ASG2000上网行为管理产品

华为ASG2000上网行为管理产品

ASG2000系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。该系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。

产品外观

ASG2000系列上网行为管理

产品特性

专业上网行为管理，提升办公效率

识别1200+种应用，覆盖企业网络主流应用和300+种移动智能终端应用，精确拦截游戏/股票/流媒体等工作无关行为
识别8500+万海量URL分类，130+内容分类，云端自动更新。有效屏蔽各种工作无关网站、恶意站点（挂马、钓鱼、恶意软件），以及黄赌毒等不良站点

精细流量管理，提高上网速度

基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合
保障关键业务或用户的带宽，提升员工办公效率
对P2P/游戏/流媒体等工作无关应用进行限速，提升正常业务访问速度
实时展示流控效果，提供长期趋势/对比分析，辅助策略调优

全面内容过滤和审计，防止信息泄漏

支持外发文件类型及大小检查，依照预定策略实施放行或阻断，防止涉及知识产权、企业机密等文档泄漏
通过关键字匹配，识别WEB/邮件等外发数据中的敏感信息，并可根据策略实时阻断
对各种外发数据进行日志留存，可以实现审计和事后追查

多重安全检测，确保安全上网

提供全球Web信誉同步，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，防止用户因访问这些网站遭受损失
基于Symantec的专业防病毒引擎，结合全球领先的仿真环境虚拟执行技术，提供99%的AV高精准检出率，多次荣膺国际评测组织好评
基于业界领先的漏洞利用及启发式检测技术，有效面对变形和新型攻击泛滥、恶意软件数量爆炸增长的挑战
监控黑客操控用户机器、木马外传信息等异常流量，实时阻截并予以告警

可视化审计报表，助力企业治理

面向管理层，提供办公效率、带宽利用、法律合规等综合和专项分析报表，协助发现问题，完善公司治理
面向技术层，提供10余种查询日志以及数十种单项分析报表，轻松发现、定位、处理问题
详尽记录用户上网行为和外发内容，并提供多种查询方式，满足企业内部治理和国家法规的要求

产品规格

型号	ASG2050	ASG2100	ASG2150	ASG2200	ASG2600	ASG2800
网络接口
默认接口	2Combo	4GE+ 2Combo	4GE+ 2Combo	4GE+ 2Combo	4GE+4Combo	4GE+4Combo
主要功能
应用识别	识别IM、P2P、流媒体、网络游戏、炒股、Webmail、网络存储、网络隧道等1200+应用, 如：QQ，MSN，PPStream，Youtube，迅雷，电驴，魔兽争霸、同花顺，大智慧、纳米盘等等。支持300+种移动智能终端应用识别
URL分类	8500万+URL库，云端自动更新
用户识别	设备内置账号、外部AD/LDAP、外部Radius、TSM等
认证机制	手动认证（Web认证、终端认证）、自动认证（AD/TSM单点登录、网段认证）
应用控制	基于用户、时间、应用/URL分类等因素，提供灵活的控制策略
流量管理	基于用户、应用/协议、时间、链路、带宽等多维度调控手段，带宽保证和限制
数据防泄漏	外发内容过滤、审计，外发文件过滤、审计
恶意软件防护	信誉体系、AV、启发式检测、流量特征检测
日志查询	提供上网行为日志、外发内容/文件查询
专项报表	基于流量、时长、次数，分别提供用户、应用的排行、趋势、对比报表
综合报表	工作效率、带宽利用、威胁过滤、合规性等多种评估分析报表
日志存储	支持内置和外置两种方式，存储审计日志数据
攻击防范	防范多种DoS和DDoS、扫描窥探、畸形报文等攻击
高可靠性	HA（含网关模式VRRP、设备异常时平滑切换）、冗余电源（2600/2800）、硬件Bypass
物理特性
尺寸	442x420X43.6mm (WDH)			442×560×43.6mm(WDH)
重量	8kg			9kg
电源规格	100W AC: 100～240V 50/60Hz			150W AC: 100～240V 50/60Hz
工作环境	温度：0~40℃ 湿度：10%～90% 不结露			温度：0~40℃ 湿度：5%～95% 不结露