- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
SecPath ACG1000-V系列是H3C推出的新一代虚拟化应用控制网关，其融合了应用控制、行为审计、网络优化等全面功能，为用户提供一个综合、完整的全业务应用场景解决方案。
SecPath ACG1000-V系列采用虚拟化部署，在硬件架构上运行了虚拟OS，其高效并行调度算法和内存管理机制在提高流量转发报文效率的同时，也对数据进行2-7层的全面检查和分析。
可深度识别、精准管控和高效审计IM聊天软件、P2P下载软件、炒股软件、网络游戏、流媒体、在线视频等近千种常见应用。
利用多级七元组流控、精准阻断、智能路由等技术使其拥有强大的带宽管理特性。
配合清晰日志管理、无线场景上网合规等功能，为用户提供了全面、清晰、直观的上网行为解决方案。
传统的账号密码设备管理方式安全性较低，容易被黑客截获破译，且认证唯一性难以保障。SecPath ACG1000-V系列产品提供双因子认证功能，用户登陆设备界面时，需在PC终端插入U-Key，同时进行账号密码校验，此功能提高了网络设备的安全性，且操作简单，携带方便。
SecPath ACG1000-V系列产品内置中文、英文两种语言，管理员可根据场景需求，切换使用界面的语种，可完全适应海外市场。
SecPath ACG1000-V系列产品可将管理模式切换为三权模式，切换后每个管理账号被赋予不同的权限，相互之间形成权限制约，制约超级管理员权限，保障设备安全。管理员之间各司其职、分工明确。
SecPath ACG1000-V系列产品的策略配置集成应用控制、行为审计、身份认证、安全防护等多个维度于一体，一条策略即可完成多个功能模块配置，可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单。
H3C以用户需求为导向，实现了丰富的身份认证手段：
l 本地认证：Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定；
l 单点登录：标准AD 域，一次登录，多次认证；
l 第三方认证：RADIUS、LDAP等；
l APP认证：不需要借助数据中心软件，无需APP修改，避免协调沟通成本；
l 微信认证：连接商家WIFI，自动弹出“一键微信连WIFI”并关注微信公众号；
l 混合认证：界面配置选择多种认证方式，用户可根据需要更换认证方式；
l 免认证：用户免认证上线。
ACG1000-V系列产品采用先进的多核架构，结合H3C的安全操作系统，采用协议特征库树形存储、流扫描处理、并行DPI/DFI等技术，整个解析过程一次完成，保证开启多项行为管理功能后依然保证高速低时延的处理。
ACG1000-V系列产品的VPN模块具有业界优秀技术，在复杂网络环境下大大简化了管理员的维护工作量。配合集中管理和数据分析系统，可实现VPN快速零配置上线，隧道接口感兴趣流等无需配置自动协商，整个VPN网络全自动收敛，自适应多线路，完美的解决了分支运维能力弱的问题。创新的推出了IPsecVPN冷备份，在提供数据加密的同时，提升了数据传输可靠性。而独创的主备切换0丢包技术，可实现TCP业务不中断，完美的实现HA切换VPN业务不中断。
SecPath ACG1000-V系列产品支持4G网络并支持4G IPsecVPN加密连接，无需改变原有网络架构，在主线路故障时主动承接和中心端的网络加密通信，具备数据完整性、数据传输安全、高性价比、网络无改变等特性，可让管理员高枕无忧。
ACG1000-V系列产品上网行为管理控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是“登录动作”，更可识别到“收文件”、“发文件”、“收消息”、“发消息”、“注销”、“语音”“所有动作”等精细化动作，对微信也可识别控制多种行为动作，通过对应用的更精细化管理让网络更有序。
ACG1000-V系列产品采用基于应用特征库等七元组流控、精准阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的利器。
通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析，H3C上网行为与管理产品真正实现了基于用户的上网行为管理与审计的可视化，将用户的上网行为轨迹清晰直观的加以呈现，有助于网络管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升，自学习型和模糊匹配是其两大特色。
