欢迎您,来到丰景首页!|

领先办公 访问手机站点
购物车()
全部商品分类
丰景浩城 > 商城 > 网络通讯 > 防火墙 > 应用控制网关防火墙>H3C SecPath ACG1005+lis-1应用控制网关防火墙

H3C SecPath ACG1005+lis-1应用控制网关防火墙

商品编号:10476

价格 6500.00 / 台 月销量0 台 销售0 次

单位:

订购数量: - +

已选择: 1      总价:6500.00 

  • 商品详情
  • 商品评论
  • 售后服务

ACG1005-PWR

    H3C SecPath ACG 1000是H3C公司新一代应用控制网关,ACG 1000引入了全方位上网行为管理要素,是面向客户业务而量身定制的全业务网关产品。

    H3C SecPath ACG 1000能对网络中的网络社区、P2P/IM带宽滥用、网络游戏、炒股、网络多媒体、非法网站访问等行为进行精细化识别和控制。利用智能流控、智能阻断、智能路由等技术,配合创新的社交网络行为管理功能、清晰易管理日志等功能,可以提供业界最全面、完善的上网行为管理解决方案。从而保障网络关键应用和服务的带宽,对网络流量、用户上网行为进行深入分析与全面的审计,为用户全面了解网络应用模型和流量趋势,优化其带宽资源,开展各项业务提供有力的支撑。

最全面的应用识别能力

通过H3C长期积累的状态机检测、流量交互检测技术,能精确检测115网盘、电信通、盛大网盘、百度网盘、360云盘、Thunder/Web Thunder(迅雷/Web迅雷)、BitTorrent、eMule(电骡)/eDonkey(电驴)、QQ、MSN、新浪UC、阿里旺旺、新浪微博、腾讯微博、天涯论坛、猫扑论坛、微信等P2P/IM/网络游戏/炒股/网络视频/网络多媒体等多种主流网络应用,为应用控制及审计提供有力支撑。

精细化的流量管理功能

SecPath ACG支持超过4级通道带宽嵌套,满足大型网络管理要求,支持基于地址、用户、服务、应用、时间等新五元组一体化策略的上下行带宽及多优先级控制,流量管理无死角。

SecPath ACG设备的智能流控技术将出口物理线路带宽划分为逻辑虚拟线路,在父线路内支持二次划分,即将线路划分为通道,从而达到多级流控。根据流量特征,智能识别应用和服务,之后根据流量特性,识别出配置的虚拟线路和流控管道,计算出管道的带宽使用率,是否需要向父节点借用带宽等信息。在转发过程中,支持流量整形,在接口上缓存报文,并以比较均匀的速度发送出去,避免网络出现burst,导致丢包。

SecPath ACG产品整机提供32个虚拟线路、1024个带宽通道、4级流控,彻底告别陈旧的流控技术,让带宽管理做到最精细!

智能阻断技术

相比传统的QoS丢包技术,SecPath ACG提供的智能阻断技术抛弃了“允许所有流量转发到接口,在接口上区分流量优先级,并在接口上进行缓存和丢包”的技术实现方式,而采用更加优化的阻断方式:一旦流控模块识别出用户设定的垃圾流量,立刻在设备上删除所有与该垃圾应用相关的数据连接,所以垃圾流量从一开始就不会产生,所以宝贵的带宽资源无需被吞噬;而同时,设备可以免于接口队列调度丢包,节省大量资源,帮助客户节省带宽和设备资源。

精细化的应用控制功能

SecPath ACG采用了DPI/DFI融合识别技术,相对于传统的流控产品,控制力度更精细,控制层面不再局限在主程序,更能深入识别应用程序的子功能。例如对新浪微博的控制力度不仅仅是登录动作,更是深入识别到注销、发表、评论、转发、关注、搜索等子功能,支持单应用高达12种行为动作控制、超过八百种主流应用类别识别、近60种分类URL审计过滤、桌面及移动终端均可审计控制,提供最精细的控制功能。

极速上线

当企业存在多个分支机架需要互联,如何实现业务的快速部署,如何实现业务的统一管理,一直是网络运维最头疼问题。

配合H3C SecPath ACG1000日志分析与管理平台,可实现业务的快速部署,分支机构的ACG1000只需要接上网线,确保外网联通便可自动从中心端的日志分析与管理平台下载配置,整套加载流程大概1分钟完成,无需专业人员到场,大幅节约总分型客户部署成本,网络就绪时间更短,业务开展更快。

