网络带宽限制

1产品彩页SecPathACG1000系列应用控制网关产品概述SecPathACG1000是H3C推出的最新一代应用控制网关.
该产品可以路由模式、透明桥接模式、旁路模式以及混合模式部署在网络的关键节点.
其融合了应用控制、行为审计、网络优化等全面功能,为用户提供一个综合、完整的全业务应用场景解决方案.
SecPathACG1000采用了MIPS多核架构.
在硬件架构上运行了虚拟OS,其高效并行调度算法和内存管理机制在提高流量转发报文效率的同时,也对数据进行2-7层的全面检查和分析.
可深度识别、精准管控和高效审计IM聊天软件、P2P下载软件、炒股软件、网络游戏、流媒体、在线视频等近千种常见应用.
利用智能流控、智能阻断、智能路由等技术使其拥有强大的带宽管理特性.
配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能,云端运维功能、内网协议审计功能、终端Byod安全审计功能为用户提供了最全面、最清晰、最直观的上网行为解决方案.
SecPathACG1000-BESecPathACG1000-BE-PWRSecPathACG1000-SESecPathACG1000-SE-PWRSecPathACG1000-TESecPathACG1000-ME产品彩页2SecPathACG1000-AESecPathACG1000-EESecPathACG1000-PESecPathACG1000-XE1产品特点统一上云针对企业存在多个分支需要互联,前端大量设备亟待上线,如何实现业务快速部署,如何屏蔽一线技术水平的参差不齐,成为管理员最头疼的问题.
SecPathACG1000系列推出了统一上云版本,对全网网关产品统一运维、集中管控,大大减少了前端运维人员的压力以及配置上线的阻力.
部署快易、配置准确、方法简洁.
网络适应性强SecPathACG1000系列产品可适应用户各种复杂网络场景.
在满足路由、透明、旁路、混合等部署模式同时,配合IPv4/IPv6双协议栈,结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等,可在802.
1Q、GRE、RIP、OSPF、VRF、多出口等各种复杂的网络环境中灵活组网.
全面身份认证H3C以用户需求为导向,实现了丰富的身份认证手段:本地认证:Web认证、用户名/密码认证、IP/MAC/IP-MAC绑定;单点登录:标准AD域,一次登录,多次认证;第三方认证:RADIUS、LDAP等;APP认证:不需要借助数据中心软件,无需APP修改,避免协调沟通成本;新微信认证:连接商家WIFI,自动弹出"一键微信连WIFI"并关注微信公众号;短信认证:传统的认证方式,方便快捷;访客二维码认证:连接网络的用户通过审核人员扫描二维码接入网络;混合认证:界面配置选择多种认证方式,用户可根据需要更换认证方式;产品彩页3免认证:用户免认证上线.
细致行为管理SecPathACG1000系列产品控制层面不再局限对网络应用的阻断,更能深入识别应用的内置动作.
例如对QQ的控制力度不仅仅是登录动作,更可识别到收文件、发文件、语音、视频等动作,对微信也可识别控制多达11种行为动作.
SecPathACG1000可快速识别"一拖N"的网络私接行为,精准定位"N"即私接用户数量,并进行有效精细的针对终端类型进行管控,及时发现非法热点,预防个人用户私接路由,通过对应用的更精细化管理让网络更有序.
SSL网站解密SecPathACG1000系列提供了HTTPS审计功能,采用特有的加密流量识别技术,能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别.
管理员可以采用自定义的方式,定向审计用户和加密网站,保障网络行为清晰的事后审计,有效的防止企业机密外泄.
动态带宽管理SecPathACG1000系列产品采用智能流控、智能阻断、智能路由等技术,将网络出口带宽划分为逻辑通道,并支持在通道中再划分子通道,完美进行带宽限制和带宽保障.
同时支持将类型复杂的网络流量分布到不同的网络出口转发,是企业提升带宽利用率、保护带宽投资的最佳利器.
助力营销推广SecPathACG1000创新的将APP缓存在设备本地,当用户下载时直接推送,几十M的文件只要几秒钟,极大的提升了带宽利用率的同时大大加速和提升了用户体验;并且支持iOS和安卓APP的缓存,业界技术领先;在低成本的投入下同时为客户的终端营销推广开辟了新的方向.
