华为ASG5315上网行为管理(12GE电+12GE光,含1对Bypass,2T硬盘,包含集中管理中心软件,1年特征库升级许可)

ASG5300系列上网行为管理产品

ASG5300系列上网行为管理产品（以下简称“ASG5300”）是华为面向中小企业发布的业界应用识别丰富，威胁防护全面的上网行为管理产品。
该系列产品提供URL过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。

ASG5303

ASG5308

ASG5315/ASG5320-1Y

产品特点

全面的网络安全接入

支持本地web认证（用户名/密码认证、IP/MAC/地址静态绑定）、短信认证、免认证、单点登录、二
维码认证、POP3认证、第三方认证服务器认证、U-Key认证、IC卡认证、APP认证、混合认证等多
种用户识别手段，将各类用户上网行为定位到“人”。

支持主流入侵攻击和病毒的检测和防御并保证每周更新特征库。
支持网络私接行为识别和管理，可自定义设置PC终端和移动终端的接入数量阀值，有效保障网络
安全接入。

精准的上网行为管理

采用先进多核架构，精准高效识别主流网络应用和网址；同时，支持对应用的使用动作进行审计和控制，让网络管理者可对各类网络应用进行更精细的管控。

• 具备详细、清晰、易用的审计日志，全面记录用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；支持快速查询和导出日志，让事后审计省时省力。

• 具备高应用识别能力、多样的日志上报手段、灵活的组网方式，以及与主流网监后台进行对接，为各类客户的上网业务安全合规提供保障。

精细的流量控制

基于地址、用户、服务、应用、时间等新五元组提供多级流量通道管理特性，形成差异化流量控制机制。

• 支持流量动态调配技术，智能租借空闲流量，动态调整网络拥堵通道的最大带宽值，避免带宽资源浪费，保障业务价值最大化。

• 支持个性化流量管理，可基于上网时长和上网流量额度为用户定制上网套餐并支持定期提醒套餐余额，实现业务差异化管理。

多种营销增值服务

通过主动缓存、被动缓存和模糊匹配等技术，将应用缓存在设备本地，配合APP身份认证，实现应用快速下发。在提升出口带宽利用率的同时为低成本营销推广开辟了新方向。

• 依靠精准识别电商、搜索引擎、网页浏览等访问内容，动态对用户进行标记并构建用户画像，反映用户上网偏好，例如股票、游戏玩家等，便于企业结合营销系统实现对客户的精准营销。

• 支持基于浏览器四个位置向用户推送广告弹窗，可根据业务需求自定义广告内容，具备极高灵活性，可快速向用户推送营销资讯。

简化的运维管理

支持将设备配置文件批量保存到U盘，设备从U盘自动匹配并读取配置文件，实现业务快速上线。

• 支持通过ASG Manager软件实现全网ASG设备集中监控，策略统一下发和日志收集。

• 通过IPSec VPN协议栈动态化技术，将静态协商变为动态学习，实现全网业务变更自动收敛，无需所有节点执行配置变更，将运维工作量降到最低。

应用场景

路由部署模式

适用于SMB、连锁行业网络场景；

• 部署在网络出口，总部和分支通过IPSec VPN通信，为内网提供连接互联网和上网行为控制等功能。

透明部署模式

• 适用于金融、政府、企业等网络场景；

• 串行部署在网络关键节点，为内网提供用户准入和上网行为控制和带宽控制等功能。

旁路部署模式

• 适用于普教、职教等审计流量较大的网络场景；

• 部署于核心交换机旁，为内网提供上网行为审计和日志留存等功能。

性能指标

硬件规格

型号	ASG5303	ASG5305-1Y	ASG5308	ASG5310-1Y	ASG5315	ASG5320-1Y
固定接口	6GE	6GE	4Combo+ 10GE	4Combo+ 10GE	12GE+12SFP	12GE+12SFP
产品形态	桌面型	桌面型	1U	1U	1U	1U
尺寸(W×D×H)	279mm× 152mm× 44.4mm	279mm× 152mm× 44.4mm	440mm× 263mm× 44.4mm	440mm× 263mm× 44.4mm	440mm× 263mm× 44.4mm	440mm× 263mm× 44.4mm
满配重量	1.5kg	1.5kg	2.9kg	2.9kg	3.2kg	3.2kg
冗余电源	-	-	-	-	标配	标配
最大功率	15W	15W	25W	25W	120W	120W
电源AC	100～240V
工作环境	温度：0°C～45°C湿度：5%-85%

功能特性

功能	说明
上网行为审计	识别主流网络应用，访问控制精确到应用行为，例如：可区分QQ的登录、收发消息，语音，发文件等行为
URL审计	千万级URL条目，每周自动更新
SSL解密	提供加密网站、加密网站搜索内容、加密邮件解密功能
用户识别	支持本地web认证（用户名/密码认证、IP/MAC/地址静态绑定）、短信认证、免认证、单点登录、二维码认证、POP3认证、第三方认证服务器认证、U-Key认证、IC卡认证、 APP认证、混合认证等
应用控制	基于用户、用户组、IP、IP组、应用、时间、端口、应用动作、URL、恶意URL等因素，提供灵活的控制策略
流量控制	基于用户、用户组、IP、IP组、应用、时间、端口、链路等维度的带宽保障、带宽限制、每用户/IP带宽限制、带宽优先级、流量时长、流量总额等带宽调控手段
内容过滤	论坛贴吧、文件、客户端邮件外发内容审计和过滤
日志查询	提供上网内容/文件查询，支持本地导出日志
增值营销	支持应用缓存、广告推送、用户行为画像等营销类功能
攻击防护	防护ARP、端口扫描、Flood、异常包、漏洞、缓冲溢出、木马等攻击
病毒过滤	启发式检测，可迅速检出超过百万种病毒
安全互联	提供标准IPSec VPN，支持与同系列产品快速对接IPSec VPN

订购信息

ASG5300系列产品报价项介绍

项目型号	描述
主机设备-自带1年特征库升级许可
ASG5303	ASG5303交流主机(6GE电，500G硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5305-1Y	ASG5305交流主机(6GE电，500G硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5308	ASG5308交流主机(4GE Combo+10GE电，含1对Bypass，1T硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5310-1Y	ASG5310交流主机(4GE Combo+10GE电，含1对Bypass，1T硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5315	ASG5315交流主机(12GE电+12GE光，含1对Bypass，2T硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5320-1Y	ASG5320交流主机(12GE电+12GE光，含1对Bypass，2T硬盘，包含集中管理中心软件，1年特征库升级许可)
ASG5305	ASG5305交流主机(6GE电，500G硬盘，包含集中管理中心软件，3年特征库升级许可)
ASG5310	ASG5310交流主机(4GE Combo+10GE电，含1对Bypass，1T硬盘，包含集中管理中心软件，3年特征库升级许可)
ASG5320	ASG5320交流主机(12GE电+12GE光，含1对Bypass，2T硬盘，包含集中管理中心软件，3年特征库升级许可)
License
LIC-SDU-1Y-ASG5303	ASG5303特征库升级服务1年License
LIC-SDU-1Y-ASG5305	ASG5305特征库升级服务1年License
LIC-SDU-1Y-ASG5308	ASG5308特征库升级服务1年License
LIC-SDU-1Y-ASG5310	ASG5310特征库升级服务1年License
LIC-SDU-1Y-ASG5315	ASG5315特征库升级服务1年License
LIC-SDU-1Y-ASG5320	ASG5320特征库升级服务1年License