智能选路

随着带宽成本的下降及业务需求,企业通常存在两个或两个以上的网络出口,对于多出口的业务分配,目前还是采用策略路由方式居多,但是策略路由只能解决多个出口的基本可用问题,没法实现多出口的精细化利用。

ACG1000提供智能选路功能,可根据访问的目的地址,自动选择所属运营商,提高访问速度和稳定性,还可以根据不同应用和用户组选择不同的出口,将非关键应用分流到低成本链路,保障各出口链路达到最优利用率。

丰富的报表

提供实时的业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表,并支持按照用户名/用户组、使用时段、应用分类、应用协议、流量大小、安全事件等进行多维度组合定制报表,使用户能全面掌握网络中的流量、应用和业务分布,为合理规划网络、制定流量控制策略提供依据。

完善的安全审计系统

可对各种网络社区、P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录;同时,通过综合分析、检测用户网络流量与流向趋势,对历史数据进行分析,为用户提供细粒度的网络应用审计管理系统。

高性能、高可靠性

采用最新的基于MIPS64的多核SoC(System on Chip)处理器,控制与转发相分离,实现了千兆级线速业务处理能力,仅有微秒级时延;通过Bypass、双电源冗余等高可靠性设计,保证SecPath ACG在断电、软硬件故障或链路故障、流量过载的情况下,网络链路仍然畅通。

及时的特征库更新

H3C专业特征库团队密切跟踪应用变化,并对应用协议特征库及时更新;支持对协议特征库的在线自动/手动升级、本地升级,且升级过程无需重启系统,不影响系统业务运行。

创新的微信营销模式

针对各企业为用户组建免费WIF的大趋势并结合移动互联网营销需求,H3C ACG1000产品为用户提供创新的微信推广方案,用户只需关注企业公众号后简单操作即可获得上网权限。

硬件规格

项目

SecPath ACG1005

SecPath ACG1005-PWR

SecPath ACG1010

SecPath ACG1020

SecPath ACG1030

SecPath ACG1040

SecPath ACG1050

SecPath ACG1060

SecPath ACG1070

管理接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

任一业务接口

业务接口

12GE(电)

10GE(电)+1SFP

12GE(电)

12GE(电)

2GE(Combo)+10GE(电)

2GE(Combo)+10GE(电)

2GE(Combo)+10GE(电)

4GE(Combo)+16GE(电)

4GE(Combo)+16GE(电)

扩展槽

接口模块

尺寸(长×高×深/mm)

320*44*200

320*44*200

320*44*200

320*44*200

440*44*400

440*44*400

440*44*400

440*44*400

440*44*400

额定功率

18W

18W

18W

18W

40W

40W

40W

90W

95W

电源

100~240V AC

100~240V AC

100~240V AC

100~240V AC

100~240V AC

100~240V AC

100~240V AC

100~240V AC

100~240V AC

可靠性

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

≥100,000小时

重量

2.2 Kg

2.2 Kg

2.2 Kg

2.2 Kg

4.5kg

4.5kg

4.5kg

7.3kg

7.3kg



软件规格

上网行为管理

流量管理

支持虚拟线路和分级带宽管理,可支持4级通道嵌套

支持基于用户/应用/服务/IP/时间的带宽限制

支持每IP限速、带宽保障和多优先级管理

应用过滤和审计

支持针对网络社区/P2P/文件传输/电子商务/IM/炒股/网络多媒体/网络游戏/远程控制等进行控制

支持针对应用类/单个应用的应用审计

支持对应用的行为动作审计

支持对应用的行为内容的审计

支持网站、邮件、论坛发贴、搜索关键字过滤和审计

审计日志级别(紧急、告警、严重、错误、警示、通知、信息)

URL过滤

内置URL分类库,可针对广告/成人/艺术/在线音乐/BBS/博彩/商业/犯罪/教育/娱乐/赌博/游戏/医疗健康/违反道德/求职招聘等类别网站进行过滤和审计

支持恶意URL和自定义URL过滤

用户管理

用户

支持批量导入导出用户或用户组

用户属性支持本地用户、Radius用户、LDAP用户、静态绑定地址用户

在线用户管理

在线用户状态显示(用户名、所属组、登录地址、认证方式、登录时间/冻结时间、状态、在线时长)

