本文介紹了H3C SecBlade ACG（Application Control Gateway）產品各方面的詳細功能。

1、產品概述

H3C SecBlade ACG（Application Control Gateway）是業界第一款千兆應用控制模塊，可應用于H3C S7500E/S9500系列交換機，創新性的將應用監控、審計與網絡進行無縫融合。SecBlade ACG能對網絡中的P2P/IM/VoIP帶寬濫用、網絡游戲、炒股、多媒體應用、非法網站訪問等行為進行精細化識別和控制；同時，根據對網絡流量、用戶上網行為進行深入分析與全面的事后審計，并具有強大的URL過濾功能，進而全面了解網絡應用模型和流量趨勢，大大提升網絡的業務控制能力，幫助用戶優化其網絡資源，為用戶打造一個和諧、有序的網絡環境。

SecBlade ACG模塊與基礎網絡設備融合，具有即插即用、擴展性強的特點，降低了用戶管理難度，減少了維護成本。

SecBlade ACG模塊外觀

2、產品特點

強大的P2P/IM業務監控

能精確檢測Thunder（迅雷）、BitTorent、eMule（電騾）、eDonkey（電驢）、QQ、MSN、PPLive等近百種P2P/IM應用。同時，可基于時間、用戶（組）、應用協議，對P2P/IM應用進行告警、限速或阻斷。

完善的安全審計系統

可對各種P2P/IM、網絡游戲、網絡多媒體、文件共享、郵件收發、數據傳輸等各種上網行為提供全方面的行為監控和記錄；同時，通過綜合分析、檢測用戶網絡流量與流向趨勢，事后對歷史數據進行分析，為用戶提供細粒度的網絡行為審計管理系統。

強大的過濾功能

通過自定義IP地址、主機名、正則表達式等方式設置URL特征庫，支持根據不同的URL策略設置不同的響應方式，支持根據時間表對不同的URL策略設置不同的響應動作，避免保密信息的外泄，免受非法信息干擾，確保網絡的健康使用。

豐富的報表

提供業務流量趨勢圖、流量分布圖、Top N用戶列表、Top N應用協議列表等報表，并支持按照用戶名/用戶組、使用頻度、使用時段、應用分類、應用協議、流量大小等進行多維度組合定制報表，使用戶能全面掌握網絡中的流量、應用和業務分布，為合理規劃網絡、制定流量控制策略提供依據。

及時的特征庫更新

H3C專業安全團隊密切跟蹤應用變化，并對應用協議特征庫及時更新；支持在線自動/手動升級方式，升級過程無需重啟系統，不影響系統業務運行。

降低運營成本

通過在H3C交換機中增加SecBlade ACG模塊，即可擴展交換機的應用監控和審計功能。通過與交換機共用管理平臺，降低了管理難度。并且交換機的任何端口都可以作為SecBlade ACG模塊的端口使用，從而降低用戶成本。
高可靠性

SecBlade ACG業務模塊作為業務插卡嵌入H3C交換機中，降低了單點故障，保證了網絡的高可靠性。

3、產品規格

4、組網應用

圖2

5、選配信息