华为ASG2000系列上网行为管理产品详版彩页

6-1ASG2000系列上网行为管理华为ASG2000上网行为管理产品ASG2000系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。该系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。产品概述产品照片ASG2000上网行为管理产品6-2ASG2000系列上网行为管理30产品特点专业上网行为管理，提升办公效率•识别1200+种应用，覆盖企业网络主流应用和300+种移动智能终端应用，精确拦截游戏/股票/流媒体等工作无关行为•识别8500+万海量URL分类，130+内容分类，云端自动更新。有效屏蔽各种工作无关网站、恶意站点（挂马、钓鱼、恶意软件），以及黄赌毒等不良站点精细流量管理，提高上网速度•基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合•保障关键业务或用户的带宽，提升员工办公效率•对P2P/游戏/流媒体等工作无关应用进行限速，提升正常业务访问速度•实时展示流控效果，提供长期趋势/对比分析，辅助策略调优全面内容过滤和审计，防止信息泄漏•支持外发文件类型及大小检查，依照预定策略实施放行或阻断，防止涉及知识产权、企业机密等文档泄漏•通过关键字匹配，识别WEB/邮件等外发数据中的敏感信息，并可根据策略实时阻断•对各种外发数据进行日志留存，可以实现审计和事后追查多重安全检测，确保安全上网•提供全球Web信誉同步，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，防止用户因访问这些网站遭受损失•基于专业防病毒引擎，结合全球领先的仿真环境虚拟执行技术，提供99%的AV高精准检出率，多次荣膺国际评测组织好评•基于业界领先的漏洞利用及启发式检测技术，有效面对变形和新型攻击泛滥、恶意软件数量爆炸增长的挑战•监控黑客操控用户机器、木马外传信息等异常流量，实时阻截并予以告警可视化审计报表，助力企业治理•面向管理层，提供办公效率、带宽利用、法律合规等综合和专项分析报表，协助发现问题，完善公司治理•面向技术层，提供10余种查询日志以及数十种单项分析报表，轻松发现、定位、处理问题•详尽记录用户上网行为和外发内容，并提供多种查询方式，满足企业内部治理和国家法规的要求6-3ASG2000系列上网行为管理典型组网金融行业互联网风险管理在有独立互联网出口的总部和分支机构分别部署ASG设备，通过ASGManager对ASG设备进行集中统一管理。通过规范员工上网行为、防止主动或被动泄密，有效降低互联网风险。政府信息中心上网行为管理政府机关网络一般包括政务外网和政务内网，电子政务规划要求下属单位需要通过政府信息中心的互联网出口统一上网，但是也存在个别下属单位由于特殊原因拥有自己的互联网出口。政务内网跟互联网物理隔离，政务外网是办公人员跟外面进行信息交流的通道，也是政务公开和网上办事的窗口。在有独立互联网出口的总部和分支机构分别部署ASG设备，通过ASGManager对ASG设备进行集中统一管理。通过划分上网权限、管理出口带宽、管控法律风险、全面网络行为审计，有效降低互联网风险、满足法律法规要求。分支机构分支机构总部VPN专线ASGManagerASGASGASG数据中心业务服务器SACGOACRM邮件TSMServer(SM+SC)下属单位信息中心专线ASGManagerASGASG下属单位ASGDMZ区业务服务器6-4ASG2000系列上网行为管理能源行业上网行为管理在公网出口处部署ASG设备，通过ASGManager对ASG设备进行集中管理。通过保障用户正常业务流量、限制办公无关应用流量、规范员工上网行为，打造高效办公、绿色上网的办公环境。中小企业和分支机构上网行为管理直路部署在互联网出口是ASG产品在中小企业和分支机构中常见的应用场景。通过规范员工上网行为、保证对外关键服务的带宽、保证上网安全、防止企业重要信息资产外泄，为企业打造可管可控的安全上网环境。分电厂办公区ASGManagerASGASG服务器区电网总部ERPOA邮件6-5ASG2000系列上网行为管理大型企业上网行为管理在统一公网出口处部署ASG设备，通过ASGManager对ASG设备进行集中管理。通过保障用户正常业务流量、限制办公无关应用流量、规范员工上网行为、防止重要信息资产外泄、杜绝浏览和发布不良信息，为企业打造安全高效、稳定可靠的上网环境。