华为ASG5505上网行为管理

ASG5000系列上网行为管理产品（以下简称“ASG5000”）是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所研发的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，为用户提供了一套综合、完善的上网行为审计解决方案。

该系列产品可深度识别、管控和审计IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等几千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理功能和清晰的易管理日志等功能，帮助企业及各类机构提升员工工作效率、营造安全办公环境。

产品特点

全面的网络安全接入

● 支持本地web认证（用户名/密码认证、IP/MAC/地址静态绑 定）、短信认证、免认证、单点登录、二维码认证、POP3认证、第三方认证服务器认证、U-Key认证、IC卡认证、APP认证、混合认证等多种用户识别手段，将各类用户上网行为定位到“人”。

●支持主流入侵攻击和病毒的检测和防御并保证每周更新特征库。

●支持网络私接行为识别和管理，可自定义设置PC终端和移动终端的接入数量阀值，有效保障网络安全接入。

精准的上网行为管理

●采用先进多核架构，精准高效识别主流网络应用和主流网址；同时，支持对应用的使用动作进行审计和控制，让网络管理者可对各类网络应用进行更精细的管控。

具备详细、清晰、易用的审计日志，全面记录用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；支持快速查询和导出日志，让事后审计省时省力。

●具备高应用识别能力、多样的日志上报手段、灵活的组网方式，以及与主流网监后台进行对接，为各类客户的上网业务安全合规提供保障。 精细的流量控制

●基于地址、用户、服务、应用、时间等新五元组提供多级流量通道管理特性，形成差异化流量控制机制。

●支持流量动态调配技术，智能租借空闲流量，动态调整网络拥堵通道的最大带宽值，避免带宽资源浪费，保障业务价值最大化。

●支持个性化流量管理，可基于上网时长和上网流量额度为用户定制上网套餐并支持定期提醒套餐余额，实现业务差异化管理。

多种营销增值服务

●通过主动缓存、被动缓存和模糊匹配等技术，将应用缓存在设备本地，配合APP身份认证，实现应用快速下发。在提升出口带宽利用率的同时为低成本营销推广开辟了新方向。

●依靠精准识别电商、搜索引擎、网页浏览等访问内容，动态对用户进行标记并构建用户画像，反映用户上网偏好，例如股票、游戏玩家等，便于企业结合营销系统实现对客户的精准营销。

●支持基于浏览器四个位置向用户推送广告弹窗，可根据业务需求自定义广告内容，具备极高灵活性，可快速向用户推送营销资讯。

简化的运维管理

●支持将设备配置文件批量保存到U盘，设备从U盘自动匹配并读取配置文件，实现业务快速上线。

●支持通过ASG Manager软件实现全网ASG设备集中监控，策略统 一下发和日志收集。

●通过IPSec VPN协议栈动态化技术，将静态协商变为动态学习，实现全网业务变更自动收敛，无需所有节点执行配置变更，将运维工作量降到最低。