本文介紹了H3C SecBlade ACG（Application Control Gateway）產(chǎn)品各方面的詳細(xì)功能。

1、產(chǎn)品概述

H3C SecBlade ACG（Application Control Gateway）是業(yè)界第一款千兆應(yīng)用控制模塊，可應(yīng)用于H3C S7500E/S9500系列交換機(jī)，創(chuàng)新性的將應(yīng)用監(jiān)控、審計(jì)與網(wǎng)絡(luò)進(jìn)行無(wú)縫融合。SecBlade ACG能對(duì)網(wǎng)絡(luò)中的P2P/IM/VoIP帶寬濫用、網(wǎng)絡(luò)游戲、炒股、多媒體應(yīng)用、非法網(wǎng)站訪問(wèn)等行為進(jìn)行精細(xì)化識(shí)別和控制；同時(shí)，根據(jù)對(duì)網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進(jìn)行深入分析與全面的事后審計(jì)，并具有強(qiáng)大的URL過(guò)濾功能，進(jìn)而全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢(shì)，大大提升網(wǎng)絡(luò)的業(yè)務(wù)控制能力，幫助用戶優(yōu)化其網(wǎng)絡(luò)資源，為用戶打造一個(gè)和諧、有序的網(wǎng)絡(luò)環(huán)境。

SecBlade ACG模塊與基礎(chǔ)網(wǎng)絡(luò)設(shè)備融合，具有即插即用、擴(kuò)展性強(qiáng)的特點(diǎn)，降低了用戶管理難度，減少了維護(hù)成本。

SecBlade ACG模塊外觀

2、產(chǎn)品特點(diǎn)

強(qiáng)大的P2P/IM業(yè)務(wù)監(jiān)控

能精確檢測(cè)Thunder（迅雷）、BitTorent、eMule（電騾）、eDonkey（電驢）、QQ、MSN、PPLive等近百種P2P/IM應(yīng)用。同時(shí)，可基于時(shí)間、用戶（組）、應(yīng)用協(xié)議，對(duì)P2P/IM應(yīng)用進(jìn)行告警、限速或阻斷。

完善的安全審計(jì)系統(tǒng)

可對(duì)各種P2P/IM、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)多媒體、文件共享、郵件收發(fā)、數(shù)據(jù)傳輸?shù)雀鞣N上網(wǎng)行為提供全方面的行為監(jiān)控和記錄；同時(shí)，通過(guò)綜合分析、檢測(cè)用戶網(wǎng)絡(luò)流量與流向趨勢(shì)，事后對(duì)歷史數(shù)據(jù)進(jìn)行分析，為用戶提供細(xì)粒度的網(wǎng)絡(luò)行為審計(jì)管理系統(tǒng)。

強(qiáng)大的過(guò)濾功能

通過(guò)自定義IP地址、主機(jī)名、正則表達(dá)式等方式設(shè)置URL特征庫(kù)，支持根據(jù)不同的URL策略設(shè)置不同的響應(yīng)方式，支持根據(jù)時(shí)間表對(duì)不同的URL策略設(shè)置不同的響應(yīng)動(dòng)作，避免保密信息的外泄，免受非法信息干擾，確保網(wǎng)絡(luò)的健康使用。

豐富的報(bào)表

提供業(yè)務(wù)流量趨勢(shì)圖、流量分布圖、Top N用戶列表、Top N應(yīng)用協(xié)議列表等報(bào)表，并支持按照用戶名/用戶組、使用頻度、使用時(shí)段、應(yīng)用分類、應(yīng)用協(xié)議、流量大小等進(jìn)行多維度組合定制報(bào)表，使用戶能全面掌握網(wǎng)絡(luò)中的流量、應(yīng)用和業(yè)務(wù)分布，為合理規(guī)劃網(wǎng)絡(luò)、制定流量控制策略提供依據(jù)。

及時(shí)的特征庫(kù)更新

H3C專業(yè)安全團(tuán)隊(duì)密切跟蹤應(yīng)用變化，并對(duì)應(yīng)用協(xié)議特征庫(kù)及時(shí)更新；支持在線自動(dòng)/手動(dòng)升級(jí)方式，升級(jí)過(guò)程無(wú)需重啟系統(tǒng)，不影響系統(tǒng)業(yè)務(wù)運(yùn)行。

降低運(yùn)營(yíng)成本

通過(guò)在H3C交換機(jī)中增加SecBlade ACG模塊，即可擴(kuò)展交換機(jī)的應(yīng)用監(jiān)控和審計(jì)功能。通過(guò)與交換機(jī)共用管理平臺(tái)，降低了管理難度。并且交換機(jī)的任何端口都可以作為SecBlade ACG模塊的端口使用，從而降低用戶成本。
高可靠性

SecBlade ACG業(yè)務(wù)模塊作為業(yè)務(wù)插卡嵌入H3C交換機(jī)中，降低了單點(diǎn)故障，保證了網(wǎng)絡(luò)的高可靠性。

3、產(chǎn)品規(guī)格

4、組網(wǎng)應(yīng)用

圖2

5、選配信息