【正文】 2． 可靠性原則：保證產(chǎn)品質(zhì)量和可靠性，對(duì)項(xiàng)目實(shí)施過(guò)程實(shí)現(xiàn)嚴(yán)格的技術(shù)管理和設(shè)備的冗余配置，保證系統(tǒng)的可靠性。6． 兼容性原則：要求系統(tǒng)的標(biāo)準(zhǔn)化程度高，可以做到不同應(yīng)用系統(tǒng)間的完全兼容；同時(shí)，也可以根據(jù)特殊的要求給出不兼容的設(shè)計(jì)。3． 公司正常網(wǎng)絡(luò)業(yè)務(wù)帶寬受到工作無(wú)關(guān)業(yè)務(wù)影響。ASG對(duì)內(nèi)網(wǎng)用戶的上網(wǎng)行為進(jìn)行管理，并提供審計(jì)功能。網(wǎng)關(guān)模式組網(wǎng)通常還啟用源NAT，將上網(wǎng)PC的私網(wǎng)IP地址轉(zhuǎn)換為公網(wǎng)IP地址。圖5. 旁路模式適用場(chǎng)景：企業(yè)具有出口網(wǎng)關(guān)，不需要對(duì)網(wǎng)絡(luò)進(jìn)行改造，對(duì)上網(wǎng)行為的審計(jì)具有要求，對(duì)用戶行為的權(quán)限控制基本沒(méi)有要求或者僅要求身份認(rèn)證。通過(guò)規(guī)范員工上網(wǎng)行為、防止主動(dòng)或者被動(dòng)泄密，有效降低互聯(lián)網(wǎng)風(fēng)險(xiǎn)。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬，保證內(nèi)部重要人員的上網(wǎng)帶寬。l TSM聯(lián)動(dòng)部署與TSM（終端安全管理）聯(lián)動(dòng)部署，自動(dòng)從TSM同步用戶信息，實(shí)現(xiàn)單點(diǎn)登錄，禁止未通過(guò)TSM認(rèn)證的用戶訪問(wèn)互聯(lián)網(wǎng)，確保上網(wǎng)終端滿足企業(yè)安全要求。如下圖所示，在有獨(dú)立互聯(lián)網(wǎng)出口的總部和分支機(jī)構(gòu)分別部署ASG設(shè)備，通過(guò)ASG管理中心對(duì)ASG設(shè)備進(jìn)行集中統(tǒng)一管理。同時(shí)提供帶寬保證措施，保證關(guān)鍵應(yīng)用對(duì)外提供服務(wù)的帶寬、保證內(nèi)部重要人員的上網(wǎng)帶寬。l 威脅過(guò)濾過(guò)濾釣魚(yú)、網(wǎng)馬和惡意軟件下載等惡意網(wǎng)站，確保用戶安全上網(wǎng)。l 限制辦公無(wú)關(guān)的上網(wǎng)行為限制上班時(shí)間瀏覽工作無(wú)關(guān)網(wǎng)頁(yè)、IM聊天、在線網(wǎng)頁(yè)視頻、在線炒股、迅雷/BT等P2P下載和網(wǎng)絡(luò)游戲等。 中小企業(yè)和分支機(jī)構(gòu)上網(wǎng)行為管理直路部署在互聯(lián)網(wǎng)出口是ASG產(chǎn)品在中小企業(yè)和分支機(jī)構(gòu)中常見(jiàn)的應(yīng)用場(chǎng)景。l 管控外發(fā)數(shù)據(jù)管控Web、郵件和IM發(fā)送行為，有效防止信息外泄。l 出口網(wǎng)關(guān)部署在Internet出口作為網(wǎng)關(guān)，提供路由接入、攻擊防范、源NAT和虛擬服務(wù)器（對(duì)外提供企業(yè)網(wǎng)站、郵件等服務(wù)）功能。如下圖所示，在企業(yè)出口雙機(jī)熱備部署ASG設(shè)備，通過(guò)保障用戶正常業(yè)務(wù)流量、限制辦公無(wú)關(guān)應(yīng)用流量，規(guī)范員工上網(wǎng)行為，防止重要信息資產(chǎn)外泄，杜絕瀏覽和發(fā)布不良信息等手段，為企業(yè)打造安全高效、穩(wěn)定可靠的上網(wǎng)環(huán)境。