产品外观

ASG2000系列上网行为管理

产品特性

专业上网行为管理，提升办公效率

• 识别1200+种应用，覆盖企业网络主流应用和300+种移动智能终端应用，精确拦截游戏/股票/流媒体等工作无关行为
• 识别8500+万海量URL分类，130+内容分类，云端自动更新。有效屏蔽各种工作无关网站、恶意站点（挂马、钓鱼、恶意软件），以及黄赌毒等不良站点

精细流量管理，提高上网速度

• 基于用户、应用/协议、时间、链路、带宽等多维度调控手段并支持其灵活组合
• 保障关键业务或用户的带宽，提升员工办公效率
• 对P2P/游戏/流媒体等工作无关应用进行限速，提升正常业务访问速度
• 实时展示流控效果，提供长期趋势/对比分析，辅助策略调优

全面内容过滤和审计，防止信息泄漏

• 支持外发文件类型及大小检查，依照预定策略实施放行或阻断，防止涉及知识产权、企业机密等文档泄漏
• 通过关键字匹配，识别WEB/邮件等外发数据中的敏感信息，并可根据策略实时阻断
• 对各种外发数据进行日志留存，可以实现审计和事后追查

多重安全检测，确保安全上网

• 提供全球Web信誉同步，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，防止用户因访问这些网站遭受损失
• 基于Symantec的专业防病毒引擎，结合全球领先的仿真环境虚拟执行技术，提供99%的AV高精准检出率，多次荣膺国际评测组织好评
• 基于业界领先的漏洞利用及启发式检测技术，有效面对变形和新型攻击泛滥、恶意软件数量爆炸增长的挑战
• 监控黑客操控用户机器、木马外传信息等异常流量，实时阻截并予以告警

可视化审计报表，助力企业治理

• 面向管理层，提供办公效率、带宽利用、法律合规等综合和专项分析报表，协助发现问题，完善公司治理
• 面向技术层，提供10余种查询日志以及数十种单项分析报表，轻松发现、定位、处理问题
• 详尽记录用户上网行为和外发内容，并提供多种查询方式，满足企业内部治理和国家法规的要求

产品规格

组网应用

1. 金融行业互联网风险管理

在有独立互联网出口的总部和分支机构分别部署ASG设备，通过ASG Manager对ASG设备进行集中统一管理。通过规范员工上网行为、防止主动或被动泄密，有效降低互联网风险。

金融行业分支机构与总部互联

2. 政府信息中心上网行为管理

政府机关网络一般包括政务外网和政务内网，电子政务规划要求下属单位需要通过政府信息中心的互联网出口统一上网，但是也存在个别下属单位由于特殊原因拥有自己的互联网出口。政务内网跟互联网物理隔离，政务外网是办公人员跟外面进行信息交流的通道，也是政务公开和网上办事的窗口。

在有独立互联网出口的总部和分支机构分别部署ASG设备，通过ASG Manager对ASG设备进行集中统一管理。通过划分上网权限、管理出口带宽、管控法律风险、全面网络行为审计，有效降低互联网风险、满足法律法规要求。

政府信息中心政务外网

3. 能源行业上网行为管理

在公网出口处部署ASG设备，通过ASG Manager对ASG设备进行集中管理。通过保障用户正常业务流量、限制办公无关应用流量、规范员工上网行为，打造高效办公、绿色上网的办公环境。

能源行业上网行为管理

4. 中小企业和分支机构上网行为管理

直路部署在互联网出口是ASG产品在中小企业和分支机构中常见的应用场景。通过规范员工上网行为、保证对外关键服务的带宽、保证上网安全、防止企业重要信息资产外泄，为企业打造可管可控的安全上网环境。

中小企业和分支机构上网行为管理

5. 大型企业上网行为管理

在统一公网出口处部署ASG设备，通过ASG Manager对ASG设备进行集中管理。通过保障用户正常业务流量、限制办公无关应用流量、规范员工上网行为、防止重要信息资产外泄、杜绝浏览和发布不良信息，为企业打造安全高效、稳定可靠的上网环境。

大型企业上网行为管理

6. 教育行业上网行为管理

当前各教育局很多都建立起了区县级甚至于市级的教育城域网，各高校都建立起了校园网，通过在教育城域网出口或中小学校、高校出口处部署ASG设备接入CERNET、INTERNET，实现学校绿色上网的政策要求、过滤恶意网站、审计网络行为、保证教师等重要用户的上网带宽。

教育行业上网行为管理

订购信息