下载文档原格式
华为ASG5000 系列上网行为管理产品技术白皮书华为ASG5000 上网行为管理产品技术白皮书目录目录1概述 (1)1.1行为管理产品产生 (1)1.2行为管理产品简介 (1)1.3行为管理设备的使用指南 (2)2行为管理设备的技术原则 (3)2.1行为管理的可靠性设计 (3)2.2行为管理的性能模型 (3)2.3行为管理组网能力 (4)2.4行为管理路由特性 (5)2.5链路负载均衡 (5)2.6服务器负载均衡 (5)2.7地址转换 (6)2.8动态域名服务 (6)2.9VRF 路由 (7)2.10入侵防御 (7)2.11病毒防护 (8)2.12SSL 网站解密 (8)2.13无线非经 (9)2.14双因子设备管理 (9)2.15三权管理 (9)2.16行为管理系统管理方式 (9)2.17身份认证 (10)2.18应用识别 (10)2.19IPv4 一体化策略 (10)2.20流量、时长限额 (11)2.21防私接路由 (11)3ASG5000 系列行为管理技术特点 (11)3.1高可靠性设计 (11)3.2丰富的用户认证 (14)华为ASG5000 上网行为管理产品技术白皮书目录3.3高精度的用户审计 (14)3.4精细化的用户流控 (16)3.5领先的合规维护 (17)3.6丰富的攻击防御手段 (18)3.7优秀的组网能力 (19)3.8完善的日志系统 (21)4典型部署 (23)4.1网桥部署 (23)4.2路由部署 (24)4.3旁路部署 (24)华为ASG5000 系列上网行为管理产品技术白皮书关键词：ASG、SSO摘要：本文详细介绍了华为ASG5000上网行为管理产品的特点、技术特性和部署模式。
1 概述ASG5000 系列产品，是业界应用识别最丰富，威胁防护最全面的上网行为管理产品。
该系列产品提供URL 过滤、应用行为控制、流量管理、数据防泄漏、恶意软件防护、互联网行为记录等多项功能，为企业机构提升员工工作效率、营造安全办公环境、以及法规遵从提供了一体化的解决方案。
华为IP网络（数通）售前专家认证培训判断题（50-13）2014年05月1、AP6610DN全规格增强型室外AP内置防雷器，而AP6510DN 不内置防雷器，必须配置内置防雷器答：错AP6610DN和AP6510DN都是2、eSight的MPLS VPN组件，无需指定PE，CE角色，自动发现已部署的VPN业务答：对3、S6700支持长距离堆叠答：对4、华为S5700-SI产品支持AHM技术，能支持设备级休眠答：错5、华为1700产品为SMB产品，专注商业分销市场答：对6、S5700-HI设备，是57xx系列中仅支持MPLS的设备答：错7、华为最新推出的S5710-HI最多能够支持8个万兆上行答：对8、MIMO是802.11n标准的重要技术之一，即实现了多条空间流的发送或接受，提升了单位时间内传输的数据量，那么，空间流数即是所看到的设备天线数答：对9、S5700-HI产品能支持Netstream特性答：对10、S9700系列交换机采用业界领先的左后风道设计答：对11、eSight支持告警导出功能，并且支持告警跳转功能，可以跳转定位到发生故障的设备/面板，方便用户定位故障答：对12、配置AP的AC License功能时，必须要配置数据业务增值包License答：13、AR的防火墙功能支持安全域，此功能华三和思科都不支持答：错14、我司WLAN在交通行业的主要应用是车地回传答：15、S5700-HI产品深度为310mm，非常适合那些机柜浅的应用场景答：错S5700-HI的尺寸是16、AP6010SN支持2.4Ghz和5Ghz双频段答：错17、WLAN V2R3版本不包含S97/S77无线接入控制器插卡(ACU) 答：错18、S97/S77无线接入控制器插卡（ACU）最大支持管理1024个AP答：错19、Dying Gasp机制可实现自动断电异常上报，故障得到及时发现和修复。
目前华为，Cisco,H3C均已实现答：对20、802.1x和portal认证模式下，我司WLAN产品支持集中认证，本地转发。