l 管控違規(guī)信息攔截瀏覽不良信息和攔截發(fā)布不良言論，提供日志審計(jì)快速配合相關(guān)部門(mén)追查。l 綜合評(píng)估展示用戶在辦公效率、帶寬利用、威脅過(guò)濾、合規(guī)性方面的總體概況和專項(xiàng)評(píng)估情況，以輔助管理和投資決策。目前，越來(lái)越多的教育局建立起了區(qū)縣級(jí)、市級(jí)的教育城域網(wǎng)，各高校都建立起了校園網(wǎng)，通過(guò)在教育城域網(wǎng)出口或者中小學(xué)校、高校出口處部署ASG設(shè)備接入CERNET、INTERNET，實(shí)現(xiàn)學(xué)校綠色上網(wǎng)的政策要求、過(guò)濾惡意網(wǎng)站、審計(jì)網(wǎng)絡(luò)行為、保證教師等重要用戶的上網(wǎng)帶寬。l 管理出口帶寬通過(guò)系統(tǒng)內(nèi)置的應(yīng)用特征庫(kù)和用戶自定義的應(yīng)用，對(duì)種類繁多的資源濫用應(yīng)用進(jìn)行限速或者封堵，保證正常上網(wǎng)需求，同時(shí)對(duì)教師和服務(wù)器提供帶寬保證。但是由于客房上網(wǎng)人員流動(dòng)性大，魚(yú)龍混雜，在方便住客的同時(shí)也衍生出了一系列問(wèn)題，如散發(fā)反動(dòng)、色情、暴力、迷信信息，進(jìn)行網(wǎng)絡(luò)詐騙、犯罪，也有的客戶使用P2P下載占用帶寬，或者自帶腦的病毒影響正常的上網(wǎng)客戶，擾亂酒店賓館網(wǎng)絡(luò)等等。l 公安部82號(hào)令按照82號(hào)令要求完整地記錄了上網(wǎng)用戶的所有上網(wǎng)行為，留存60天以上日志。 網(wǎng)吧等經(jīng)營(yíng)性場(chǎng)所上網(wǎng)行為管理近年來(lái)，經(jīng)過(guò)有關(guān)部門(mén)的積極工作，網(wǎng)吧管理得到進(jìn)一步加強(qiáng)和規(guī)范。小型網(wǎng)吧上網(wǎng)行為管理典型組網(wǎng)圖WAN1WAN2ASG網(wǎng)關(guān)模式IDC(管理計(jì)費(fèi)，內(nèi)網(wǎng)資源)電信聯(lián)通游戲區(qū)影視區(qū)上網(wǎng)區(qū)VIP區(qū)該應(yīng)用場(chǎng)景主要實(shí)現(xiàn)如下目的。執(zhí)行《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例》，封堵上網(wǎng)用戶訪問(wèn)不良網(wǎng)站等。尤其是游戲區(qū)和影視區(qū)是大流量的生產(chǎn)區(qū)，但是這兩個(gè)區(qū)域?qū)ι暇W(wǎng)行為控制的需求相對(duì)較弱。該應(yīng)用場(chǎng)景主要實(shí)現(xiàn)如下目的：l 差異化管理保證VIP區(qū)的帶寬，限制上網(wǎng)區(qū)P2P流量等待。l 管控不良言論攔截和審計(jì)不良言論發(fā)布，結(jié)合上網(wǎng)必須登記的特點(diǎn)，做到關(guān)鍵事件有據(jù)可查，快速定位到個(gè)人，配合相關(guān)部門(mén)的審查。ASG可以通過(guò)豐富的特征庫(kù)協(xié)助企業(yè)解決此類問(wèn)題。l 特征庫(kù)更新頻率快，讓用戶在最短時(shí)間內(nèi)獲得最新的特征庫(kù)。ASG支持控制通過(guò)Web、郵件和IM軟件的內(nèi)容外發(fā)，覆蓋企業(yè)大部分的內(nèi)容外發(fā)方式。 ASG支持全面的內(nèi)容審計(jì)，協(xié)助企業(yè)事后審查。對(duì)于企業(yè)員工接收的郵件，記錄記錄發(fā)件人、收件人、郵件標(biāo)題、郵件正文和附件的名稱、大小、類型。 