网络行为检查官-ASG2000系列上网行为管理

  在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工通过网络可以查找资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而来：

  1. 企业员工上班时间进行QQ聊天/炒股/游戏/观看在线视频等工作无关的行为，导 致办公效率低下。

  2. 大量网络视频和P2P下载导致出口网速不稳定，甚至出现拥塞的情况，关键业务得不到保证。时常发生财务报表和设计图纸等敏感数据外泄事故

  3. 员工浏览和发布不良言论导致企业面临法律风险。

  ASG2000系列产品是华为公司面向企业机构设计的专业上网行为管理产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品，同时还支持多种路由协议 (静态路由、RIP、OSPF)以及无线AP功能，完全代替路由来满足中小行企业组网的灵活性以及投资成本的降低。

  该系列产品提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能，有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。

  ASG2000系列产品包括： ASG2050，ASG2100，ASG2150，ASG2200，ASG2600，ASG2800等六个型号产品。均为模块化设备，提供多个扩展槽，支持多种I/O模块选配。

 

型号	ASG2050	ASG2100	ASG2150	ASG2200	ASG2600	ASG2800
适用规模	50-200人	100-400人	200-800人	400-1500人	1000-5000人	3000人以上
固定接口	2×GE（combo）	2×GE（combo）+4×GE（RJ45）	2×GE（combo）+4×GE（RJ45）	2×GE（combo）+4×GE（RJ45）	4×GE（combo）+4×GE（RJ45)	4×GE（combo）+4×GE（RJ45)
扩展槽位	2×FIC	1×FIC	1×FIC	1×FIC	2×FIC	2×FIC
尺寸/重量	442x420X43.6mm 8kg				442×560×43.6mm 9kg

　

 

  华为ASG2000功能与特性如下：

  专业上网行为管理，提升办公效率

  l 识别1200+种应用，覆盖企业网络主流应用和300+种移动智能终端应用，精确拦截游戏股票/流媒体等工作无关行为。

  l 识别6500+万海量URL分类，130+内容分类，云端自动更新。有效屏蔽各种工作无关网站、恶意站点(挂马、钓鱼、恶意软件)，以及黄赌毒等不良站点。

  精细流量管理，提高上网速度

  l 基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合。

  l 保障关键业务或用户的带宽，提升员工办公效率。

  l 对P2P/游戏/流媒体等工作无关应用进行限速，提升正常业务访问速度。

  l 实时展示流控效果，提供长期趋势/对比分析，辅助策略调优。

  全面内容过滤和审计，防止信息泄漏

  l 支持外发文件类型及大小检查，依照预定策略实施放行或阻断，防止涉及知识产权、企业机密等文档泄漏。

  l 通过关键字匹配，识别WEB/邮件等外发数据的敏感信息，并可根据策略实时阻断。

  l 对各种外发数据进行日志留存，可以实现审计和事后追查。

  多重安全检测，确保安全上网

  l 提供全球Web信誉同步，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，防止用户因访问这些网站遭受损失。

  l 基于Symantec的专业防病毒引擎，结合全球领先的仿真环境虚拟执行技术，提供高达99%的AV高精准检出率。

  l 基于业界领先的漏洞利用及启发式检测技术，有效面对变形和新型攻击泛滥、恶意软件数量爆炸增长的挑战。

  l 监控黑客操控用户机器、木马外传信息等异常流量，实时阻截并予以告警。

  可视化审计报表，助力企业治理

  l 面向管理层，提供办公效率、带宽利用、法律合规等综合和专项分析报表，协助发现问题，完善公司治理。

  l 面向技术层，提供10余种查询日志以及数十种单项分析报表，轻松发现、定位、处理问题。

  l 详尽记录用户上网行为和外发内容，并提供多种查询方式，满足企业内部治理和国家法规的要求

  华为ASG2200解决方案优势

  l 全面管控文件、邮件、IM发送行为，有效防止信息外泄

  l 同时提供办公效率、带宽利用、合规性等报表辅助管理和投资决策，提供基于日期范围、选定用户、选定统计对象(URL/应用分类集)，展示基于用户/应用的时长损失、带宽占用情况。

  l 有效解决员工上网带来的工作效率低下、带宽滥用、内部信息泄漏以及法律合规等问题。

  大型企业上网行为管理

  中小企业上网行为管理

  网络流控与审计(政府、企业、教育园区网，酒店，网吧)

  1. 客户挑战：

  l 网络的发展与普及使得用户无论工作、生活都与网络紧密联系，企业、政府、学校等组织机构通过互联网获取丰富的信息资源，同时提高了信息沟通的效率。随之而来也带来了许多问题：

  l 在某些园区网，如企业园区网，政府园区网，学校校园区网，包括酒店和网吧的网络，往往存在P2P、流媒体、甚至DDOS攻击等严重滥用组织宝贵的互联网带宽资源，

  l 另外在法律法规遵从方面，这些网络也被要求对用户的上网行为进行审计和记录。

  l 这些网络的管理者一直在考虑，如何让宝贵的互联网带宽资源更高效、可控的使用、并发挥其价值，同时又能满足相关的法律法规遵从。

  2. 方案优势:

  l 华为ASG2000系列产品提供Kbps级别的精细流量控制，可以识别1200+种主流应用协议，提供基于用户、应用、协议、时间、链路、带宽等多维度流量控制能力，对园区网络内P2P、流媒体等流量进行精准控制。

  l 基于华为在安全领域十余年的经验积累，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，抵御大流量DDoS攻击，保证正常业务的访问速度，保护客户的带宽投资。

  l 通过ASG管理中心，长时间保存用户上网行为的记录，提供相关日志的专业报表，满足法律法规遵从和企业机构来自内外部的审计需求。

  园区网络流控与审计

  酒店网络流控与审计

  网吧网络流控与审计

  总结：

  ASG2000系列产品识别1200+种应用，覆盖企业网络主流应用和300+种移动智能终端应用，精确拦截游戏/股票/流媒体等工作无关行为识别6500+万海量URL分类，130+内容分类，云端自动更新。有效屏蔽各种工作无关网站、恶意站点(挂马、钓鱼、恶意软件)，以及黄赌毒等不良站点识别1200+种应用，威胁防护最全面的上网行为管理产品。该系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境。被业界称之为“网络行为检察官”