ASG5000系列上網行為管理產品
ASG5000系列上網行為管理產品（以下簡稱“ASG5000”）是華為面向各類企業、政府、大中型數據中心以及各類無線非經營性場所推出的業界領先的綜合上網行為管理產品。
該系列產品可深度識別、管控和審計IM聊天軟件、P2P下載軟件、炒股軟件、網絡游戲應用、流媒體在線視頻應用等近千種常見應用，并利用多級流控、精準阻斷、智能路由等技術提供強大的帶寬管理特性。配合創新的網絡應用行為精細化管理功能和清晰的易管理日志等功能。
該產品可以幫助企業及各類機構提升員工工作效率、營造安全辦公環境，為用戶提供一套綜合、完善的上網行為審計解決方案。
技術規格
| 參數 | ASG5000 |
| 固定接口 |
|
| 網絡行為審計 | 識別主流應用，訪問控制精度到應用行為，例如：可區分QQ的登錄、收發消息，語音，發文件等行為 |
| URL審計 | 千萬級URL庫，每周自動更新 |
| SSL解密 | 提供加密網站、加密網站搜索內容、加密郵件解密功能。 |
| 用戶識別 | 支持內置賬號、第三方LDAP/Radius/AD域認證、微信認證、短信認證、Portal認證、APP認證、混合認證等 |
| 應用控制 | 基于用戶、用戶組、IP、IP組、應用、時間、端口、應用動作、URL、惡意URL等因素，提供靈活的控制策略 |
| 流量控制 | 基于用戶、用戶組、IP、IP組、應用、時間、端口、鏈路等維度提供帶寬保障、帶寬限制、每用戶/IP帶寬限制、帶寬優先級、流量時長、流量總額等帶寬調控手段 |
| 內容過濾 | 論壇貼吧、文件、郵件外發內容審計和過濾 |
| 日志查詢 | 提供上網內容/文件查詢，支持本地導出日志 |
| 增值營銷 | 支持應用緩存、廣告推送、用戶行為畫像等營銷類功能 |
| 攻擊防護 | 防護ARP、端口掃描、FLOOD、異常包、漏洞、緩沖溢出、木馬等攻擊 |
| 病毒過濾 | 啟發式檢測，可迅速檢出超過百萬種病毒 |
| 安全互聯 | 提供標準IPSec VPN，支持與同系列產品快速對接IPSec VPN |
| Model | ASG5505 | ASG5510 | ASG5520 | ASG5530 | ASG5550 | ASG5610 |
| 適用帶寬1 | 60M | 120M | 500M | 1G | 5G | 10G |
| 最大用戶數1 | 500 | 1,000 | 5,000 | 8,000 | 2w | 4W |
| 推薦用戶數1 | 100-300 | 300-600 | 600-2500 | 2500-5000 | 5000-15000 | 15000-40000 |
| 吞吐量2（1518byte） | 3.5G | 4.5G | 8.5G | 9.5G | 39G | 70G |
| 最大并發連接數 | 7W | 70W | 70W | 300W | 500W | 1000W |
| 每秒新建連接數 | 1.5W | 1.5W | 3.5W | 7W | 60W | 60W |
| IPSec吞吐量（AES128_SHA1，100%0byte） | 1G | 1G | 1.2G | 1.4G | 4G | 4G |
| 應用性能(HTTP 100K,應用吞吐) | 1.5G | 1.5G | 3G | 4.5G | 16G | 35G |
| 最大安全策略 | 25,600 | 51,200 | 51,200 | 76,800 | 76,800 | 76,800 |
| 主要功能 | ||||||
| 入侵防御（IPS） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 防病毒（AV） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用行為審計 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用行為控制 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用流量控制 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用流量引流 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 用戶行為認證（Web，短信，微信，Portal，混合） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 用戶應用流量統計分析 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| I/O | ||||||
| 固定接口 | 6GE | 10GE+4Combo | 12GE+12SPF | 2*10GE+12GE+12SPF | 4*10GE+12GE+12SPF | 8*10GE+12GE+12SPF |
| 4G LTE | - | |||||
| 內存 | 1G | 2GB | 2GB | 4GB | 8GB | 16GB |
| Flash 卡 | 4GB | 4GB | 4GB | 4GB | 4GB | 4GB |
| 整機規格 | ||||||
