新一代ACG上網(wǎng)行為管理解決方案

1、H3C 新一代ACG上網(wǎng)行為管理解決方案技術(shù)創(chuàng)新 變革未來目錄互聯(lián)網(wǎng)時(shí)代的安全困惑H3C 新一代ACG上網(wǎng)行為管理四大事中控制三大事后分析四大特色功能H3C ACG典型部署場景網(wǎng)絡(luò)行為管理困難or合理管控制度落地上、下班時(shí)間能否不同管理要求？黃、賭、毒頁面訪問是否能及時(shí)阻斷？能否給領(lǐng)導(dǎo)、員工定制網(wǎng)絡(luò)行為權(quán)限？紙面管理制度如何通過技術(shù)手段落地？各種應(yīng)用層出不窮新的互聯(lián)網(wǎng)應(yīng)用層出不窮帶寬濫用從桌面終端轉(zhuǎn)向移動(dòng)終端如何還工作環(huán)境一個(gè)“清靜”?出口帶寬永遠(yuǎn)不夠Internet出口帶寬上行速率：XX M/S下行速率：XX M/S合理的辦公應(yīng)用如何保障？好.大.黑盒子看不到用戶看不到應(yīng)用看不到帶寬看不到歷

2、史流量你造么？網(wǎng)絡(luò)數(shù)據(jù)怎樣合規(guī) 面對(duì)大量此類日志記錄，找到有用的信息真的很難 “垃圾”數(shù)據(jù)不光白白消耗存儲(chǔ)空間，反而使網(wǎng)絡(luò)管理者感到迷茫網(wǎng)站訪問記錄即時(shí)通訊記錄外發(fā)郵件記錄應(yīng)用流量記錄BBS發(fā)帖記錄微博社交記錄搜索關(guān)鍵詞記錄惡意網(wǎng)站記錄虛擬身份記錄82號(hào)令目錄互聯(lián)網(wǎng)時(shí)代的安全困惑H3C 新一代ACG上網(wǎng)行為管理四大事中控制三大事后分析四大特色功能H3C ACG典型部署場景 10M30M 35M200M500M10020020005000適用帶寬適用用戶規(guī)模ACG1010（非北京）ACG1020（北京）ACG1030（北京）ACG1040（非北京）220ACG1000-AACG1000-M110

3、12M新一代ACG面向用戶的全行為管理新一代ACG面向用戶的全行為管理全流程管理上網(wǎng)行為一體化實(shí)現(xiàn)可視、可控、可查！ACG1000系列應(yīng)用控制網(wǎng)關(guān)規(guī)格/項(xiàng)目ACG1010（非北京）ACG1020（北京）ACG1030（北京）ACG1040（非北京）ACG1000-MACG1000-A適用帶寬(重點(diǎn)參考此指標(biāo)選型)10Mbps12Mbps30Mbps35Mbps200Mbps500Mbps適用用戶規(guī)模100人110人200人220人2000人5000人固定業(yè)務(wù)接口12GE(電)12GE(電)2GE(Combo)+10GE(電)2GE(Combo)+10GE(電)4GE(Combo)+16GE(電

4、)4GE(Combo)+16GE(電)擴(kuò)展插槽數(shù)量無無無無無無內(nèi)存1GB1GB2GB2GB2GB4GB硬盤無無500G500G500G500G電源1+1備份無無無無支持支持新一代ACG面向用戶的全行為管理全流程管理上網(wǎng)行為一體化實(shí)現(xiàn)可視、可控、可查！ACG1000系列應(yīng)用控制網(wǎng)關(guān)明確用戶身份Setp1Setp3Setp2精準(zhǔn)應(yīng)用識(shí)別精細(xì)應(yīng)用授權(quán)Setp4全局流量管控Setp5事后行為審計(jì)Setp6豐富日志報(bào)表Setp7深度數(shù)據(jù)挖掘 事 中 管 控 事 后 分 析 出口智能選路Special1分支快速上線Special2微信認(rèn)證營銷Special3應(yīng)用快速下發(fā)Special4事中管控明確用戶身份

