像等营销类功能攻击防护 防护ARP、端口扫描、FLOOD、异常包、漏洞、缓冲溢出、木马等攻击病毒过滤 启发式检测，可迅速检出超过百万种病毒安全互联 提供标准IPSec VPN，支持与同系列产品快速对接IPSec VPN型号 ASG5505 ASG5510 ASG5520 ASG5530 ASG5550 ASG5610非工作环境温度：-40null70null湿度：5%95%ASG5000系列上网行为管理产品 7-7项目型号 描述ASG5520ASG5520交流主机(12GE电 +12GE光 ， 含 1对 Bypass， 1T硬盘， 包含集中管理中心软件，3年特征
12、库升级许可)ASG5530ASG5530交流主机(12GE电 +12GE光 ， 含 1对 Bypass， 2*10GE光 ， 1T硬盘， 交流冗余电源，含集中管理软件，3年特征库升级许可)ASG5550ASG5550交流主机(12GE电 +12GE光 ， 含 1对 Bypass， 4*10GE光 ， 1T硬盘， 交流冗余电源，含集中管理软件，3年特征库升级许可)ASG5610ASG5610交流主机(12GE电 +12GE光 ， 含 2对 Bypass， 8*10GE光 ， 1T硬盘， 交流冗余电源，含集中管理软件，3年特征库升级许可)LicenseLIC-SDU-1Y-ASG5505 ASG5
13、505 特征库升级服务1年LicenseLIC-SDU-1Y-ASG5510 ASG5510 特征库升级服务1年LicenseLIC-SDU-1Y-ASG5520 ASG5520 特征库升级服务1年LicenseLIC-SDU-1Y-ASG5530 ASG5530 特征库升级服务1年LicenseLIC-SDU-1Y-ASG5550 ASG5550 特征库升级服务1年LicenseLIC-SDU-1Y-ASG5610 ASG5610 特征库升级服务1年License关于本文档本文档仅供参考，不构成任何承诺或保证。本文档中的商标、图片、标识均归华为技术有限公司或拥有合法权利的第三方所有。版权所有 华为技术有限公司 2018。保留一切权利。