| 產品形態 | 桌面 | 1U 機架 | 1U 機架 | 2U 機架 | 2U 機架 | 2U 機架 |
| 尺寸（W×D×H）mm | 279×152×44.4 | 440×263×44.4 | 440×263×44.4 | 440×300×89 | 440×415×89 | 440×415×89 |
| 滿配重量 | 1.5kg | 2.9kg | 3.2kg | 5.2kg | 6.5kg | 6.5kg |
| 本地存儲 | 500G | 500G | 1T | 1T | 1T | 1T |
| 冗余電源 | 交流單電 | 交流單電 | 冗余電源 | 冗余電源 | 冗余電源 | 冗余電源 |
| 電源AC | 100～240V | 100～240V | 100～240V | 100～240V | 100～240V | 100～240V |
| 電源DC | ||||||
| 最大功率 | 15W | 25W | 120W | 150W | 150W | 150W |
| 工作環境 | 溫度：5℃～40℃ (包含硬盤) 濕度：5%-90%（包含硬盤） |
|||||
| 非工作環境 | 溫度：-40℃～70℃ /濕度：5%～95% | |||||
| 產品亮點 | ||||||
| 一體化IPv4策略 | 集傳統安全策略、內容審計、URL審計惡意URL過濾，入侵防御、防病毒等多種功能于一身，全局配置視圖和一體化策略管理。 | |||||
| 應用識別與管控 | 識別1700+應用，訪問控制精度到應用行為，例如：區分QQ的登錄收發消息，語音視頻，QQ收發文件。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 | |||||
| 入侵防御與Web防護 | 第一時間獲取最新威脅信息，準確檢測并防御針對漏洞的攻擊?？煞雷o常見針對Web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 | |||||
| 防病毒 | 病毒庫每日更新，可迅速檢出超過800萬種病毒。 | |||||
| 數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對敏感內容進行過濾。 | |||||
| 帶寬管理 | 在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業務和關鍵用戶的網絡體驗。管控方式包括：限制最大帶寬或保障最小帶寬、應用的策略路由、修改應用轉發優先級等。 | |||||
| URL過濾 | 強大的URL支持周期定時更新，可區分對不同類別網站的訪問，并對訪問行為進行管理，防范惡意網站對企業網絡的侵害。 | |||||
| 行為和內容審計 | 可基于用戶的訪問地址和內容進行審計、溯源。 | |||||
| 負載均衡 | 支持基于TCP，端口的四層及HTTP，HTTPS的七層服務器負載均衡和鏈路負載均衡，充分利用現有網絡資源。 | |||||
| 業務智能選路 | 支持基于業務的策略路由，在多出口場景下可根據多種負載均衡算法（如帶寬比例、鏈路優先級等）進行智能選路。 | |||||
| VPN | 支持豐富高可靠性的VPN特性，如IPSec VPN、IPSec快速VPN等。 | |||||
| SSL加密審計 | 可作為代理審計隱藏在SSL加密流量中的相關內容，包括常見網站和郵箱等應用層審計。支持HTTPS，POP3S，SMTPS，IMAPS加密流量的審計功能。 | |||||
| 安全防護 | 支持DDoS攻擊防護，防范SYN flood、UDP flood等10+種常見DDoS攻擊。 | |||||
| 基于用戶的防護 | 支持多種用戶認證方式，包括本地、RADIUS、AD、短信、微信、Portal、免認證、混合認證等。 | |||||
| 集中管理 | 支持ASG向ASG Manager集中管理平臺自動注冊，ASG Manager集中管理平臺對ASG進行統一的管理及運維。 | |||||
| 智能管理 | 預置常用防護場景模板，快速部署安全策略，降低學習成本。 自動評估安全策略存在的風險，智能給出優化建議。 支持策略沖突和冗余檢測，支持策略的匹配統計，有效控制策略規模。 |
|||||
| 豐富的報表 | ASG Manager可提供可視化多維度報表呈現，支持用戶、應用、內容、時間、流量、威脅、URL等多維度呈現報表。 | |||||
| 通過ASG Manager集中管理平臺生成分析全網ASG運行情況，對當前網絡的安全狀態進行評估，并給出相關優化建議。 | ||||||
| 路由特性 | 全面支持IPV4下的多種路由協議，如RIP、OSPF、靜態路由，策略路由等。 | |||||
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/備 HA特性。 | |||||
| 1：僅供參考，根據實際網絡環境的不同可能會有差異。 | ||||||
| 2：最大吞吐量是以1518字節包長流量在理想環境下測試得出，實際情況會因現網情況不同而出現變化。 | ||||||
| 備注：性能數據是在理想環境下測試得出，實際情況會因現網情況不同而出現變化。 | ||||||
華為ASG5000系列上網行為管理產品