5、員工辦公區(qū)領(lǐng)導(dǎo)辦公區(qū)iPad員工區(qū)無法上網(wǎng)用領(lǐng)導(dǎo)的電腦還是不能上網(wǎng)用iPad也不能上網(wǎng)互聯(lián)網(wǎng)領(lǐng)導(dǎo)可以上網(wǎng)不再依托IP和接入位置，真正基于用戶的上網(wǎng)行為管理不同用戶分配不同權(quán)限，即使位置和上網(wǎng)設(shè)備發(fā)生變化，訪問權(quán)限依然隨行支持本地Web認(rèn)證、第三方Portal認(rèn)證、擴(kuò)展微信認(rèn)證，滿足多種業(yè)務(wù)環(huán)境需求可實(shí)現(xiàn)多種認(rèn)證方式混合使用全網(wǎng)統(tǒng)一身份認(rèn)證事中管控精準(zhǔn)應(yīng)用識(shí)別可實(shí)現(xiàn)在只允許微信、QQ正常的通信行為，但限制刷朋友圈、QQ空間等分散工作業(yè)務(wù)注意力動(dòng)作事中管控精細(xì)應(yīng)用授權(quán)內(nèi)部網(wǎng)絡(luò)ACGACG更可實(shí)現(xiàn)同一用戶在不同時(shí)間地點(diǎn)、訪問相同目標(biāo)對(duì)象，給予不同的內(nèi)容及行為控制，通過和IMC及第三方認(rèn)證服務(wù)器對(duì)接，

6、實(shí)現(xiàn)以“人”為核心不同維度的便捷管理權(quán)限分組分權(quán)下發(fā)IMC服務(wù)器業(yè)務(wù)服務(wù)器互聯(lián)網(wǎng)事中管控全局流量管控網(wǎng)絡(luò)流量部門A部門B部門C子部門1子部門2子部門3用戶 XXIP組 XXIP XXWeb迅雷視頻QQ線路通道1通道2通道3IP/用戶通道4應(yīng)用超過4級(jí)通道帶寬嵌套，滿足大型網(wǎng)絡(luò)管理要求基于地址、用戶、服務(wù)、應(yīng)用、時(shí)間等新五元組一體化策略的上下行帶寬及多優(yōu)先級(jí)控制，流量管理無死角多級(jí)嵌套通道，匹配行政架構(gòu)需求事中管控全局流量管控 通 道線路高中低基于用戶、應(yīng)用等元素的最小帶寬策略保障不同優(yōu)先級(jí)應(yīng)用置于不同通道智能控制彈性限度控制，網(wǎng)絡(luò)閑時(shí)可突破最大帶寬限制，根據(jù)各通道帶寬使用情況動(dòng)態(tài)調(diào)整Web|郵

7、件|網(wǎng)絡(luò)會(huì)議即時(shí)通訊|文件傳輸|軟件升級(jí)P2P|視頻|游戲有效提升帶寬利用率最大化客戶投資收益事后分析事后行為審計(jì)緊貼最新互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用，針對(duì)用戶、應(yīng)用、動(dòng)作、系統(tǒng)、平臺(tái)精細(xì)化審計(jì)IM日志審計(jì)社區(qū)論壇日志審計(jì)搜索日志審計(jì)應(yīng)用識(shí)別移動(dòng)QQ動(dòng)作審計(jì)收消息應(yīng)用識(shí)別微信動(dòng)作審計(jì)發(fā)消息動(dòng)作審計(jì)登陸平臺(tái)識(shí)別iPad平臺(tái)識(shí)別摩托羅拉平臺(tái)識(shí)別三星移動(dòng)終端用戶自識(shí)別Addroid/IOS系統(tǒng)識(shí)別事后分析豐富日志報(bào)表多維流量日志展示，通過基于用戶和應(yīng)用流量取向分析為網(wǎng)絡(luò)業(yè)務(wù)發(fā)展提供參考多元素詳盡日志基于用戶流量分析基于應(yīng)用流量分析事后分析深度數(shù)據(jù)挖掘?qū)?shù)據(jù)信息進(jìn)行多維度整合，像用“搜索引擎”一樣簡單快捷從用戶出發(fā)

8、智能關(guān)聯(lián)分析，形成“日志跟蹤軌跡”，方便對(duì)網(wǎng)絡(luò)中主體的“人”進(jìn)行風(fēng)險(xiǎn)控制和業(yè)務(wù)優(yōu)化電子郵件網(wǎng)上購物事件時(shí)間在線交易旅行娛樂事件地址社交搜索文件傳輸WhoWhenWhereWhatHow什么人在什么時(shí)間什么地點(diǎn)做了什么事挖掘分析其想做什么、喜歡做什么給出建議能做什么、怎么做ACG1000日志分析與管理平臺(tái)特色功能出口智能選路ISP2Switch內(nèi)部網(wǎng)絡(luò)ACGISP1根據(jù)訪問地址，自動(dòng)選擇所屬運(yùn)營商，提高訪問速度和穩(wěn)定性根據(jù)不同應(yīng)用和用戶組選擇不同的出口，將非關(guān)鍵應(yīng)用分流到低成本鏈路按業(yè)務(wù)需要各行其道讓最優(yōu)質(zhì)的鏈路承載最關(guān)鍵業(yè)務(wù)特色功能極速上線分支總部數(shù)據(jù)中心日志分析與管理中心ACGACGACGA

