華為ASG5308上網行為管理 4GECombo+10GE電,含1對Bypass,1T硬盤,包含集中管理中心軟件,1年特征庫升級許可
ASG5000系列上網行為管理產品（以下簡稱“ASG5000"）是華為面向各類企業、政府、大中型數據中心以及各類無線非經營性場所推出的業界的綜合上網行為管理產品。
該系列產品可深度識別、管控和審計IM軟件、P2P下載軟件、炒股軟件、網絡游戲應用、流媒體在線視頻應用等近千種常見應用，并利用多級流控、精準阻斷、智能路由等技術提供強大的帶寬管理特性。配合創新的網絡應用行為精細化管理功能和清晰的易管理日志等功能。
該產品可以幫助企業及各類機構提升員工工作效率、營造公環境，為用戶提供一套綜合、完善的上網行為審計解決方案。
| Model | ASG5505 | ASG5510 | ASG5520 | ASG5530 | ASG5550 | ASG5610 |
| 適用帶寬1 | 60M | 120M | 500M | 1G | 5G | 10G |
| 用戶數1 | 500 | 1,000 | 5,000 | 8,000 | 2w | 4W |
| 推薦用戶數1 | 100-300 | 300-600 | 600-2500 | 2500-5000 | 5000-15000 | 15000-40000 |
| 吞吐量2（1518byte） | 3.5G | 4.5G | 8.5G | 9.5G | 39G | 70G |
| 并發連接數 | 7W | 70W | 70W | 300W | 500W | 1000W |
| 每秒新建連接數 | 1.5W | 1.5W | 3.5W | 7W | 60W | 60W |
| IPSec吞吐量（AES128_SHA1，99%0byte） | 1G | 1G | 1.2G | 1.4G | 4G | 4G |
| 應用性能(HTTP 100K,應用吞吐) | 1.5G | 1.5G | 3G | 4.5G | 16G | 35G |
| 安全策略 | 25,600 | 51,200 | 51,200 | 76,800 | 76,800 | 76,800 |
| 主要功能 | | | | | | |
| 入侵防御（IPS） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 防病毒（AV） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用行為審計 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用行為控制 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用流量控制 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 應用流量引流 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 用戶行為認證（Web，短信，微信，Portal，混合） | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| 用戶應用流量統計分析 | 支持 | 支持 | 支持 | 支持 | 支持 | 支持 |
| I/O | | | | | | |
| 固定接口 | 6GE | 10GE+4Combo | 12GE+12SPF | 2*10GE+12GE+12SPF | 4*10GE+12GE+12SPF | 8*10GE+12GE+12SPF |
| 4G LTE | | - |
| 內存 | 1G | 2GB | 2GB | 4GB | 8GB | 16GB |
| Flash 卡 | 4GB | 4GB | 4GB | 4GB | 4GB | 4GB |
| 整機規格 |
| 產品形態 | 桌面 | 1U 機架 | 1U 機架 | 2U 機架 | 2U 機架 | 2U 機架 |
| 尺寸（W×D×H）mm | 279×152×44.4 | 440×263×44.4 | 440×263×44.4 | 440×300×89 | 440×415×89 | 440×415×89 |
