华为ASG2000系列上网行为管理产品技术白皮书(1)

5 产品列表和规格 .......................................................... 22
2014-8-20
华为保密信息,未经授权禁止扩散
第 3 页, 共 23 页
华为 ASG2000 上网行为管理产品技术白皮书
1 技术背景
在Internet飞速发展的今天，网络已成为企业的重要生产工具，员工通过网络可以查找 资料、沟通交流和从事电子商务等，但是相应的多种问题伴随而生，例如：
4.2 网关模式 ..................................................................................................................... 19
4.3 旁路模式 ..................................................................................................................... 21
华为 ASG2000 上网行为管理产品 技术白皮书
华为技术有限公司
华为 ASG2000 上网行为管理产品技术白皮书
版权所有 © 华为技术有限公司 2012。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得 以任何形式传播。
商标声明
和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。
2 上网行为管理给用户带来的价值
ASG是华为在充分了解客户和市场需求的基础上，通过成熟的系统设计推出的上 网 行 为 管 理 产 品 ，具 有 精 准 的 应 用 识 别 、电 信 级 高 可 靠 性 、全 面 威 胁 过 滤 和 专 业 报 表 等特点。
ASG2000系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。该 系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行 为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供 了一体化的解决方案。
3.3.1 基于IP地址（地址段）的流量控制................................................................ 11
3.3.2 基于应用的流量控制....................................................................................... 11
2.6 电信级高可靠性，为业务保驾护航..............................................................................7
2.6.1 设备级高可靠性 ................................................................................................7
3.3.3 基于用户（部门）的流量控制 ....................................................................... 12
3.3.4 支持对流量进行双重控制 ............................................................................... 13
3.2 应用控制和URL过滤 .................................................................................................... 10
3.3 流量管理 ..................................................................................................................... 11
3.4 行为和内容审计 .......................................................................................................... 14
3.5 内容过滤 ..................................................................................................................... 14
3.6.2 基于特征码的病毒检测技术 ........................................................................... 16
3.7 审计与报表.................................................................................................................. 16
ASG2050/2100/2150/2200
ASG2600/2800
2.1 最丰富的应用识别，更好地提升办公效率
员 工 在 互 联 网 上 进 行 一 些 与 工 作 无 关 的 活 动 将 导 致 工 作 效 率 低 下 ，增 加 企 业 的 人
注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部 分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文 档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为 使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。
2.2 全面的内容控制和审计，有效防止信息外泄和协助法规遵从 ....................................5
2.3 四重保护上网用户，恶意软件无所遁形 ......................................................................5
3.1 用户管理 .......................................................................................................................8
3.1.1 从第三方系统导入用户.........................................................................................8
与工作无关的 P2P 和在线视频等应用占用带宽 与工作无关的聊天、炒股、游戏、博客和在线购物等活动影响工作效率 员工随意在网络上发帖和传输文件导致机密泄露 员工上网容易受到病毒、木马和蠕虫等攻击和感染 员工通过网络从事一些黄赌毒等违法活动 员工浏览和发布不良言论导致企业面临法律风险 为解决以上一系列的问题，上网行为管理产品应运而生，华为凭借在应用识别库和网络 安全等全方面的多年积累，推出了专业级的上网行为管理产品ASG。ASG设备可实现员工上网 行为的管理、带宽的限制和确保员工上网安全等，可以极大提高员工的办公效率和带宽利用 率，防止机密数据泄密和员工通过网络从事违法活动。 ASG（Application Security Gateway）是华为技术有限公司（以下简称华为）推出的上 网行为管理产品，主要解决内部员工上网带来的工作效率低下、带宽滥用、恶意软件感染、 内部信息泄漏以及法律合规等问题。
华为技术有限公司
地址： 网址： 客户服务邮箱： 客户服务电话：
深圳市龙岗区坂田华为总部办公楼 support@ 4008302118
邮编：518129
2014-8-20
华为保密信息,未经授权禁止扩散
第 2 页, 共 23 页
华为 ASG2000 上网行为管理产品技术白皮书
2.6.2 网络级高可靠性 ................................................................................................7
ห้องสมุดไป่ตู้
3 ASG技术简介 .............................................................. 7
3.3.5 支持对流量进行保证带宽控制 ....................................................................... 13
3.3.6 支持对流量进行连接数控制 ........................................................................... 13
4 部署您的ASG ............................................................. 17
4.1 网桥模式 ..................................................................................................................... 17
3.6 威胁防护 ..................................................................................................................... 15