H-华为IP⽹络（数通）售前专家认证培训华为IP⽹络（数通）售前专家认证培训判断题（50-13）2014年05⽉1、AP6610DN全规格增强型室外AP内置防雷器，⽽AP6510DN 不内置防雷器，必须配置内置防雷器答：错AP6610DN和AP6510DN都是2、eSight的MPLS VPN组件，⽆需指定PE，CE⾓⾊，⾃动发现已部署的VPN业务答：对3、S6700⽀持长距离堆叠答：对4、华为S5700-SI产品⽀持AHM技术，能⽀持设备级休眠答：错5、华为1700产品为SMB产品，专注商业分销市场答：对6、S5700-HI设备，是57xx系列中仅⽀持MPLS的设备答：错7、华为最新推出的S5710-HI最多能够⽀持8个万兆上⾏答：对8、MIMO是802.11n标准的重要技术之⼀，即实现了多条空间流的发送或接受，提升了单位时间内传输的数据量，那么，空间流数即是所看到的设备天线数答：对9、S5700-HI产品能⽀持Netstream特性答：对10、S9700系列交换机采⽤业界领先的左后风道设计答：对11、eSight⽀持告警导出功能，并且⽀持告警跳转功能，可以跳转定位到发⽣故障的设备/⾯板，⽅便⽤户定位故障答：对12、配置AP的AC License功能时，必须要配置数据业务增值包License答：13、AR的防⽕墙功能⽀持安全域，此功能华三和思科都不⽀持答：错14、我司WLAN在交通⾏业的主要应⽤是车地回传答：15、S5700-HI产品深度为310mm，⾮常适合那些机柜浅的应⽤场景答：错S5700-HI的尺⼨是16、AP6010SN⽀持2.4Ghz和5Ghz双频段答：错17、WLAN V2R3版本不包含S97/S77⽆线接⼊控制器插卡(ACU) 答：错18、S97/S77⽆线接⼊控制器插卡（ACU）最⼤⽀持管理1024个AP答：错19、Dying Gasp机制可实现⾃动断电异常上报，故障得到及时发现和修复。
ASG5000系列上网行为管理产品ASG5000系列上网行为管理产品（以下简称“ASG5000”）是华为面向各类企业、政府、大中型数据中心以及各类无线非经营性场所研发的业界领先的综合上网行为管理产品，该产品融合了应用控制、行为审计、网络业务优化等功能，为用户提供了一套综合、完善的上网行为审计解决方案。
该系列产品可深度识别、管控和审计IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等近千种常见应用，并利用多级流控、精准阻断、智能路由等技术提供强大的带宽管理特性。
配合创新的网络应用行为精细化管理功能和清晰的易管理日志等功能，帮助企业及各类机构提升员工工作效率、营造安全办公环境。
产品图ASG5505ASG5510ASG5520ASG5530ASG5550ASG5610产品特点全面的网络安全接入• 支持本地认证、第三方认证服务器认证、IP/MAC认证、单点登录、U-Key认证、微信认证、短信认证、Portal认证、APP认证和混合认证等多种用户识别手段，将各类用户上网行为定位到“人”。
• 支持主流入侵攻击和病毒的检测和防御并保证每周更新特征库。
• 支持网络私接行为识别和管理，可自定义设置PC终端和移动终端的接入数量阀值，有效保障网络安全接入。
精准的上网行为管理• 采用先进多核架构，精准高效识别主流网络应用和网址；同时，支持对应用的使用动作进行审计和控制，让网络管理者可对各类网络应用进行更精细的管控。
• 具备详细、清晰、易用的审计日志，全面记录用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；支持快速查询和导出日志，让事后审计省时省力。
• 具备高应用识别能力、多样的日志上报手段、灵活的组网方式，以及与主流网监后台进行对接，为各类客户的上网业务安全合规提供保障。
精细的流量控制• 基于地址、用户、服务、应用、时间等新五元组提供多级流量通道管理特性，形成差异化流量控制机制。