| 滿配重量 | 1.5kg | 2.9kg | 3.2kg | 5.2kg | 6.5kg | 6.5kg |
| 本地存儲 | 500G | 500G | 1T | 1T | 1T | 1T |
| 冗余電源 | 交流單電 | 交流單電 | 冗余電源 | 冗余電源 | 冗余電源 | 冗余電源 |
| 電源AC | 100～240V | 100～240V | 100～240V | 100～240V | 100～240V | 100～240V |
| 電源DC | |
| 功率 | 15W | 25W | 120W | 150W | 150W | 150W |
| 工作環境 | 溫度：5℃～40℃ (包含硬盤)
濕度：5%-90%（包含硬盤） |
| 非工作環境 | 溫度：-40℃～70℃ /濕度：5%～95% |
| 產品亮點 |
| 一體化IPv4策略 | 集傳統安全策略、內容審計、URL審計惡意URL過濾，入侵防御、防病毒等多種功能于一身，全局配置視圖和一體化策略管理。 |
| 應用識別與管控 | 識別1700+應用，訪問控制精度到應用行為，例如：區分QQ的登錄收發消息，語音視頻，QQ收發文件。應用識別與入侵檢測、防病毒、內容過濾相結合，提高檢測性能和準確率。 |
| 入侵防御與Web防護 | 時間獲取威脅信息，準確檢測并防御針對漏洞的攻擊。可防護常見針對Web的攻擊，包括SQL注入攻擊和跨站腳本攻擊等。 |
| 防病毒 | 病毒庫每日更新，可迅速檢出超過800萬種病毒。 |
| 數據防泄漏 | 對傳輸的文件和內容進行識別過濾，可準確識別常見文件的真實類型，如Word、Excel、PPT、PDF等，并對敏感內容進行過濾。 |
| 帶寬管理 | 在識別業務應用的基礎上，可管理每用戶/IP使用的帶寬, 確保關鍵業務和關鍵用戶的網絡體驗。管控方式包括：限制帶寬或保障最小帶寬、應用的策略路由、修改應用轉發優先級等。 |
| URL過濾 | 強大的URL支持周期定時更新，可區分對不同類別網站的訪問，并對訪問行為進行管理，防范惡意網站對企業網絡的侵害。 |
| 行為和內容審計 | 可基于用戶的訪問地址和內容進行審計、溯源。 |
| 負載均衡 | 支持基于TCP，端口的四層及HTTP，HTTPS的七層服務器負載均衡和鏈路負載均衡，充分利用現有網絡資源。 |
| 業務智能選路 | 支持基于業務的策略路由，在多出口場景下可根據多種負載均衡算法（如帶寬比例、鏈路優先級等）進行智能選路。 |
| VPN | 支持豐富高可靠性的VPN特性，如IPSec VPN、IPSec快速VPN等。 |
| SSL加密審計 | 可作為代理審計隱藏在SSL加密流量中的相關內容，包括常見網站和郵箱等應用層審計。支持HTTPS，POP3S，SMTPS，IMAPS加密流量的審計功能。 |
| 安全防護 | 支持DDoS攻擊防護，防范SYN flood、UDP flood等10+種常見DDoS攻擊。 |
| 基于用戶的防護 | 支持多種用戶認證方式，包括本地、RADIUS、AD、短信、微信、Portal、免認證、混合認證等。 |
| 集中管理 | 支持ASG向ASG Manager集中管理平臺自動注冊，ASG Manager集中管理平臺對ASG進行統一的管理及運維。 |
| 智能管理 | 預置常用防護場景模板，快速部署安全策略，降低學習成本。
自動評估安全策略存在的風險，智能給出優化建議。
支持策略沖突和冗余檢測，支持策略的匹配統計，有效控制策略規模。 |
| 豐富的報表 | ASG Manager可提供可視化多維度報表呈現，支持用戶、應用、內容、時間、流量、威脅、URL等多維度呈現報表。 |
| 通過ASG Manager集中管理平臺生成分析全網ASG運行情況，對當前網絡的安全狀態進行評估，并給出相關優化建議。 |
| 路由特性 | 全面支持IPV4下的多種路由協議，如RIP、OSPF、靜態路由，策略路由等。 |
| 部署及可靠性 | 透明、路由、混合部署模式，支持主/主、主/備 HA特性。 |
| 1：僅供參考，根據實際網絡環境的不同可能會有差異。 |
| 2：吞吐量是以1518字節包長流量在理想環境下測試得出，實際情況會因現網情況不同而出現變化。 |
| 備注：性能數據是在理想環境下測試得出，實際情況會因現網情況不同而出現變化。 |