9、CG連線（20秒）將連接廣域網(wǎng)的網(wǎng)線接入設(shè)備WAN接口將PC機(jī)連設(shè)備LAN接口配置地址信息（30秒）打開瀏覽器輸入任意網(wǎng)址自動(dòng)彈出配置頁面填入PPPoE賬號(hào)密碼（分配的IP地址）和集中網(wǎng)管服務(wù)器地址完成配置（10秒）集中網(wǎng)管將配置自動(dòng)下發(fā)到設(shè)備端設(shè)備配置完成正常運(yùn)行無需專業(yè)人員到場，大幅節(jié)約總分型客戶部署成本網(wǎng)絡(luò)就緒時(shí)間更短，業(yè)務(wù)開展更快特色功能微信認(rèn)證營銷微信認(rèn)證微信“掃一掃”第三方營銷平臺(tái)手機(jī)終端互聯(lián)網(wǎng)關(guān)注商家訂閱號(hào)服務(wù)號(hào)點(diǎn)擊鏈接自由上網(wǎng)ACG簡化終端客戶上網(wǎng)擺脫繁瑣用戶名、密碼驗(yàn)證更優(yōu)的用戶體驗(yàn)助力商家營銷無需大量費(fèi)用投入吸引關(guān)注客戶上網(wǎng)即自然成為精準(zhǔn)推廣目標(biāo)上網(wǎng)合規(guī)滿足公安部82號(hào)令要

10、求無線訪客上網(wǎng)安全可控規(guī)避商家自身風(fēng)險(xiǎn)OpenID/微信ID特色功能應(yīng)用快速下發(fā)目錄互聯(lián)網(wǎng)時(shí)代的安全困惑H3C 新一代ACG上網(wǎng)行為管理四大事中控制三大事后分析四大特色功能H3C ACG典型部署場景中小企業(yè)網(wǎng)絡(luò)出口典型部署背景：中小企業(yè)網(wǎng)絡(luò)維護(hù)人員少，網(wǎng)絡(luò)管理難度。且受限于資金投入等因素，出口帶寬相對(duì)較小，在上網(wǎng)應(yīng)用日趨復(fù)雜r的情況下，有限帶寬在使用上爭搶嚴(yán)重，也影響了企業(yè)正常業(yè)務(wù)開展設(shè)備支持PPPoE、靜態(tài)IP、光纖等多種接入三層部署，支持NAT、防火墻、出口選路等網(wǎng)絡(luò)內(nèi)部關(guān)鍵業(yè)務(wù)帶寬保障，限制P2P、在線線視頻、游戲等帶寬濫用針對(duì)網(wǎng)站、郵件、論壇社區(qū)、微博等網(wǎng)絡(luò)應(yīng)用進(jìn)行審計(jì)和控制根據(jù)業(yè)務(wù)需

11、要開啟微信認(rèn)證營銷功能內(nèi)部網(wǎng)絡(luò)ACG1000互聯(lián)網(wǎng) 價(jià)值：兼容多種網(wǎng)絡(luò)接入：支持光口、電口接入，ADSL、靜態(tài)IP、DHCP、VPN等多種接入方式，方便部署和后續(xù)網(wǎng)絡(luò)擴(kuò)展升級(jí)關(guān)鍵務(wù)保障：精準(zhǔn)應(yīng)用控制和彈性帶寬管理充分保障有限帶寬得到充分合理利用，關(guān)鍵業(yè)務(wù)不受影響安全合規(guī)：滿足公安部82號(hào)令要求，結(jié)合認(rèn)證和應(yīng)用管控方案，防止企業(yè)內(nèi)關(guān)鍵資料泄露助力業(yè)務(wù)發(fā)展：微信認(rèn)證營銷方案幫助企業(yè)拓展?jié)撛诳蛻?，助力業(yè)務(wù)發(fā)展門店連鎖企業(yè)典型部署統(tǒng)一管理服務(wù)器實(shí)名制認(rèn)證服務(wù)器統(tǒng)一認(rèn)證集中管理門店1門店2門店3.門店NACG1000網(wǎng)關(guān)部署日志本地存儲(chǔ)/VPN總部網(wǎng)絡(luò)ACG1000旁掛部署VPN互聯(lián)背景：門店連鎖型企業(yè)

