产品概述

安博通AG-6000融合应用网关（以下简称“AG-6000”）是面向中小企业、数据中心、大型网络边界、行业中心及分支机构的业界先进的综合型产品，其融合了应用控制、行为审计、网络业务优化等功能，为用户提供全业务应用场景解决方案。

产品可通过路由模式、透明桥接模式或混合模式部署在网络的关键节点上，对数据进行2-7层的全面检查和分析。深度识别、管控和审计近千种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频应用等常见应用，并利用智能流控、智能阻断、智能路由等技术提供强大的带宽管理特性。配合创新的网络应用行为精细化管理、清晰易管理日志等功能，提供全面、完善的网络行为管理解决方案。

产品特点

·  网络适应性强

AG-6000可适应各种复杂网络场景。在满足路由、透明、旁路、混合等部署模式的同时，配合IPv4/IPv6双协议栈，结合静态路由、动态路由、策略路由、ISP路由、链路负载均衡和服务器负载均衡等，可在802.1Q、GRE 、RIP、OSPF、VRF、多出口等各种复杂的网络环境中灵活组网。

·  全面身份认证

以用户需求为导向，提供丰富的身份认证手段：本地WEB认证、微信认证、短信认证、Portal Server、免认证、SAM认证、单点登录、访客二维码认证、IC卡认证、APP认证、POP3认证、钉钉认证、酒店会员认证、第三方小程序认证、企业微信认证、混合认证，从而可以有效地区分用户和差异化部署授权和审计控制策略，真正做到有效防御身份冒充、权限扩散和滥用。

·  细致行为管理

AG-6000控制层面不只局限于对网络应用的阻断，更能深入识别应用的内置动作。例如对聊天软件的控制力度不仅仅是登录动作，更可识别到收发文件、语音、视频、远程协助、设备共享等动作，可识别控制多达11种行为动作。

快速识别“一拖N”的网络私接行为，精准定位“N”即私接用户数量，并针对终端类型进行有效精细管控，及时发现非法热点，预防个人用户私接路由，通过对应用的精细化管理让网络更有序。

·  SSL网站解密

AG-6000提供HTTPS审计功能，采用特有的加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，保障网络行为清晰的事后审计，有效防止企业机密外泄。

·  动态带宽管理

AG-6000采用智能流控、智能阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的最佳利器。

·  助力营销推广

AG-6000创新地将APP缓存在设备本地，当用户下载时直接推送，几十M的文件只要几秒钟，极大提升带宽利用率的同时大大加速和提升了用户体验；并且支持iOS和安卓APP的缓存，业界技术先进；在低成本投入的同时为客户的终端营销推广开辟新方向。配合APP身份认证，可强力推广商户的APP，提高商户的APP安装率，获得更多的可转化潜在用户。

产品支持对用户进行广告推送的功能。广告推送作为电子商务营销阶段的应用，具有灵活性、互动性和目标受众准确的特点，极大降低了广告投放的费用，广告推送为大量的广告主服务，把互联网广告以合适的方式推送给合适的消费者，广告投放的精准性高、转化率高。

·  快易安全互联

AG-6000的VPN模块具有业界先进技术，在复杂网络环境下大大简化了管理员的维护工作量。配合集中管理和数据分析系统，可实现VPN快速零配置上线，隧道接口感兴趣流等无需配置自动协商，整个VPN网络全自动收敛，自适应多线路，有效解决了分支运维能力弱的问题。而独创的主备切换0丢包技术，可实现TCP业务不中断，实现HA切换VPN业务不中断。

产品支持4G网络并支持4G IPsecVPN加密连接，无需改变原有网络架构，在主线路故障时主动承接和中心端的网络加密通信，具备数据完整性、数据传输安全、高性价比、网络无改变等特性，可让管理员高枕无忧。

·  行为轨迹分析

AG-6000通过对用户网络账号、行为动作、上网设备及时间等多维度信息的关联数据分析，实现基于用户的行为管理与审计的可视化，将用户的上网行为轨迹清晰直观加以呈现，有助于网络管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升。

·  清晰事后审理

AG-6000支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力；支持对HTTPS、邮箱类解密策略的配置。同时，提供丰富美观的报表，以柱状图、饼状图、百分比等形式更直观地体现网络运行状况，让网络管理规划有据可循、有的放矢。

·  智能行为报表

AG-6000支持智能的行为管理报表功能，对用户网络行为进行记录与分析。对于用户的行为的数据留存与分析，即是对国家法律法规的遵从，也是真正管理好企业员工上网、有效利用网络资源的需要。通过对用户上网行为以及相关内容查询统计，能够对用户的网络活动进行较长时间的回溯与反查，帮助管理员全面了解网络的使用情况，为改进网络管理提供详实准确的依据。同时产品提供多套内置报表模板，也支持管理员自定义报表内容，较好满足各行各业的报表需求。

·  管理简易安全

AG-6000除支持本地管理之外，可配合网管平台进行快速上线、集中配置下发和日志收集，极大释放了运维压力；支持拓展云管理，实现大数据分析；双因子UKey认证提供双重认证方式，极大提高了产品的安全性；端口镜像、端口漂移、链路服务质量统计、界面抓包等运维工具，助力运维。产品具备多面、简单化和安全的管理特性，简化网络运维，降低安全成本，适用于各种网络场景。

硬件规格

行为审计产品支持信创硬件平台和NM平台。