網(wǎng)絡(luò)級(jí)高可靠性l 雙機(jī)熱備ASG支持雙機(jī)熱備份組網(wǎng)，支持HRP（Huawei Redundancy Protocol）協(xié)議，雙機(jī)熱備包括主備備份和負(fù)載分擔(dān)兩種方式。當(dāng)其中一臺(tái)設(shè)備發(fā)生故障時(shí)，另外一臺(tái)設(shè)備會(huì)立即承擔(dān)其業(yè)務(wù)，保證原來(lái)需要通過(guò)這臺(tái)設(shè)備轉(zhuǎn)發(fā)的業(yè)務(wù)不中斷。l 引擎失效、過(guò)載保護(hù)當(dāng)URL分類過(guò)濾、惡意流量檢測(cè)、病毒檢測(cè)和內(nèi)容過(guò)濾等引擎失效或者過(guò)載后，將未能通過(guò)這些引擎檢測(cè)的流量直接放行，確保業(yè)務(wù)不中斷。l 基于業(yè)界領(lǐng)先的賽門(mén)鐵克專業(yè)防病毒引擎，實(shí)現(xiàn)高達(dá)99%的病毒檢測(cè)率。ASG通過(guò)B/S架構(gòu)的專業(yè)管理中心進(jìn)行日志、報(bào)表管理。l 趨勢(shì)報(bào)表提供上網(wǎng)流量和上網(wǎng)行為的趨勢(shì)分析報(bào)表，可以從用戶、部門(mén)和應(yīng)用類型等多維度展示辦公效率和帶寬利用率的發(fā)展趨勢(shì)。支持300+種移動(dòng)智能終端應(yīng)用識(shí)別URL分類6500萬(wàn)+URL庫(kù)，云端自動(dòng)更新用戶識(shí)別設(shè)備內(nèi)置賬號(hào)、外部AD/LDAP、外部Radius、TSM等認(rèn)證機(jī)制手動(dòng)認(rèn)證（Web認(rèn)證、終端認(rèn)證）、自動(dòng)認(rèn)證（AD/TSM單點(diǎn)登錄、網(wǎng)段認(rèn)證）應(yīng)用控制基于用戶、時(shí)間、應(yīng)用/URL分類等因素，提供靈活的控制策略流量管理基于用戶、應(yīng)用/協(xié)議、時(shí)間、鏈路、帶寬等多維度調(diào)控手段，帶寬保證和限制數(shù)據(jù)防泄漏外發(fā)內(nèi)容過(guò)濾、審計(jì)，外發(fā)文件過(guò)濾、審計(jì)惡意軟件防護(hù)信譽(yù)體系、AV、啟發(fā)式檢測(cè)、流量特征檢測(cè)日志查詢提供上網(wǎng)行為日志、外發(fā)內(nèi)容/文件查詢專項(xiàng)報(bào)表基于流量、時(shí)長(zhǎng)、次數(shù)，分別提供用戶、應(yīng)用的排行、趨勢(shì)、對(duì)比報(bào)表綜合報(bào)表工作效率、帶寬利用、威脅過(guò)濾、合規(guī)性等多種評(píng)估分析報(bào)表日志存儲(chǔ)支持內(nèi)置和外置兩種方式，存儲(chǔ)審計(jì)日志數(shù)據(jù)攻擊防范防范多種DoS和DDoS、掃描窺探、畸形報(bào)文等攻擊高可靠性HA（含網(wǎng)關(guān)模式VRRP、設(shè)備異常時(shí)平滑切換）、冗余電源（2600/2800）、硬件Bypass物理特性尺寸（W*D*H）mm442560重量8kg9kg電源規(guī)格100W AC：100～240V 50/60Hz150W AC：100～240V 50/60Hz工作環(huán)境溫度：0~40℃濕度：10%～90% 不結(jié)露溫度：0~40℃濕度：5%～95% 不結(jié)露MTBF6 服務(wù)方案 服務(wù)理念1) 實(shí)現(xiàn)客戶滿意 樹(shù)立以客戶為中心的工作作風(fēng)，強(qiáng)化服務(wù)意識(shí)和服務(wù)技能，以優(yōu)質(zhì)服務(wù)切實(shí)保障網(wǎng)絡(luò)安全運(yùn)行質(zhì)量，贏得客戶滿意。1. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