在线用户操作:非认证账号可以冻结/解冻,认证用户可以注销、冻结/解冻

认证服务器管理

支持Radius\LDAP认证服务器和服务器组

认证服务器组支持主备和集群

网络基础功能

接口

支持子接口、桥接口、聚合接口

DHCP

支持DHCP中继、DHCP服务器、DHCP客户端

DHCP服务器支持IP-MAC绑定、租期管理、排除地址等属性

会话管理

支持地址对象的限制;支持源IP的会话数、每秒新建的限制

会话统计:显示当前IP地址的连接数

NAT

支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等

支持源地址、目的地址NAT,支持一对一、一对多、多对多地址转换

路由

支持静态路由、动态路由(RIP\OSPF)、策略路由

支持基于源地址/目的地址/服务/用户/应用的策略路由

支持ISP路由,内置运营商路由表,可自定义ISP路由

VPN

支持AH、ESP协议\支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法

支持IKE主模式及野蛮模式,支持NAT穿越和DPD检测

安全防护

攻击防护

支持基于接口的IP和端口扫描防护

支持SYNflood、UDPflood、ICMPflood、DNSflood攻击防护和异常包防护(支持Ping of Death、Land-Base、Tear Drop、TCP Flag、Winnuke、Smurf、IP选项、IP Spoof、Jolt2)

支持与IP地址黑名单联动,禁用地址访问

支持IP-MAC绑定和唯一性检查

系统管理

部署方式

旁路、串接、混合部署

配置文件

配置文件导入导出

双备份配置

系统升级

支持系统软件本地升级和远程升级

特征库可自动和手动升级

SNMP

支持SNMP代理

支持版本:v1、v2、v3

SNMP用户:支持创建/修改/删除用户信息。认证方式:None、MD5、SHA

日志配置

支持3组Syslog发送服务器并可远程发送到日志分析管理平台

支持日志级别过滤,支持设备映射表


正品行货 联保服务
  1. 丰景浩城商城向您保证所售商品均为正品行货,所有商品可开机打发票。凭质保证书及丰景浩城商城发票,可享受全国联保服务,与您亲临商场选购的商品享受相同的质量保证。丰景浩城商城还为您提供具有竞争力的商品价格和运费政策,请您放心购买!
  2. :因厂家会在没有任何提前通知的情况下更改产品包装、产地或者一些附件,本公司不能确保客户收到的货物与商城图片、产地、附件说明完全一致。但能确保为原厂正货!并且保证与当时市场上同样主流新品一致。若本商城没有及时更新,请大家谅解!
商品退换流程
  1. 您希望退换产品,请收到产品后在7日内提出退货要求,或在15日内提出换货(同一型号)要求,我们将根据实际情况和您协商退换货事宜。
  2. 物流将商品送达时,请您注意清点商品以及检查性能。如商品质量有问题,请当即交于物流带回,物流回单上减去其商品。
  3. 办公耗材类:如送达的商品外包装已经被打开,请您拒收商品。产品使用中出现故障后,将送达相应厂商指定的检测中心进行检验,依据检测中心出具的相关《产品检测报告》确定解决方案,检测中心的《产品检测报告》是我们确定更换的唯一标准。
  4. 办公设备 IT数码类:
    1. 您订购的产品需要安装和调试服务,我们将提供上门服务。
    2. 产品在保修期内出现故障,我们将按厂商售后服务标准执行。
    3. 产品在保修期外出现故障,我们将提供增值服务协助您解决问题。
    4. 我们将帮助您轻松解决办公设备、IT数码类产品使用遇到的问题,详情请联系客户服务热线电话0371-63399458转人工。
不可退换商品类
  1. 客户不能提供原始购物凭证的,不可退换货。
  2. 在商品本身未存在性能故障情况下,因客户责任造成商品外观损坏、内外包装不全或破损、配件不全或损坏及商品使用性能损坏的货品,则不享受退换货服务。
  3. 应客户的要求、特别定制的商品,如直送定单、代客户采购等商品,无质量问题不可退换货。
  4. 手机、数码、通讯、IT、摄影和办公设备类产品按国家三包规定执行,无质量问题不可退换货。
  5. 食品类商品不能进行退换货。
  6. 定制办公家具类商品不能进行退换货。
  7. 促销活动的赠品不能进行退换货。
  8. 特价清仓商品不能进行退换货。
  9. 合同签定有相应条款的按合同条款执行。