华为eSpace统一通信解决方案终端产品介绍本文将介绍华为eSpace统一通信解决方案的如下内容：终端产品概述IP Phone产品介绍软终端产品介绍学完本课程后，您将能够:了解华为eSpace统一通信解决方案的终端产品全景了解华为eSpace统一通信解决方案的终端产品特点了解华为eSpace统一通信解决方案的其他第三方配件终端产品概述 1 2 IP Phone 产品介绍 软终端产品介绍3目录eSpace MobileeSpace Desktop eSpace Mobile HDeSpace 7800系列eSpace 8800系列eSpaceSoftConsoleeSpace 7900系列eSpace 7910 eSpace 7950USB会议终端USB耳麦摄像头蓝牙耳机Ascom i62PC 客户端iPad 客户端Andriod Pad 客户端iPhone 客户端Andriod Phone 客户端IP Phone 界面• 种类齐全涵盖IP 话机、PC 客户端、手机客户端、Pad 客户端• 家族化设计多终端一致体验，“1”分钟上手，“5”分钟精通• 丰富的UC 业务功能客户端集成VoIP 、Presence 、IM 和会议等功能• 移动性多种移动客户端，轻松实现移动办公终端产品概述 1 2 IP Phone 产品介绍 软终端产品介绍3目录eSpace 7800系列eSpace 7810 eSpace 7820 eSpace 7830 eSpace 7850 eSpace 7870 图片屏幕分辨率 2.74”LCD75*16像素 2*15字符2.87”LCD132*64 像素3.24”LCD132*64像素4.09”LCD320*160像素4.3” TFT-LCD480*272像素 16.7M色线路2线呼叫3线呼叫3线呼叫6线呼叫6线呼叫网口(PoE) 2×10/100Mbps 2×10/100Mbps 2×10/100Mbps 2×10/100Mbps 2×10/100/1000Mbps 墙式安装√√×××软键和可编程按键无4个软键4个软键，10个可编程键4个软键，10个可编程键4个软键，10个可编程键话机特性本地三方通话、通话记录、语音邮箱（摘要查看）、黑名单、留言灯、群组收听、快速拨号、来电显示、多国语言（7910不支持中文）UC业务来电姓名和部门显示(除7810)、与eSpace PC客户端联动PBX业务呼叫等待、呼叫保持、呼叫转移、呼叫前转、免打扰、忙灯区BLF、高级经理秘书、区别振铃、自动回呼、呼叫驻留、代答配置管理LCD配置、web配置、TR069；自动升级、自动配置、系统日志导出安全特性TLS、SRTP 、HTTPS、X509、用户等级、802.1x MD5eSpace 7800系列IP话机eSpace 7900系列eSpace 7900系列IP话机eSpace 7950 eSpace 79105”彩色LCD 800*480像素 1600万色 2.83”彩色LCD 320*240像素 26万色6线呼叫2线呼叫支持蓝牙、USB2.0、7903X扩展板----未使用的线路键可作为可编程键10个可编程键全系列配备彩屏全带语音编码6方本地会议2个GE口（PoE）eSpace 7910话机关键规格eSpace 7910屏幕 2.83”彩色LCD 320*240像素 26万色线路 2线 操作系统Linux高清语音 全带语音（48KHz 采样率）语音编码 G.711a/u 、G.729ab 、G.722、G.722.1、G.722.2、iLBC 、AAC-LD本地会议 6方安全 TLS(传输层安全)、SRTP(AES 128)、HTTPS 、X.509、802.1X(MD5)网络 2 GE ，PoE （Class 1）可编程按键 10个，3色LEDLED 指示灯留言灯，线路指示灯，未接来电提醒灯，耳机指示灯，免提指示灯，BLF 指示灯多国语言显示 中文简体、中文繁体、英语、葡萄牙语、西班牙语、法语、阿拉伯语 多国语言输入简体中文、英语、法语、葡萄语、西班牙语亮点：•轻薄时尚•320*240高分辨率彩屏 •AAC-LD 全带语音编码•2个千兆以太网接口 •支持以太网供电（PoE ） •10个可编程键eSpace 