教育行业上网行为管理当前各教育局很多都建立起了区县级甚至于市级的教育城域网，各高校都建立起了校园网，通过在教育城域网出口或中小学校、高校出口处部署ASG设备接入CERNET、INTERNET，实现学校绿色上网的政策要求、过滤恶意网站、审计网络行为、保证教师等重要用户的上网带宽。的安全上网环境。总部数据中心业务服务器SACGOACRM邮件ASGASG分公司分公司宿舍区教学楼ASG图书馆WEB服务器FTP服务器邮件安全区域：LAN安全区域：DMZ安全区域：WANCERNET6-6ASG2000系列上网行为管理产品规格型号ASG2050ASG2100ASG2150ASG2200ASG2600ASG2800网络接口默认接口2Combo4GE+2Combo4GE+2Combo4GE+2Combo4GE+4Combo4GE+4Combo扩展接口4MIC+2FIC4MIC+1FIC4MIC+1FIC4MIC+1FIC2FIC2FIC扩展接口卡MIC-1FE、MIC-5FE、MIC-WiFi、FIC-4GE、FIC-1GEFIC-8GE、FIC-8GE（光）、FIC-4GEBypass、FIC-2路光口bypass主要功能应用识别识别IM、P2P、流媒体、网络游戏、炒股、Webmail、网络存储、网络隧道等1200+应用,如：QQ，MSN，PPStream，Youtube，迅雷，电驴，魔兽争霸、同花顺，大智慧、纳米盘等等。支持300+种移动智能终端应用识别URL分类8500万+URL库，云端自动更新用户识别设备内置账号、外部AD/LDAP、外部Radius、TSM等认证机制手动认证（Web认证、终端认证）、自动认证（AD/TSM单点登录、网段认证）应用控制基于用户、时间、应用/URL分类等因素，提供灵活的控制策略流量管理基于用户、应用/协议、时间、链路、带宽等多维度调控手段，带宽保证和限制数据防泄漏外发内容过滤、审计，外发文件过滤、审计恶意软件防护信誉体系、AV、启发式检测、流量特征检测日志查询提供上网行为日志、外发内容/文件查询专项报表基于流量、时长、次数，分别提供用户、应用的排行、趋势、对比报表综合报表工作效率、带宽利用、威胁过滤、合规性等多种评估分析报表日志存储支持内置和外置两种方式，存储审计日志数据攻击防范防范多种DoS和DDoS、扫描窥探、畸形报文等攻击高可靠性HA（含网关模式VRRP、设备异常时平滑切换）、冗余电源（2600/2800）、硬件Bypass物理特性尺寸442*420*43.6mm(W*D*H)442*560*43.6mm(W*D*H)重量8kg9kg电源规格100WAC:100～240V50/60Hz150WAC:100～240V50/60Hz工作环境温度：0~40℃湿度：10%～90%不结露温度：0~40℃湿度：5%～95%不结露6-7ASG2000系列上网行为管理订购信息编码项目描述1.1ASG应用安全网关ASG2050-ACASG2050标配2GE交流主机ASG2100-ACASG2100标配2GE交流主机-含4GE(RJ45)电接口板ASG2150-ACASG2150标配2GE交流主机-含4GE(RJ45)电接口板ASG2200-ACASG2200标配2GE交流主机-含4GE(RJ45)电接口板ASG2600-ACASG2600标配8GE交流主机-含HS通用安全平台软件ASG2800-ACASG2800标配8GE交流主机-含HS通用安全平台软件1.2ASG应用安全网关接口扩展模块MIC卡MIC-1FE1端口百兆以太网电接口板(RJ45)-3*1MIC-5FE5端口百兆以太网交换电接口板(RJ45)-3*1MIC-WIFIWLAN业务板件FIC-1GE-RJ451端口千兆以太网电接口板(RJ45)FIC-4GE-RJ454GE(RJ45)电接口板-1*1FIC-8GE8GE电口卡-含HS通用安全平台软件FIC-8SFP8GE光口FIC卡-含HS通用安全平台软件FIC-4GE-BYPASS4GE电口Bypass卡-含HS通用安全平台软件FIC-2LINE-M-BYPASS2链路LC/UPC多模光接口Bypass保护卡-含HS通用安全平台软件FIC-2LINE-S-BYPASS2链路LC/UPC单模光接口Bypass保护卡-含HS通用安全平台软件DFIC卡ESP-ASG-MANAGER-DFIC安全产品-USG2200-SU11X86HS02-ESP-E增强服务平台企业版-X86主板-CPUT7500-2GB内存-160GB企业级硬盘1.3ASG应用安全网功能LicenseLIC-DUF-12/36SA&URL升级服务(时间分为12个月、36个月)