网络工程规划与设计案例教程项目三_任务四_H3C_SecPath_ACG2000-M应用控制网关.doc

H3C ACG应用控制网关 一、产品概述 H3CACG（Application Control Gateway）是业界识别最全面图1 SecPath ACG2000-M外观 二、典型组网 图2 SecPath ACG2000-M集中式部署 2、分布式旁挂部署 （1）适合于运营商城域网，对非法VoIP业务、“一拖N”等进行监控和管理 （2）监控能力强、不影响业务运营 （3）支持分布式部署的统一管理 图3 SecPath ACG2000-M分布式部署 三、产品P2P/IM业务监控 通过H3C长期积累的状态机检测技术，能精确检测Thunder（迅雷）、BitTorrent、eMule（电骡）、eDonkey（电驴）、QQ、MSN、PPLive等近百种P2P/IM应用。同时，可基于时间、用户、区域、应用协议等，对P2P/IM应用进行告警、限流、干扰或阻断。 2、完善的安全审计系统 可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，事后对历史数据进行分析，为用户提供细粒度的网络行为审计管理系统。 3、强大的过滤功能 通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作，避免保密信息的外泄，免受非法信息的干扰，确保网络的健康使用。 4、丰富的报表 提供业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。 5、全面“地下”VoIP支持对Skype、H.323、SIP、中桥、UUC等种协议或网关的呼叫识别、阻断或干扰。目前，H3C是唯一能实现对Skype在PC-PC、PC-Phone种通信模式有效控制的厂商领先的“一拖N”清理ID轨迹、时钟偏移新一代多核CPU，产品规格项目 管理接口 1个Console口 + 2个GE Combo口 业务接口 2个GE Combo口（最大2个GE Combo口 + 16个GE电口） 扩展槽 2 接口模块 4GE/8GE电口 尺寸（高×宽×深） 44mm × 4mm × 460mm 额定功率 150W 电源 100~240VAC/50~60Hz 可靠性 支持二层回退、双电源冗余、外置掉电保护 环保标准 通过欧盟严格的环保标准RoHS认证 重量 7.5 Kg P2P应用识别 Thunder(迅雷)、BitTorrent、eMule(电骡)、eDonkey(电驴)等 IM应用识别 QQ、ICQ、MSN Messenger、Yahoo Messenger等 炒股应用识别 大智慧、同花顺等 网络多媒体应用识别 PPLive、PPStream、QQLive、沸点网络电视等 网络游戏应用识别 魔兽世界、QQ游戏、联众、Half-Life等 VoIP应用识别 Skype、UUCall、Konge（中桥语音）、Yahoo Messenger等 “一拖N” 检测 SyGate、WinGate、WinRoute、WinProxy等软件代理和硬件网关 其他 支持SQL Server/Oracle等数据库和Lotus notes等企业应用识别 行为审计 支持对P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为进行审计 URL过滤 支持自定义IP地址、主机名、正则表达式设置URL库 控制策略 支持告警、限流、阻断、干扰等控制策略 管理方式 支持本地Web图形化管理、SecCenter集中管理 表2 SecPath ACG2000-M主机选购一览表 项目 数量 备注 SecPath ACG2000 -M主机 1 必配 HIM插卡 2 选配（支持4GE、8GE两种接口卡） 表3 SecPath ACG2000-M接口模块选购一览表 接口模块 描述 备注 4GE 4端口10/100/1000Base-T接口模块 选配 8GE 8端口10/100/1000Base-T接口模块 选配 湖南工业职业技术学院 网络技术专业教学资源库 5 湖南工业职业技术学院 网络技术专业教学资源库