7910话机硬件图示软键消息指示灯通话记录键通讯录键主页面键数字键线路键可编程键导航键转移键保持键会议键音量键静音键耳机键免提键带LED指示灯按键①电源接口，连接电源适配器②PC接口，连接计算机的网络接口③网络接口，连接局域网或公网④耳麦接口，连接外接耳麦⑤手柄线接口，连接话机手柄eSpace 7950话机关键规格eSpace 7950屏幕 5”彩色LCD 800*480 像素 1600万色线路 6线 操作系统 Linux高清语音全带语音（48KHz 采样率）语音编码 G.711a/u 、G.729ab 、G.722、G.722.1、G.722.2、iLBC 、AAC-LD网络 2 GE ，PoE （Class 2）蓝牙内置蓝牙2.1扩展板 最大支持3块扩展模块USB 1个 本地会议 6方安全 TLS(传输层安全)、SRTP(AES 128)、HTTPS 、X.509、802.1X(MD5) 多国语言显示 中文简体、中文繁体、英语、葡萄牙语、西班牙语、法语、阿拉伯语多国语言输入简体中文、英语、法语、葡萄语、西班牙语亮点：•轻薄时尚 •5” 真彩大屏•AAC-LD 全带语音编码 •2个千兆以太网接口 •支持以太网供电（PoE ） •支持蓝牙耳机 •USB 可扩展接口 •支持外接扩展模块软键消息指示灯通话记录键通讯录键主页面键数字键线路键导航键耳机键前转键音量键静音键免提键带LED指示灯按键①扩展板接口，连接外接扩展板②电源接口，连接外部电源③PC接口，连接计算机的网络接口④网络接口，连接局域网或公网⑤耳麦接口，连接外接耳麦⑥手柄线接口，连接话机手柄⑦USB接口（屏幕后方），连接USB设备eSpace 7950话机硬件图示eSpace 7903X扩展模块关键规格eSpace 7903X屏幕5”彩色LCD 480*800 像素，1600万色操作系统Linux可编程按键每页20个，支持2页LED指示灯3色LED翻页2页主要功能快速拨号、忙灯区（BLF）、通讯录分组、XML应用、话机锁定、话机休眠支持的话机eSpace 7950多语言显示中文简体、中文繁体、英语、葡萄牙语、西班牙语、法语、阿拉伯语供电单个模块：7950话机供电2个以上模块：需外接电源供电亮点：•轻薄时尚•5” 真彩大屏•20个可编程按键•支持双页显示•3色LED指示灯•联系人头像显示可编程键翻页键①电源接口，连接电源适配器②扩展接口，连接扩展板③扩展接口，连接话机或扩展板1.将主机③和扩展板①反面朝上，对齐放好2.将连接件②的卡扣对准卡槽，按图示箭头方向推到位3.用四个螺丝钉拧紧eSpace 7903X扩展模块硬件图示eSpace 7900话机WEB配置•个性化：铃声/按键音/墙纸/接听方式•呼叫业务：呼叫前转/热线/紧急呼叫/呼叫等待/自动应答/预设消息/自动呼出/拨号规则•系统：日期和时间/语言/输入法/节能管理/话机锁定/话机重启/恢复出厂设置•高级：配置向导/网络/帐号/服务器/管理员更改密码/媒体/SIP信令/日志/配置文件/升级/业务权限管理/TR069/高级经理秘书/证书/Ping检测/其他•状态查看：呼叫状态/网络状态/外设状态/关于话机eSpace 8800系列项目参数屏幕 7” 彩色电阻式触摸屏，800*480像素，16.7M 色彩 本地地址簿(联系人)2000条呼叫记录 已拨/已接/未接各100条外部接口 10/100M 双网口，3.5mm 耳机接口（仅支持听筒不支持麦克），2个USB 口，1个SD 卡插槽 音频格式 G.711a/G.711μ/G.729AB 视频格式H.263/H.264 BP供电方式 电源适配器语言显示 中文简体、中文繁体、英语、法语、葡萄牙语和西班牙语语言输入 简体中文、英语 管理特性话机配置、TR069•7” 彩色电阻式触摸屏，800*480像素 •电源适配器供电•USB 接口，SD 卡插槽•支持eSpace 8801D 无绳子机(一个)适用于高层管理人员或主要决策者、管理助理eSpace 8850eSpace 8850视频话机项目参数屏幕 1.45” TFT LCD 屏幕，128*128像素 使用频段 1.8G(1880 - 1900 MHz) 2.4G(2400-2483.5MHz) 本地通讯录 （联系人） 200条呼叫记录已拨/已接/未接各20条时长 