华为ASG2200－－牢牢保护你的网络

　　　当今数据网络和数据通信业务发展非常迅速，电子政务、电子商务、视频、语音和多媒体信息在宽带网络中的应用日益广泛。同时IP网络的普遍使用也使网络的构造拓扑越来越复杂，应用环境多种多样，使用网络的人员和需求千变万化，但由于IP协议本身局限性，数据网络的安全性，可靠性以及可管理性都存在很多的问题：如网络黑客和侦听、网络病毒和拒绝服务(DoS)攻击等安全问题，网络链路失效，网络服务阻塞等可靠性问题，以及网络使用权限控制管理，网络使用监控统计等管理问题都日益严重，这些问题都将直接影响数据业务的服务质量和网络的正常运营。

　　很多客户问我，我们不是有防火墙了吗，那我还要上网行为管理设备做什么呢？那我们先看看防火墙和上网行为管理设备的区别在哪里？

　　1. 上网行为管理设备可以管理并且记录局域网内的所有网络活动，而防火墙一般不记录具体的上网内容。

　　2. 上网行为管理设备可以分析应用层的通讯协议，上网行为管理系统能够根据协议特征，识别出多种通讯协议。而大部分防火墙都是基于端口和IP地址进行过滤的。

　　3. 上网行为管理设备可以通过旁路模式对镜像过来的数据进行识别及监控，不会对网速造成影响。而防火墙则必须串联部署在网络中，会对网速有一点延迟。

　　4. 上网行为管理设备有旁路模式以及bypass功能，如果系统发生故障甚至崩溃，都不会对网络连接造成任何影响，而如果防火墙瘫痪的话，会导致整个局域网都不能上网。

　　5. 上网行为管理产品是用来对员工上网行为进行管理和审计的，是从应用层面保障内网信息安全的，而防火墙则更多的是从网络层面来保证内网安全。

　　通俗一点说：防火墙只能对固定端口的运用进行限制，而上网行为管理设备可以针对协议进行限制，所以当客户要对应用层协议进行限制的时候，所以我会给他们推荐一款ASG的设备，那么ASG设备，是什么设备呢？它可以有哪些方面的运用呢？能解决我们网络当中的哪些问题呢？

　　ASG2200系列产品是华为公司面向企业机构设计的专业上网行为管理产品，具备业界应用识别最丰富，威胁防护最全面的特点。该系列产品提供应用控制、带宽管理、URL过滤、恶意软件防护、数据防泄漏、行为审计等多项功能，有效控制QQ、MSN、P2P下载、在线视频、股票软件等上网行为，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。

1，上网行为管理

　　华为ASG2200系列上网行为管理产品，具有丰富的聊天工具、股票、游戏、P2P、流媒体等应用识别库和海量的网站分类库，有效限制工作无关程序的使用和工作无关网站的访问，对各种应用进行流量限制，保证企业关键业务的带宽；

　　全面管控文件、邮件、IM发送行为，有效防止信息外泄；

　　同时提供办公效率、带宽利用、合规性等报表辅助管理和投资决策，提供基于日期范围、选定用户、选定统计对象（URL/应用分类集），展示基于用户/应用的时长损失、带宽占用情况。

　　有效解决员工上网带来的工作效率低下、带宽滥用、内部信息泄漏以及法律合规等问题。

2. 网络流控与审计(政府、企业、教育园区网，酒店，网吧)

　　华为ASG2200系列产品提供Kbps级别的精细流量控制，可以识别1200+种主流应用协议，提供基于用户、应用、协议、时间、链路、带宽等多维度流量控制能力，对园区网络内P2P、流媒体等流量进行精准控制。

　　基于华为在安全领域十余年的经验积累，凭借华为云安全中心的全球采集能力，迅速感知新的恶意站点或钓鱼网站，抵御大流量DDoS攻击，保证正常业务的访问速度，保护客户的带宽投资。

　　通过ASG管理中心，长时间保存用户上网行为的记录，提供相关日志的专业报表，满足法律法规遵从和企业机构来自内外部的审计需求。

　　综上所述，使用华为ASG2200设备，可以对整个网络进行牢牢的保护，无论是QQ，游戏，无论是网页浏览，都可以详细的给你记录下痕迹，做到对你的网络细致的管理。

华为产品中国总代理  联强国际贸易（中国）有限公司 南昌分公司

联系人：李永兴

电话：0791-82080500、13576079477