SecPath ACG1000-C91X0系列是H3C推出的最新一代云应用控制网关。该产品可以路由模式、透明桥接模式、旁路模式以及混合模式部署在网络的关键节点。其融合了应用控制、行为审计、网络优化等全面功能，云运维用于对云环境中应用控制网关等安全设备进行管理、统计、监控、配置、升级、日志查看，从而简化运维过程、提高运维效率、保证运维过程的安全性和可回溯性。 SecPath ACG1000系列采用了MIPS多核架构。在硬件架构上运行了虚拟OS，其高效并行调度算法和内存管理机制在提高流量转发报文效率的同时，也对数据进行2-7层的全面检查和分析。可深度识别、精准管控和高效审计IM聊天软件、P2P下载软件、炒股软件、网络游戏、流媒体、在线视频等近千种常见应用。利用多级流控、精准阻断、智能路由等技术使其拥有强大的带宽管理特性。 配合清晰日志管理、无线场景上网合规等功能，为用户提供了最全面、最清晰、最直观的上网行为解决方案。
针对企业存在多个分支需要互联，前端大量设备亟待上线，如何实现业务快速部署，如何屏蔽一线技术水平的参差不齐，成为管理员最头疼的问题。SecPath ACG1000系列推出了统一上云版本，对全网网关设备统一运维、集中管控，大大减少了前端运维人员的压力以及配置上线的阻力。部署快易、配置准确、方法简洁。
SecPath ACG1000系列的策略配置集成应用控制、行为审计、身份认证、安全防护等多个维度于一体，一条策略即可完成多个功能模块配置，可以根据不同的管控需求，为不同的用户定制不同的管理策略，灵活方便，维护简单。
H3C以用户需求为导向，实现了丰富的身份认证手段：
本地认证：Web 认证、用户名/密码认证、IP/MAC/IP-MAC 绑定；
单点登录：标准AD 域，一次登录，多次认证；
第三方认证：RADIUS、LDAP等；
APP认证：不需要借助数据中心软件，无需APP修改，避免协调沟通成本；
二维码认证：连接商家WIFI，自动弹出二维码，访客扫描二维码上网；
混合认证：界面配置选择多种认证方式，用户可根据需要更换认证方式；
免认证：用户免认证上线。
以上认证方式均支持模板自定义
SecPath ACG1000系列的VPN模块具有业界领先技术，在复杂网络环境下大大简化了管理员的维护工作量。配合集中管理和数据分析系统，可实现VPN快速零配置上线，隧道接口感兴趣流等无需配置自动协商，整个VPN网络全自动收敛，自适应多线路，完美的解决了分支运维能力弱的问题。创新的推出了IPsecVPN冷备份，在提供数据加密的同时，提升了数据传输可靠性。而独创的主备切换0丢包技术，可实现TCP业务不中断，完美的实现HA切换VPN业务不中断。
SecPath ACG1000系列支持4G网络并支持4G IPsecVPN加密连接，无需改变原有网络架构，在主线路故障时主动承接和中心端的网络加密通信，具备数据完整性、数据传输安全、高性价比、网络无改变等特性，可让管理员高枕无忧。
SecPath ACG1000系列上网行为管理控制层面不再局限对网络应用的阻断，更能深入识别应用的内置动作。例如对QQ的控制力度不仅仅是“登录动作”，更可识别到“收文件”、“发文件”、“收消息”、“发消息”、“注销”、“语音”“所有动作”等精细化动作，对微信也可识别控制多种行为动作，通过对应用的更精细化管理让网络更有序。
SecPath ACG1000系列采用多级流控、精准阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，完美进行带宽限制和带宽保障。同时支持将类型复杂的网络流量分布到不同的网络出口转发，是企业提升带宽利用率、保护带宽投资的最佳利器。
通过对用户网络账号、行为动作、上网设备及时间等多维度信息进行关联数据分析，H3C上网行为与管理设备真正实现了基于用户的上网行为管理与审计的可视化，将用户的上网行为轨迹清晰直观的加以呈现，有助于网络管理人员制定更有针对性的网络管理策略，保障网络资源的合理有效利用和工作效率提升，自学习型和模糊匹配是其两大特色。
SecPath ACG1000系列创新的将APP缓存在设备本地，当用户下载时直接推送，几十M的文件只要几秒钟，极大的提升了出口带宽利用率的同时大大加速了用户下载速率，提升了用户体验；并且支持iOS和安卓APP的缓存，支持精确缓存、动态缓存、自动更新APP、模糊匹配，业界技术领先；在低成本的投入下同时为客户的终端营销推广开辟了新的方向。配合APP身份认证，可强制推广商户的APP，提高商户的APP安装率，拥有更多的可转化潜在用户。
SecPath ACG1000系列支持对用户进行广告推送的功能。支持自定义广告类型、内容、位置，PC最多支持三个方位的广告定制，终端支持全屏广告，广告推送作为电子商务营销阶段的应用，具有灵活性、互动性和目标受众准确的特点，极大的降低了广告投放的费用，广告推送为大量的广告主服务，把互联网广告以合适的方式推送给合适的消费者，广告投放的精准性高，转化率高。
SecPathACG1000系列支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问URL、发帖内容等要素进行搜索，让事后审计省时省力。同时，SecPathACG1000系列提供丰富美观的报表，以柱状图、饼状图、百分比等形式最直观地体现网络运行状况，让网络管理规划有据可循、有的放矢。
为了保障企业有清晰的事后审计，保护企业机密，SecPathACG1000系列提供了HTTPS审计和邮箱解密功能，SecPathACG1000系列采用特有的加密流量识别技术，能够对主流的加密网站、加密网站搜索记录、加密邮件等进行行为识别。管理员可以采用自定义的方式，定向审计用户和加密网站，让网络运行情况更加清晰明了。
ACG1000系列支持业务告警功能，可针对CPU、内存、会话、整机流量和IPsecVPN连接断开等关键设备内容进行告警，提供页面弹窗和邮件告警提醒，快速定位故障点，及时向网络管理提供设备状态，助力运维。
根据国家GAWA3011.(1~5)-2015公共场所无线上网安全管理系统无线上网接入要求规范，如咖啡馆、酒吧、KTV等提供网络接入的公共场所，需实现规范的准入管理制度，上传审计信息到网监后端平台，否则会面临业务下线、停业整改、罚款等风险。
SecPath ACG1000系列提供无线非经合规特性。并可适用于集中式部署、分布式部署、旁路对接多种场景，从而易于客户网络平滑升级。公安部提出了标准要求，但各地市的对接标准不一，后端对接厂商众多，也给客户带来了升级困扰。SecPath ACG1000系列支持任子行、派博、洪旭、爱思、网博等多家主流后端对接厂商平台，对接地区广，对接经验丰富。有在银行、运营商、零售连锁等多种场景丰富的对接经验，超高的应用识别率、定制开发能力，为客户场景的安全合规提供保障。