针对审计设备应用库中不存在的应用（OA、ERP等），设备无法对其进行审计、控制。SecPath ACG1000-V系列产品支持针对某一个非知名应用的某一个特征，利用URL、端口、IP、域名等多维度自定义应用，并支持策略配置与审计。扩大管理员的审计范围，做到非知名应用的透明审计。
SecPath ACG1000-V系列产品创新的将APP缓存在设备本地，当用户下载时直接推送，几十M的文件只要几秒钟，提升了出口带宽利用率的同时大大加速了用户下载速率，提升了用户体验；并且支持iOS和安卓APP的缓存，支持精确缓存、动态缓存、自动更新APP、模糊匹配，业界技术出色；在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证，可强制推广商户的APP，提高商户的APP安装率，拥有更多的可转化潜在用户。
SecPath ACG1000-V系列产品支持对用户进行广告推送的功能。支持自定义广告类型、内容、位置，PC支持三个方位的广告定制，终端支持全屏广告，广告推送作为电子商务营销阶段的应用，具有灵活性、互动性和目标受众准确的特点，降低了广告投放的费用，广告推送为大量的广告主服务，把互联网广告以合适的方式推送给合适的消费者，广告投放的精准性高，转化率高。
SecPath ACG1000-V系列产品支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力。同时，SecPath ACG1000-V系列产品提供丰富美观的报表，以柱状图、饼状图、百分比等形式直观地体现网络运行状况，让网络管理规划有据可循、有的放矢。
为了保障企业有清晰的事后审计，保护企业机密，SecPath ACG1000-V系列产品提供了HTTPS审计和邮箱解密功能，SecPath ACG1000-V系列产品采用特有的加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，让网络运行情况更加清晰明了。
在多出口网络环境下，各个接口的带宽不同，仅通过负载均衡调整选路比例很容易造成上网访问效果差的问题，这就要求DNS透明代理需要实现基于权重和优先级规则的数据转发，以保证选路比例和网络访问效果。SecPath ACG1000-V系列产品恰恰是此问题的终结者，再加上简单、灵活、统一的DNS管理，使用DNS透明代理功能为内网用户提供统一无感知的DNS代理服务。
SecPath ACG1000-V系列产品拥有强大的DNS透明代理，可以实现基于权重和优先级的DNS转发负载均衡、静态域名映射、特定域名的定向转发等功能，为用户优化网络选路和负载均衡，提升了用户体验。
ACG1000-V系列产品支持业务告警功能，可针对CPU、内存、会话、整机流量和IPsecVPN连接断开等关键设备内容进行告警，提供页面弹窗和邮件告警提醒，快速定位故障点，及时向网络管理提供设备状态，助力运维。
场景特性：等级保护是我国网络安全的基本国策，在我国网络安全中占有重要地位。2017年6月《网络安全法》实施以后，明确将国家网络安全等级保护制度上升为法律要求。从条例法规提升到法律层面，不做等级保护意味着违法，行业需求愈加明显。
用户收益：支持用户实名准入、上网行为管控、网络安全防护、审计日志留存、个人信息保护等功能特性
项目 | 描述 |
LIS-ACG1000-V50-SS-3Y | H3C SecPath ACG1000-V50应用控制网关系统软件3年授权函,含3年特征库升级授权 |
LIS-ACG1000-V100-SS-3Y | H3C SecPath ACG1000-V100应用控制网关系统软件3年授权函,含3年特征库升级授权 |
LIS-ACG1000-V200-SS-3Y | H3C SecPath ACG1000-V200应用控制网关系统软件3年授权函,含3年特征库升级授权 |
LIS-ACG1000-V400-SS-3Y | H3C SecPath ACG1000-V400应用控制网关系统软件3年授权函,含3年特征库升级授权 |
LIS-ACG1000-V50-ADD-1Y | H3C SecPath ACG1000-V50系统软件1年扩容授权函,含1年特征库升级授权 |
LIS-ACG1000-V100-ADD-1Y | H3C SecPath ACG1000-V100系统软件1年扩容授权函,含1年特征库升级授权 |
LIS-ACG1000-V200-ADD-1Y | H3C SecPath ACG1000-V200系统软件1年扩容授权函,含1年特征库升级授权 |
LIS-ACG1000-V400-ADD-1Y | H3C SecPath ACG1000-V400系统软件1年扩容授权函,含1年特征库升级授权 |
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
