H3C

产品概述

H3C SecPath ACG （Application Control Gateway）是业界识别最全面、控制手段最丰富的高性能硬件产品，能对宽带接入中的“一拖N”、“地下”VoIP与黑网吧等各种业务进行精细化识别和控制，从而帮助运营商保护资源投资、增加宽带业务收入，为全面了解网络应用模型和流量趋势、开展各项业务提供数据支撑。

同时，SecPath ACG还能有效抑制网络中的各种P2P/IM带宽滥用行为，并能对非法网站访问、网络游戏、炒股、多媒体应用等行为进行实时监控，从而规范用户上网行为、大大提高员工工作效率。

SecPath ACG 2000-M

典型组网

分布式旁挂部署

l 适合于运营商城域网，对非法VoIP业务、“一拖N”等进行监控和管理

l 监控能力强、不影响业务运营

l 支持分布式部署的统一管理

集中式在线部署

l 适用于大中型企业用户，以透明方式在线部署于网络出口

l 对P2P/IM/网游/炒股软件/非法网站访问等各种应用进行监控和管理

l 支持统一管理

产品特点

全面地识别“地下”VoIP

支持对Skype、H.323、SIP、中桥、UUCall等近百种协议或网关的呼叫识别、阻断或干扰。目前，H3C是唯一能实现对Skype在PC-PC、PC-Phone两种通信模式进行实时有效控制的厂商。

采用业界流行的ID轨迹检测技术、时钟偏移检测技术，结合多种应用层特征检测技术如应用特征检测、流量/连接数统计、TTL检测、MAC地址检测等，能实时准确的识别出以NAT、Proxy方式进行共享接入的用户以及准确的PC数量，并实施告警、阻断等控制措施。

通过H3C长期积累的状态机检测技术，能精确检测BitTorent、Thunder（迅雷）、eMule、eDonkey、QQ、MSN、PPLive等近百种P2P/IM应用。同时，可基于时间、用户、区域、应用协议，对P2P/IM应用进行告警、限速、干扰或阻断。

提供业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。

采用先进的技术分析手段，全面分析网络应用的流量类型和流量流向趋势，统计网络热点，发掘业务增长点；分析用户行为，统计用户兴趣，为个性化运营提供依据，并通过开放的平台接口，与第三方业务平台对接，提供高附加值业务，如在用户行为兴趣分析的基础上提供定向WEB广告服务。

同时，能对网络多媒体、网络游戏、炒股等应用进行识别与控制，通过URL过滤、关键字过滤、内容过滤等多种Internet访问控制策略，规范内网用户上网行为。

采用灵活方便的Web认证方式，能与标准的Radius服务器配合，进行统一授权与计费。

H3C专业安全团队密切跟踪应用变化，并对应用协议特征库及时更新；支持在线自动/手动升级方式，升级过程无需重启系统，不影响系统业务运行。

项目	SecPath ACG 2000-M
管理接口	1个Console口 + 2个GE Combo口
业务接口	2个GE Combo口（最大2个GE Combo口 + 16个GE电口）
扩展槽	2
接口模块	4GE/8GE电口
尺寸（高×宽×深）	44mm × 442mm × 460mm
额定功率	150W
电源	100~240VAC/50~60Hz
可靠性	支持二层回退、双电源冗余、外置掉电保护
重量	7.5 Kg
VoIP应用识别	Skype、UUCall、Konge（中桥语音）、Yahoo Messenger等
“一拖N”检测	SyGate、WinGate、WinRoute、WinProxy等软件代理和硬件网关
P2P应用识别	BitTorent、Thunder(讯雷)、eMule(电骡)、eDonkey(电驴)等
IM应用识别	QQ、ICQ、MSN Messenger、Yahoo Messenger等
炒股应用识别	大智慧、同花顺等
网络多媒体应用识别	PPLive、PPStream等
网络游戏应用识别	魔兽世界、QQ游戏、联众等
其他	支持SQL Server/Oracle等数据库和Lotus notes等企业应用识别
控制策略	支持告警、限流、阻断、干扰等方式
管理方式	支持本地Web图形化管理、SecCenter集中管理
特征库数量	900+种协议

“必配”表示所描述项目直接随选购的主机提供，不需要用户选择购买。