ASG2000系列上网行为管理产品 - 华为产品
正在建设中!

提示

您还没有登录,是否需要进入登录页面?

提示

您没有下载该文档的权限,抱歉!

申请权限 返回

免费注册下载营销资料

  • *
  • *
  • *
  • *
  • *
  • 我愿意华为公司代表与我联系
  • 我愿意通过电子邮件,接收来自华为的产品和资讯信息

如果您已有华为账号,请登陆下载

ASG2000系列上网行为管理产品

ASG2000系列产品是华为公司面向企业机构设计的专业上网行为管理产品,具备业界应用识别最丰富,威胁防护最全面的特点。该系列产品提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能,有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为,为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。
ASG2000系列产品包括: ASG2050,ASG2100,ASG2150,ASG2200,ASG2600,ASG2800等六个型号产品。均为模块化设备,提供多个扩展槽,支持多种I/O模块选配。


ASG2000系列产品是华为公司面向企业机构设计的专业上网行为管理产品,是业界应用识别最丰富,威胁防护最全面的上网行为管理产品。该系列产品提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能,有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为,为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。


ASG2000系列产品包括: ASG2050,ASG2100,ASG2150,ASG2200,ASG2600,ASG2800等六个型号产品。均为模块化设备,提供多个扩展槽,支持多种I/O模块选配。



产品型号 ASG2050 ASG2100 ASG2150 ASG2200 ASG2600 ASG2800

适用 规模 50-200人 100-400人 200-800人 400-1500人 1000-5000人 3000人以上
固定接口 2×GE(combo) 2×GE(combo)+4×GE(RJ45) 2×GE(combo)+4×GE(RJ45) 2×GE(combo)+4×GE(RJ45) 4×GE(combo)+4×GE(RJ45) 4×GE(combo)+4×GE(RJ45)
扩展槽位 2×FIC 1×FIC 1×FIC 1×FIC 2×FIC 2×FIC

ASG2000系列产品支持多种接口卡,包括FE/GE/WIFI等,按使用槽位的不同,分为MIC、FIC、DFIC卡(双FIC高)。




板卡型号 接口类型 描述

1端口百兆以太网接口卡


MIC 1端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

5端口百兆以太网接口卡


MIC 5端口百兆接口卡。工作在10M/100M速度下,能实现自适应。

WLAN接口卡


MIC WLAN接口,用户无线接入。支持802.11 a/b/g/n。

1GE接口卡


FIC 1端口千兆WAN接口卡。

4GE接口卡


FIC 4端口千兆WAN接口卡

8端口千兆以太网接口卡


FIC 8端口千兆以太网接口卡。

8端口千兆光接口卡


FIC 8端口千兆光接口卡。

4×GE电Bypass接口卡


FIC 4端口千兆电Bypass接口卡

2路光口Bypass接口卡(单模)


FIC 2路光口Bypass接口卡(单模)

2路光口Bypass接口卡(多模)


FIC 2路光口Bypass接口卡(多模)