12、往往面臨著門店上報(bào)財(cái)務(wù)數(shù)據(jù)、庫存數(shù)據(jù)問題，門店辦公人員的權(quán)限控制、門店為顧客提供的無線網(wǎng)絡(luò)營銷、合規(guī)也在近期成為新的問題 優(yōu)勢(shì)： 集成VPN：免費(fèi)VPN功能，實(shí)現(xiàn)全網(wǎng)拉通數(shù)據(jù)上報(bào)； 微信營銷：結(jié)合微信認(rèn)證系統(tǒng)，可實(shí)現(xiàn)到店用戶的微信營銷推廣，實(shí)現(xiàn)移動(dòng)營銷； 集中管理：支持對(duì)分布式ACG設(shè)備的集中管理，支持管理平臺(tái)的分布式部署、分權(quán)分域管理，審計(jì)日志本地存儲(chǔ)的同時(shí)上送存儲(chǔ)審計(jì)；微信認(rèn)證點(diǎn)，集成網(wǎng)絡(luò)行為審計(jì)+VPN連接一體化功能大型園區(qū)網(wǎng)出口典型部署背景：大型園區(qū)網(wǎng)，一般均有多個(gè)Internet出口、內(nèi)網(wǎng)已有認(rèn)證系統(tǒng)，龐大的網(wǎng)絡(luò)勢(shì)必充斥著異常復(fù)雜的流量，出口流量擁擠現(xiàn)象屢次發(fā)生。 優(yōu)勢(shì)： 易部署：業(yè)

13、務(wù)接口業(yè)內(nèi)最多，利于支持多路出口統(tǒng)一監(jiān)管，未來易擴(kuò)容；透明部署、不影響網(wǎng)絡(luò)拓?fù)?基于“人”的流量管理：支持與標(biāo)準(zhǔn)Radius/LDAP、IMC EIA組件等聯(lián)動(dòng)，避免動(dòng)態(tài)IP地址難以定位用戶的問題 高性能、高可靠性在防火墻下行在線透明部署ACG設(shè)備，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、業(yè)務(wù)、用戶/服務(wù)器的流量控制在管理區(qū)部署日志分析與管理平臺(tái)，實(shí)現(xiàn)對(duì)應(yīng)用流量的監(jiān)管ACG1000日志分析服務(wù)器某企業(yè)園區(qū)網(wǎng)聯(lián)動(dòng)認(rèn)證日志收集豐富報(bào)表EIA/Radius/AAA認(rèn)證服務(wù)器部分用戶名單高校用戶：協(xié)和醫(yī)科大學(xué)醫(yī)學(xué)科學(xué)城域網(wǎng)北京航空航天大學(xué)圖書館中南大學(xué)中國海洋大學(xué)深圳大學(xué)上海海洋大學(xué)黑龍江大學(xué)內(nèi)蒙古大學(xué)吉林農(nóng)業(yè)大學(xué)吉林廣播電視大

14、學(xué)石家莊步兵學(xué)院企業(yè)用戶：央視國際內(nèi)網(wǎng)中國一重山東煙臺(tái)張?jiān)＜瘓F(tuán)甘肅酒泉鋼鐵三一重工 遼寧東藥集團(tuán)吉林鋼廠中國鋁業(yè)紅云集團(tuán)中國鐵建集團(tuán)西飛集團(tuán)運(yùn)營商用戶：上海廣電鄭州廣電遼陽廣電廣電總局吉林廣電濟(jì)南網(wǎng)通客網(wǎng)中心廣州電信內(nèi)蒙聯(lián)通南昌移動(dòng)電力&能源&交通：江西電力山東電力河南電力中石油河北銷售公司中石油華南銷售公司中石油烏魯木齊銷售公司中石化08年ERP國家海事局安全項(xiàng)目武漢長江通信管理局政府用戶：中央黨校公安部全國居民身份中心國家自然基金委安全改造國家專網(wǎng)通信部上海楊浦區(qū)信息委杭州質(zhì)監(jiān)局檢測(cè)中心浙江省勞動(dòng)和社會(huì)保障廳內(nèi)蒙國土天津出入境檢驗(yàn)檢疫局鄭州市西開發(fā)區(qū)貴州省安監(jiān)局青島市政府太原市杏花嶺區(qū)數(shù)字化城