H3C SecPath ACG（Application Control Gateway）是業(yè)界識(shí)別最全面、控制手段最豐富的高性能應(yīng)用控制網(wǎng)關(guān)，能對(duì)網(wǎng)絡(luò)中的P2P/IM帶寬濫用、“地下”VoIP、“一拖N”、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問等行為進(jìn)行精細(xì)化識(shí)別和控制；同時(shí)，可對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URL過濾功能，進(jìn)而幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢(shì)，開展各項(xiàng)業(yè)務(wù)提供有力的支撐。

SecPath ACG2000-M

典型組網(wǎng)

集中式在線部署

適用于大中型企業(yè)用戶，以透明方式在線部署于網(wǎng)絡(luò)出口

對(duì)P2P/IM/網(wǎng)游/炒股軟件/非法網(wǎng)站訪問等各種應(yīng)用進(jìn)行監(jiān)控和管理

對(duì)用戶上網(wǎng)行為進(jìn)行分析與事后審計(jì)

支持統(tǒng)一管理

圖2

分布式旁掛部署

適合于運(yùn)營(yíng)商城域網(wǎng)，對(duì)非法VoIP業(yè)務(wù)、“一拖N”等進(jìn)行監(jiān)控和管理

監(jiān)控能力強(qiáng)、不影響業(yè)務(wù)運(yùn)營(yíng)

支持分布式部署的統(tǒng)一管理

圖3

產(chǎn)品綜述

強(qiáng)大的P2P/IM業(yè)務(wù)監(jiān)控

通過H3C長(zhǎng)期積累的狀態(tài)機(jī)檢測(cè)技術(shù)，能精確檢測(cè)Thunder（迅雷）、BitTorrent、eMule（電騾）、eDonkey（電驢）、QQ、MSN、PPLive等近百種P2P/IM應(yīng)用。同時(shí)，可基于時(shí)間、用戶、區(qū)域、應(yīng)用協(xié)議等，對(duì)P2P/IM應(yīng)用進(jìn)行告警、限流、干擾或阻斷。

完善的安全審計(jì)系統(tǒng)

可對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時(shí)，通過綜合分析、檢測(cè)用戶網(wǎng)絡(luò)流量與流向趨勢(shì)，事后對(duì)歷史數(shù)據(jù)進(jìn)行分析，為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理系統(tǒng)。

強(qiáng)大的過濾功能

通過自定義IP地址、主機(jī)名、正則表達(dá)式等方式設(shè)置URL特征庫(kù)，支持根據(jù)不同的URL策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時(shí)間表對(duì)不同的URL策略設(shè)置不同的響應(yīng)動(dòng)作，避免保密信息的外泄，免受非法信息的干擾，確保網(wǎng)絡(luò)的健康使用。

豐富的報(bào)表

提供業(yè)務(wù)流量趨勢(shì)圖、流量分布圖、Top N用戶列表、Top N應(yīng)用協(xié)議列表等報(bào)表，并支持按照用戶名/用戶組、使用頻度、使用時(shí)段、應(yīng)用分類、應(yīng)用協(xié)議、流量大小等進(jìn)行多維度組合定制報(bào)表，使用戶能全面掌握網(wǎng)絡(luò)中的流量、應(yīng)用和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略提供依據(jù)。

全面地識(shí)別“地下”VoIP

支持對(duì)Skype、H.323、SIP、中橋、UUCall等近百種協(xié)議或網(wǎng)關(guān)的呼叫識(shí)別、阻斷或干擾。目前，H3C是唯一能實(shí)現(xiàn)對(duì)Skype在PC-PC、PC-Phone兩種通信模式進(jìn)行實(shí)時(shí)有效控制的廠商。

領(lǐng)先的“一拖N”清理技術(shù)

采用業(yè)界流行的ID軌跡檢測(cè)技術(shù)、時(shí)鐘偏移檢測(cè)技術(shù)，結(jié)合多種應(yīng)用層特征檢測(cè)技術(shù)如應(yīng)用特征檢測(cè)、流量/連接數(shù)統(tǒng)計(jì)、TTL檢測(cè)、MAC地址檢測(cè)等，能實(shí)時(shí)準(zhǔn)確的識(shí)別出以NAT、Proxy方式進(jìn)行共享接入的用戶以及準(zhǔn)確的PC數(shù)量，并實(shí)施告警、阻斷等控制措施。

用戶行為分析

采用先進(jìn)的技術(shù)分析手段，全面分析網(wǎng)絡(luò)應(yīng)用的流量類型和流量流向趨勢(shì)，統(tǒng)計(jì)網(wǎng)絡(luò)熱點(diǎn)，發(fā)掘業(yè)務(wù)增長(zhǎng)點(diǎn)；分析用戶行為，統(tǒng)計(jì)用戶興趣，為個(gè)性化運(yùn)營(yíng)提供依據(jù)，并通過開放的平臺(tái)接口，與第三方業(yè)務(wù)平臺(tái)對(duì)接，提供高附加值業(yè)務(wù)，如在用戶行為興趣分析的基礎(chǔ)上提供定向WEB廣告服務(wù)。

高性能、高可靠性

基于新一代多核CPU+FPGA硬件架構(gòu)，業(yè)務(wù)與轉(zhuǎn)發(fā)相分離，實(shí)現(xiàn)了千兆級(jí)線速業(yè)務(wù)處理能力；通過雙電源冗余、掉電保護(hù)、二層回退等高可靠性設(shè)計(jì)，保證SecPath ACG在斷電、軟硬件故障或鏈路故障的情況下，網(wǎng)絡(luò)鏈路仍然暢通。

及時(shí)的特征庫(kù)更新

H3C專業(yè)安全團(tuán)隊(duì)密切跟蹤應(yīng)用變化，并對(duì)應(yīng)用協(xié)議特征庫(kù)及時(shí)更新；支持在線自動(dòng)/手動(dòng)升級(jí)方式，升級(jí)過程無需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運(yùn)行。

產(chǎn)品規(guī)格