通话时长6小时，待机时长120小时 音频特性 G.726、G.722供电方式 底座充电（5.0V ，0.4A ）支持中规，欧规，英规，美规，澳规功能特性扬声器、静音、来电显示、拒接、注册注销、墙纸、闹钟、时间显示、键盘锁定、铃声选择（10条） 语言显示2.4G 版本支持简体中文、英文 1.8G 版本支持英文• 1.45” TFT LCD 屏幕， 128*128像素 •独立底座充电•DECT 制式子机(1.8G/2.4GHz)eSpace 8801D 无绳子机eSpace 8801D 无绳子机终端产品概述 1 2 IP Phone 产品介绍 软终端产品介绍3目录•即时消息•状态呈现•个人/企业通讯录•语音和视频通话•语音邮箱•文件传输•语音和数据会议•视频会议•IP话机联动•固定/临时群组操作系统：•Windows XP(32位) •Windows 7(32位) PC硬件要求•双核,1.6GHz及以上•512MB及以上内存•1GB及以上硬盘•10/100M Base-T兼容以太网卡，声卡（可与主板集成）•一体化麦克风/耳机关键业务：软硬件要求：PC客户端 - eSpace Desktop•即时消息•状态呈现•个人通讯录•企业通讯录•VoIP呼叫•CTD呼叫•语音会议•数据会议•系统公告•Android 2.2以上版本•iOS4.0以上版本: iPhone 4、iPhone 4S关键业务：软硬件要求：手机客户端 - eSpace MobileiPhone Android PhoneAndroid Pad•个人通讯录•企业通讯录•VoIP呼叫•语音会议•数据会议•固定群组•即时消息•状态呈现•系统公告•Android 2.2以上版本•iOS4.0以上版本:iPad2，iPad3关键业务：软硬件要求：Pad客户端 - eSpace Mobile HDiPad软话务台 – eSpace SoftConsole•基本呼叫 •签入签出 •示忙示闲 •来电排队 •呼叫转接 •夜服•坐席状态显示 •用户状态查询 •企业通讯录 •通话记录 •来电提示关键业务：操作系统：•Windows XP •Windows 7(64位)PC 硬件要求•双核,1.6GHz 及以上 •1GB 及以上内存•80GB 及以上硬盘 •10/100M Base-T 兼容以太网卡，声卡（可与主板集成） •一体化麦克风/耳机软硬件要求：SBC 外网PC192.169.X.X:YYY10.50.1..12 : xxxDMZUC 服务器 192.168.x.x外网移动客户端1、SBC 部署DMZ 区域， 实现内外网代理，实现SIP 呼叫，HTTP ，TCP 代理。
华为 ASG5000 系列上网行为管理产品无线非经技术白皮书目录1技术背景 (2)2概念及原理 (3)2.1非经的概念 (3)2.2非经对接的原理 (4)2.2.1终端认证、场所、AP 信息获取 (4)2.2.2用户行为、终端指纹和其它关键信息获取 (4)2.2.3信息写入设备本地 (4)2.2.4数据关联 (5)2.2.5根据后端厂商规范进行数据拼接 (5)2.2.6根据后端场所规范进行数据上报 (6)2.3认证的概念 (6)2.4认证的原理 (6)2.5审计的概念 (7)2.6审计的原理 (7)3运营与部署 (9)3.1非经的部署方式 (9)3.2非经对接支持情况 (10)3.3非经对接方式总结 (11)华为ASG5000 系列上网行为管理产品技术白皮书关键词：ASG摘要：本文详细介绍了华为ASG5000上网行为管理产品的特点、技术特性和部署模式。
非经前端设备非经后端平台1技术背景从 2006 年开始，《互联网安全保护技术措施规定》（公安部第 82 号令）一直是互联网安 全建设的指导文件，对于上网行为审计方面，公安部第 82 号令主要强调“留存”：需要将用户实名信息、用户登录和退出时间、主叫号码、账号、互联网地址或域名、网络运行状态、网络安全事件、系统维护日志等关键信息进行留存备用，留存周期为 3 个月、 6 个月或 1 年不等。