配合APP身份认证,可强制推广商户的APP,提高商户的APP安装率,拥有更多的可转化潜在用户.
SecPathACG1000支持对用户进行广告推送的功能.
广告推送作为电子商务营销阶段的应用,具有灵活性、互动性和目标受众准确的特点,极大的降低了广告投放的费用,广告推送为大量的广告主服务,把互联网广告以合适的方式推送给合适的消费者,广告投放的精准性高,转化率高.
快易安全互联SecPathACG1000的VPN模块具有业界领先技术,在复杂网络环境下大大简化了管理员的维护工作量.
配合集中管理和数据分析系统,可实现VPN快速零配置上线,隧道接口感兴趣流等无需配置自动协商,整个VPN网络全自动收敛,自适应多线路,完美的解决了分支运维能力弱的问题.
而独创的主备切换0丢包技术,可实现TCP业务不中断,完美的解决HA切换VPN业务不中断.
SecPathACG1000支持4G网络并支持4GIPsecVPN加密连接,无需改变原有网络架构,在主线路故障时主动承接和中心端的网络加密通信,具备数据完整性、数据传输安全、高性价比、网络无改变等特性,可让管理员高枕无忧.
高级安全防护SecPathACG1000具备超过4000种预定义攻击特征的入侵防御功能和海量病毒特征独特实时病毒拦截技术以及高效引擎的病毒防护功能,实时的对流量进行分析,从数据链路层到应用层有效的阻断网络中的攻击和病毒行为,实时与产品彩页4管理员进行邮件同步攻击事件.
SecPathACG1000还具备漏洞扫描和WEB安全防护能力,支持CC攻击防御、CRSF攻击防护、防盗链.
支持内网资产梳理,可可视化展示内网资产IP、浏览器类型、杀毒软件、服务等;且可对内网资产梳理攻击链,将网络入侵过程形象化展示.
自定义攻击规则的功能,从而可以防护网络中特有的复杂的攻击,全方位的立体保护用户的关键数据,避免机密文件泄露和经济损失.
行为轨迹分析通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析,H3C上网行为与管理产品真正实现了基于用户的上网行为管理与审计的可视化,将用户的上网行为轨迹清晰直观的加以呈现,有助于网络管理人员制定更有针对性的网络管理策略,保障网络资源的合理有效利用和工作效率提升.
清晰事后审计SecPathACG1000系列产品支持详细、清晰、易用的日志特性,可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息;日志支持定制化过滤器,可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索,让事后审计省时省力;可支持对HTTPS、邮箱类解密策略的配置.
同时,SecPathACG1000产品提供丰富美观的报表,以柱状图、饼状图、百分比等形式最直观地体现网络运行状况,让网络管理规划有据可循、有的放矢.
智能行为报表SecPathACG1000系列产品支持智能的行为管理报表功能,对用户网络行为进行记录与分析.
对于用户的行为的数据留存与分析,即是对国家法律法规的遵从,也是真正管理好企业员工上网,有效利用网络资源的需要.
正对用户上网行为以及相关内容查询统计,能够对用户的网络活动进行较长时间的回溯与反查,帮助管理员全面了解网络的使用情况,为改进网络管理提供详实准确的依据.
同时SecPathACG1000产品提供多套内置报表模板,当然也支持管理员自定义报表内容,最大限度的满足各行各业的报表需求.
管理简易安全SecPathACG1000系列产品除支持本地管理之外,可配合网管平台进行快速上线、集中配置下发和日志收集,极大的释放了运维压力;支持拓展云管理,实现大数据分析;双因子UKey认证提供双重认证方式,极大的提高了SecPathACG1000的安全性;端口镜像、端口漂移、链路服务质量统计、界面抓包等运维工具,助力运维.
SecPathACG1000产品具备多面、简单化和安全的管理特性,简化网络运维,降低安全成本,适用于各种网络场景.
无线非经合规根据国家GAWA3011.