专业上网行为管理,提升办公效率

识别1200+种应用,覆盖企业网络主流应用和300+种移动智能终端应用,精确拦截游戏/股票/流媒体等工作无关行为。


识别6500+万海量URL分类,130+内容分类,云端自动更新。有效屏蔽各种工作无关网站、恶意站点(挂马、钓鱼、恶意软件),以及黄赌毒等不良站点。



精细流量管理,提高上网速度

基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合。


保障关键业务或用户的带宽,提升员工办公效率。


对P2P/游戏/流媒体等工作无关应用进行限速,提升正常业务访问速度。


实时展示流控效果,提供长期趋势/对比分析,辅助策略调优。



全面内容过滤和审计,防止信息泄漏

支持外发文件类型及大小检查,依照预定策略实施放行或阻断,防止涉及知识产权、企业机密等文档泄漏。


通过关键字匹配,识别WEB/邮件等外发数据中的敏感信息,并可根据策略实时阻断。


对各种外发数据进行日志留存,可以实现审计和事后追查。



多重安全检测,确保安全上网

提供全球Web信誉同步,凭借华为云安全中心的全球采集能力,迅速感知新的恶意站点或钓鱼网站,防止用户因访问这些网站遭受损失。


基于Symantec的专业防病毒引擎,结合全球领先的仿真环境虚拟执行技术,提供高达99%的AV高精准检出率。


基于业界领先的漏洞利用及启发式检测技术,有效面对变形和新型攻击泛滥、恶意软件数量爆炸增长的挑战。


监控黑客操控用户机器、木马外传信息等异常流量,实时阻截并予以告警。



可视化审计报表,助力企业治理

面向管理层,提供办公效率、带宽利用、法律合规等综合和专项分析报表,协助发现问题,完善公司治理。


面向技术层,提供10余种查询日志以及数十种单项分析报表,轻松发现、定位、处理问题。


详尽记录用户上网行为和外发内容,并提供多种查询方式,满足企业内部治理和国家法规的要求。


型号 ASG2050 ASG2100 ASG2150 ASG2200 ASG2600 ASG2800
应用
场景
分支机构/SMB 分支机构/SMB 分支机构/SMB 分支机构/SMB 大中企业 大中企业
性能
定位
低端百兆 低端百兆 低端百兆 标准百兆 低端千兆 标准千兆
网络接口
默认
接口
2Combo 4GE+2Combo 4GE+2Combo 4GE+2Combo 4GE+4Combo 4GE+4Combo
扩展
接口
4MIC+2FIC 4MIC+1FIC 4MIC+1FIC 4MIC+1FIC 2FIC 2FIC
扩展接口卡 MIC-1FE、MIC-5FE、MIC-WiFi、FIC-4GE、FIC-1GE FIC-8GE、FIC-8GE(光)
FIC-4GE电口Bypass、FIC-2路光口Bypass
主要功能
应用识别 识别IM、P2P、流媒体、网络游戏、炒股、Webmail、网络存储、网络隧道等1200+应用, 如:QQ,MSN,PPStream,Youtube,迅雷,电驴,魔兽争霸、同花顺,大智慧、纳米盘等等。支持300+种移动智能终端应用识别
URL分类 6500万+URL库,云端自动更新
用户识别 设备内置账号、外部AD/LDAP、外部Radius、TSM等
认证机制 手动认证(Web认证、终端认证)、自动认证(AD/TSM单点登录、网段认证)
应用控制 基于用户、时间、应用/URL分类等因素,提供灵活的控制策略
流量管理 基于用户、应用/协议、时间、链路、带宽等多维度调控手段,带宽保证和限制
数据防泄漏 外发内容过滤、审计,外发文件过滤、审计
恶意软件防护 信誉体系、AV、启发式检测、流量特征检测
日志查询 提供上网行为日志、外发内容/文件查询
专项报表 基于流量、时长、次数,分别提供用户、应用的排行、趋势、对比报表
综合报表 工作效率、带宽利用、威胁过滤、合规性等多种评估分析报表
日志存储 支持内置和外置两种方式,存储审计日志数据
辅助功能 防火墙、VPN、Wi-Fi接入网关、多出口链路均衡、反垃圾邮件
高可靠性 HA(含网关模式VRRP、设备异常时平滑切换)、冗余电源(2600/2800)、硬件Bypass
部署方式 支持网桥模式、网关模式、旁路模式
物理特性
尺寸(W*D*H)mm 442x420X43.6mm 442×560×43.6mm
重量 8kg 9kg
电源规格 100W AC:
100~240V 50/60Hz
150W AC:
100~240V 50/60Hz
工作环境 温度:0~40℃
湿度:10%~90% 不结露
温度:0~40℃
湿度:5%~95% 不结露
MTBF 12.67年 16.67年

1. 企业上网行为管理

客户挑战:

在Internet飞速发展的今天,网络已成为企业的重要生产工具,员工通过网络可以查找资料、沟通交流和从事电子商务等,但是相应的多种问题伴随而来:


企业员工上班时间进行QQ聊天/炒股/游戏/观看在线视频等工作无关的行为,导致办公效率低下;


大量网络视频和P2P下载导致出口网速不稳定,甚至出现拥塞的情况,关键业务得不到保证;