2015 年 4 月，公安部十一局发布实施了“公共场所无线上网安全管理系统无线上网接入安全技术要求”技术规范，此规范主要针对对象为非经营性上网场所（除网吧以外的如餐饮、金融、购物、旅店宾馆等不经营但提供互联网服务的场所），该技术规范是针对“留存”的方案升级，需要前端设备将采集到的信息加工后实时上传到后端平台，我们将这一应用场景称为无线非经，示意图如下。
序号 数据类型 序号 数据类型 1 认证类型 1 APP 类型 2 认证账号 2 APP 登陆ID 3 终端IP 3 搜索关键字 4 终端MAC 4 发帖内容 5 上线时间 5 经度 6 下线时间 6 维度 7 场所信息 7 IMEI 8AP MAC8 认证账号9…相对于公安部第 82 号令，无线非经场景除了将静态的留存升级成了动态的实时上传以外，在数据层面也进行了升级，主要体现在了以下两个方面：首先是与 WLAN 相关的信息参数，例如 AP MAC 、场所信息等，主要是对WiFi 环境的特定信息采集；其次是范围更广更详细的数据，例如位置信息（经纬度）、移动终端的 IMEI 串号等，举例来说， 当某台终端使用叫车软件时，乘车人出发和到达的位置信息可以做到实时上传到非经后端平台。
2013年7月4日星期四华为全景智真系列培训材料Content参数和对比分析全景智真产品介绍 产品亮点1 2 3华为智真系列产品智真(三屏）沉浸式智真（单屏)沉浸式智真多功能智真TP1102-55TP3106 TP3118S TP3118 TP3206 TP3218全景智真:高端旗舰型产品主力销售产品TP1102-65RP200-40RP100-40 RP100-46 RP100-55 RP200-46 RP200-55TP1102:高级管理人员办公室，面积约15m2TP3206：6-10人，会议室面积>20m2RP 系列智真：普通会议室智真应用场景TP3106: 6 人，会议室面积> 32m2TP3218：18人，会议室面积58m2 TP3118S/TP3118：14-18人，会议室面积55-71m2专业会议室:TP3XXX 系列全景智真系统组成●全景摄像机●3×55”超窄缝显示屏●辅流翻转屏●智真编解码器●智真主机●10”专用触摸屏●独立音响●麦克风●单/双排会议桌●椅子（可选）全景摄像机-华为专利技术参数详细摄像机模型虚拟共光心图像拼接三路图像同步技术镜头数量 3结构图视频能力1080p 50/60Lenses 2/3 CMOS推荐照度300 lux （人脸照度）细节图●华为专利的共光心摄像机技术●支持5760×1080 60帧全景图像●可实现不同景深范围内无缝拼接，成像范围更大显示屏-超窄边框拼接缝宽: 5.5mm参数详细尺寸55“ LED背光显示屏分辨率1920×1080边框厚度左/上侧3.7mm，右/下侧/1.8mm触摸屏-至快至强全高清平板参数详细显示屏10.1”, 1920*1200 IPS全视角(可视角达178°)触摸屏电容，十点触控，防划玻璃，防指纹涂层芯片华为海思K3V2 Cortex-A9四核1.2GHz操作系统Android Ice Cream Sandwich (4.0)底座接口●充电接口●USB转网口●USB口电池6600mAh锂聚合电池，10小时工作时间尺寸257.4 × 175.9 × 8.8mm重量约580gHuawei MediaPad 10 FHDContent参数和对比分析全景智真产品介绍 产品亮点1 2 3全景智真产品亮点融合互通●H.323, SIP●标准协议，开放接口超高清视音频体验●更低带宽●更低能耗●更小空间●节省30%TCO节省30%TCO●10英寸全新操控界面●一键入会●主叫呼集●一键闭音●多功能接口盒简单易用●5760×1080 60帧超高清●48:9超宽屏体验●1080P 30帧双流●AAC-LD，声像同位全景体验720p1080p60帧/秒30帧/秒SD(720×576)720p(1280×720)1080p(1920×1080)●华为专利的共光心摄像机技术 ●支持5760×1080 60帧全景图像●最佳的清晰度，最高的流畅度，带来极致体验●消除锯齿 ●降低顿挫 ●减轻抖动宽缝屏幕显示效果超宽屏显示效果首款5760×1080p 60帧全景智真，48：9超高清宽屏体验效果。