(1~5)-2015公共场所无线上网安全管理系统无线上网接入要求规范,如咖啡馆、酒吧、KTV等提供网络接入的公共场所,需实现规范的准入管理制度,上传审计信息到网监后端平台,否则会面临业务下线、停业整改、罚款等风险.
SecPathACG1000系列产品提供无线非经合规特性.
并可适用于集中式部署、分布式部署、旁路对接多种场景,从而易于客户网络平滑升级.
公安部提出了标准要求,但各地市的对接标准不一,后端对接厂商众多,也给客户带来了升级困扰.
SecPathACG1000系列产品支持任子行、派博、洪旭、爱思、网博等多家主流后端对接厂商平台,对接产品彩页5地区广,对接经验丰富.
有在银行、运营商、零售连锁等多种场景丰富的对接经验,超高的应用识别率、定制开发能力,为客户场景的安全合规提供保障.
产品规格硬件规格产品型号ACG1000-XE1ACG1000-PEACG1000-EEACG1000-AEACG1000-MEACG1000-TEACG1000-SE-PWRACG1000-SEACG1000-BE-PWRACG1000-BE管理接口专用带外管理GE口专用带外管理GE口专用带外管理GE口专用带外管理GE口专用带外管理GE口专用带外管理GE口任一业务接口任一业务接口任一业务接口任一业务接口固定业务接口12GE(光)+12GE(电)+8万兆12GE(光)+12GE(电)+4万兆12GE(光)+12GE(电)+4万兆12GE(光)+12GE(电)+2万兆12GE(光)+12GE(电)12GE(光)+12GE(电)10GE(电)+4GE(Combo)4GE(Combo)+10GE(电)10GE+1SFP1SFP+10GE(电)Console口1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)1*(RS232RJ45)PoE供电接口无无无无无无支持8口POEPort6-13支持POE无支持4口POEPort7-10支持POE无平均无故障时间(MTBF)≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时≥100,000小时缺省配置重量8.
2kg8.
2kg8.
2kg5.
2kg3.
2kg3.
2kg3.
1KG2.
9kg2.
1KG1.
9kg外形尺寸(长*高*深/mm)440*86*415440*86*415440*86*415440*86*300440*44*263440*44*263440*44*263440*44*263320*44*205320*44*205最大功率供给(W)300W300W300W120W120W120W125W+25W25W60W+25W25W环保认证符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs符合Rohs产品彩页6典型组网透明部署适用于数据中心机房,可灵活的以串行路由或者透明方式部署于数据中心机房出口,根据实际网络环境署简单;提供身份认证功能,验证上网用户身份合法性;对网络社区/P2P/IM/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等各种应用进行监控和管理,保障关键应用和服务的带宽;支持设备本地日志记录,日志也可发送到集中管理和数据分析中心处理,并可进行数据分析.
路由部署适用于大中型企业用户,以网关方式在线部署于网络出口;提供诸如NAT、负载均衡等出口特性;对网络社区/P2P/IM/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等各种应用进行监控和管理,保障关键应用和服务的带宽;支持VPN/MPLS/VLAN/PPPoE等复杂网络环境;支持设备本地日志记录和集中分析处理,可多台分布式部署统一管理.
产品彩页7旁挂部署适用于不改变网络拓扑,仅做行为审计的场景,一般部署于核心层;针对用户上网行为进行分析和审计;提供日志记录、日志导出功能.
新华三技术有限公司杭州基地杭州市高新技术产业开发区之江科技工业园长河路466号邮编:310053电话:0571-86760000传真:0571-86760001版本:20171110-V1.
0北京分部北京市宣武门外大街10号庄胜广场中央办公楼南翼16层邮编:100052电话:010-63108666传真:010-63108777http://www.
h3c.
com客户服务热线400-810-0504800-810-0504Copyright2017新华三技术有限公司保留一切权利免责声明:虽然H3C试图在本资料中提供准确的信息,但不保证资料的内容不含有技术性误差或印刷性错误,为此H3C对本资料中的不准确不承担任何责任.
H3C保留在没有通知或提示的情况下对本资料的内容进行修改的权利.