时常发生财务报表和设计图纸等敏感数据外泄事故;


员工浏览和发布不良言论导致企业面临法律风险。


方案优势:

华为ASG2000系列上网行为管理产品,具有丰富的聊天工具、股票、游戏、P2P、流媒体等应用识别库和海量的网站分类库,有效限制工作无关程序的使用和工作无关网站的访问,对各种应用进行流量限制,保证企业关键业务的带宽;


全面管控文件、邮件、IM发送行为,有效防止信息外泄;


同时提供办公效率、带宽利用、合规性等报表辅助管理和投资决策,提供基于日期范围、选定用户、选定统计对象(URL/应用分类集),展示基于用户/应用的时长损失、带宽占用情况。


有效解决员工上网带来的工作效率低下、带宽滥用、内部信息泄漏以及法律合规等问题。


大型企业上网行为管理


中小企业上网行为管理


2. 网络流控与审计(政府、企业、教育园区网,酒店,网吧)

客户挑战:

网络的发展与普及使得用户无论工作、生活都与网络紧密联系,企业、政府、学校等组织机构通过互联网获取丰富的信息资源,同时提高了信息沟通的效率。随之而来也带来了许多问题:


在某些园区网,如企业园区网,政府园区网,学校校园区网,包括酒店和网吧的网络,往往存在P2P、流媒体、甚至DDOS攻击等严重滥用组织宝贵的互联网带宽资源,


另外在法律法规遵从方面,这些网络也被要求对用户的上网行为进行审计和记录。


这些网络的管理者一直在考虑,如何让宝贵的互联网带宽资源更高效、可控的使用、并发挥其价值,同时又能满足相关的法律法规遵从。


方案优势:

华为ASG2000系列产品提供Kbps级别的精细流量控制,可以识别1200+种主流应用协议,提供基于用户、应用、协议、时间、链路、带宽等多维度流量控制能力,对园区网络内P2P、流媒体等流量进行精准控制。


基于华为在安全领域十余年的经验积累,凭借华为云安全中心的全球采集能力,迅速感知新的恶意站点或钓鱼网站,抵御大流量DDoS攻击,保证正常业务的访问速度,保护客户的带宽投资。


通过ASG管理中心,长时间保存用户上网行为的记录,提供相关日志的专业报表,满足法律法规遵从和企业机构来自内外部的审计需求。


园区网络流控与审计


酒店网络流控与审计


网吧网络流控与审计


编码 项目描述
1.1 ASG上网行为管理产品主机
ASG2050 ASG2050交流主机(2GE Combo, 4MIC + 2FIC,1AC电源)
ASG2100 ASG2100交流主机(4GE + 2GE Combo, 4MIC + 1FIC,1AC电源)
ASG2150 ASG2150交流主机(4GE + 2GE Combo, 4MIC + 1FIC,1AC电源)
ASG2200 ASG2200交流主机(4GE + 2GE Combo, 4MIC + 1FIC,1AC电源)
ASG2600 ASG2600交流主机(4GE + 4GE Combo, 2FIC,2AC电源)
ASG2800 ASG2800交流主机(4GE + 4GE Combo, 2FIC,2AC电源)
1.2 ASG上网行为管理产品扩展模块
MIC卡
MIC-1FE 1端口百兆以太网电接口板(RJ45)
MIC-5FE 5端口百兆以太网交换电接口板(RJ45)
MIC-WIFI WLAN业务板件
FIC卡
FIC-1GE-RJ45 1端口千兆以太网电接口板(RJ45)
FIC-4GE-RJ45 4GE(RJ45)电接口板
FIC-8GE 千兆以太网电接口板(RJ45)(8端口)
FIC-8SFP 千兆以太网光接口板(8端口)
FIC-4GE Bypass 2路电口bypass接口板
FIC-2SFP Bypass 2路光口bypass接口板
USG 统一安全网关功能License
LIC-DUF DPI&URL升级服务(分为12、36个月)
LIC-AP 高级防护功能升级服务(包含防病毒,入侵检测,反垃圾邮件,分为12、36个月)

专题报道


相关产品

相关案例

文档中心 新闻中心 案例库 视频专区 电子期刊