ASG5000系列（Application Security Gateway应用安全网关，以下简称“ASG5000”）是华为面向企业、数据中心、大型网络边界及行业中心和分支机构等而自主研发的业界领先的综合型上网行为管理产品，该产品融合了用户管理、应用控制、行为审计、网络业务优化等功能，为用户提供一个综合、完整的全业务应用场景解决方案。

ASG5000可以以网桥模式、旁路模式、网关模式、混合模式等方式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析。深度识别、管控和审计近千种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理功能、清晰易管理日志等功能，提供业界最全面、完善的网络行为管理解决方案。

产品特点：

快速部署

当存在多个分支网络需要互联，如何实现业务的快速部署和统一管理，一直是网络运维最头疼问题。配合ASG Manager，可实现ASG5000的业务快速部署，分支机构的设备只需要接上网线，确保外网连通便可自动从ASG Manager下载配置，加载流程约1分钟完成，无需专业人员到场，大幅节约总分型网络部署成本。

一体化策略管理

ASG5000系列产品的策略配置分为应用控制、应用审计、身份认证、流量控制等多种策略，其中控制策略更是集成了URL控制，精细化应用控制、IPS入侵防御、AV病毒查收等一系列完整控制和防御功能，可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单。

全面身份认证

华为以用户需求为导向，实现了丰富的身份认证手段：

本地Web认证：用户名/密码认证、IP/MAC/地址静态绑定（无需认证，根据源地址直接识别）。

短信认证：传统的认证方式，方便快捷。

免认证：认证用户无需进行身份认证，仅需确认上网须知，即可快速上网。

单点登录：支持AD 域单点登录。

访客二维码认证：访客网络安全，管理授权网络访问。

第三方认证：RADIUS、LDAP、SAM认证、Portal认证等第三方服务器，在认证时与这些第三方服务器进行联动。

IC卡认证：针对特定军事封闭行业提供通过IC卡的刷卡认证，刷卡上网，卡离开及断网，更加方便安全。

POP3认证：针对大型企业场景除了常见的LDAP和RADIUS认证之外，同时也集成了对接第三方POP3服务器的认证，让认证更加灵活方便。

APP认证：针对包含登录行为的APP，且登录动作为http协议的APP，支持APP认证。打开APP登录的同时即可便捷完成认证，让您访问网络更加方便快捷。

混合认证：集多种认证方式于一体。上网用户可以根据自身需求，灵活选择适合自己的认证方式完成认证。

多业务高性能

ASG5000系列产品采用先进的多核架构，结合华为的安全操作系统，采用协议特征库树形存储、用户结构树形存储、流扫描处理、并行深度包检测等技术，整个数据包解析过程一次完成，保证开启多项行为管理功能后依然保证高速低时延的处理。

快速部署、简易配置、可靠传输的VPN安全互联

ASG5000的VPN模块具有业界领先技术，在复杂网络环境下大大简化了管理员的维护工作量，通过IPsec快速配置功能，隧道接口无需配置自动创建，并接受对端推送的网段信息，对应邻居关系后，自动添加到对端网段的路由和感兴趣流。IPsec快速VPN相比一般的IPsec VPN的配置具有极高的易用性和效率性，完美的解决了分支运维能力弱的问题。而独创的主备切换0丢包技术，可实现业务不中断，包括最难解决的TCP业务（例如远程桌面）不中断，完美的实现HA切换VPN业务不中断。

ASG5000支持4G网络并支持4G IPsec VPN加密连接，4G连接提供按需拨号，无需改变原有网络架构，在主线路故障时主动承接和中心端的网络加密通信，具备数据完整性、数据传输安全、高性价比、网络无改变等特性，可让管理员高枕无忧。

细致的网络应用管理

ASG5000上网行为管理控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对新浪微博的控制力度不仅仅是登录动作，更可识别到浏览和发表等动作，除此之外对于使用最频繁的即时通讯QQ软件更是可以识别到登录_收发消息、收发文件、视频语音、远程协助、注销等相关动作，从而对网络应用完成更加精细化的控制，使网络更加健康有序。

精细的带宽管理

ASG5000产品采用智能流控、智能阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的最佳利器。

除传统的多层通道以外，ASG V200R002版本还支持限制通道，同样可以完成针对用户、IP、应用等多维度的应用带宽控制。

基于用户的行为轨迹追踪分析

通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析，ASG5000真正实现了基于用户的上网行为管理与审计的可视化，将用户的上网行为轨迹清晰直观的加以呈现，有助于网络管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升。

APP缓存

ASG5000创新的将APP缓存在设备本地，当用户下载时直接推送，几十M的文件只要几秒钟，极大的提升了带宽利用率的同时大大加速和提升了用户体验；并且支持iOS和安卓APP的缓存，业界技术领先；在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证，可强制推广商户的APP，提高商户的APP安装率，拥有更多的可转化潜在用户。

硬件指标如下：