华为ASG上网行为管理产品应用场景：合规场景旁路部署
ASG上网行为管理设备适用于企业、公共场所等用户以旁挂方式部署于核心设备旁；不影响网络结构，部署简单。
国家政策：2015年发布并实施的网络安全新规—《公共场所无线上网安全管理系统无线上网接入安全技术要求》，被业内人士称为“有史以来最严格最全面的标准”，对上网管理、安全审计设备的接入、自身安全保障、远程通讯管理端的数据交换等，都做出了全面、细致、严格的规定。2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过的《中华人民共和国网络安全法》明确了网络产品和服务提供者以及网络运营者的各项安全义务。
网监要求：在所有提供免费Wi-Fi的公共场所，对所有无线网络的用户，在上网过程中，需要将用户实名信息、用户上网行为审计信息、用户终端信息等，进行解析上传到网监平台。若不合规（没有上传或者上传内容不符合要求）可以要求其停止提供WIFI服务，并加装场所管理的设备。
基于以上政策以及网络需求，ASG上网行为管理设备可适用于企业以及公共场所用户，以旁挂方式部署，部署简单方便；且符合国家政策以及网监要求，安全合规。典型的应用场景如图1所示。
图1 非经营场景的旁路部署
华为ASG上网行为管理产品应用场景：合规场景旁路部署
- 所有流量镜像到ASG上网行为管理设备，可对流量进行识别，并关联到用户和AP。
- 支持设备本地日志记录和集中分析处理，可多台分布式部署统一管理。部署ASG Manager，记录网络运行的日志信息。日志信息可以帮助管理员进行配置调整、风险识别和流量审计。
- 十分灵活的部署于用户的网络中，对所有镜像到ASG的数据流量进行分析，实现对应用程序和行为的分析。
- 对网络社区/P2P/IM/网络游戏/炒股/网络视频/网络多媒体/非法网站访问等各种应用进行监控和管理。
- 对用户上网行为进行分析与审计。
- 支持VPN/MPLS/ VLAN/PPPoE等复杂网络环境。
- 已开发和多个非经平台对接，符合网监要求，非经安全合规。
发表评论