上网行为与流控管理资料.ppt

上网行为管理与流量控制上网行为管理与流量控制产品产品介绍介绍 Product/Project ManagerProduct/Project Manager Agenda u 产品定位 u 面对市场 u 应用模式介绍 u 功能简介 产品定位 u 上网行为管理与流量控制 u 主要功能诉求 Ø七层流量识别控制 Ø流量控制与阻断 Ø内网用户管理 Ø上网行为管理 Ø上网行为审计 Ø酒店管理 Ø安全防火墙 面对市场 u SOHO/SMB lUnder 100Mbps l数量最大 l低价 u SMB l100 Mbps~200Mbps l中型企业/政府单位/中小学 u Enterprise l200 Mbps ~ 2Gbps l大型企业/高等学校 . 应用模式介绍(1) (1)路由模式 应用模式介绍(2) (2)桥接模式 功能介绍 功能简介(1) u 智能的协议识别 l提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常规 的应用、国内外的各种 P2P 软件、IM 软件、网络游戏、视频等配合强 大的带宽管理功能，可有效提高带宽的利用率 协议的识别 功能简介(2) u专业的流量管理策略 Ø以 8 Kbps 为粒度，提供精细网络带宽管理功能。

可根据主机(单 IP、IP 组、用户组)、服务(服务组)、时间、URL、文件类型等 参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制 Ø对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个 特定服务(服务组)的带宽再进行控制 Ø全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资 源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业 务发展整合，为企业带来最大效益 多种模式的带宽管理 功能简介(3)-先进的上网行为管理 Ø组织结构管理 ØURL过滤、URL 记录和 URL 排名功能 Ø关键字过滤(引擎搜索、BBS/论坛/博客） Ø文件过滤(BBS/论坛/博客等文件上传/下载，FTP上传/下载 ) Ø即时通讯过滤与内容记录(MSN/ YMSG/ AIM/ICQ/) Ø邮件监控与审计： l邮件内容和附件的监控、过滤与审计 lSMTP 、POP3 、WebMail ØPOST 审计：记录BBS、论坛、博客等发表的帖子内容及附件 功能简介(3)-先进的上网行为管理-续 Ø黑名单控制 l流量配额限制(每日/每周/每月，双向/上行/下行) l最大速率限制 l最大并发会话限制 l最大新增会话数限制 l惩罚方式（强制下线、修改速率/并发会话） l基于时间控制 组织结构管理 黑名单控制 上网行为管理 功能简介(4) u高效的防火墙功能 Ø灵活的安全规则以及多种防护机制保护了网络免受攻击，提升了 网络的安全性。

ØNAT 支持：多对一的源地址转换/一对一的双向地址转换/端口 映射 Ø多种应用协议 NAT 穿越，支持 H.323、SIP、FTP、TFTP 、RSH、RTSP、SQL Net、HTTP、MS-RPC、 PPTP/GRE、SUN-RPC 等协议的 ALG 功能 防火墙功能 身份认证与终端识别 功能简介(5) Ø 丰富的用户认证方式 l本地数据库认证 lAD 域认证 lRADIUS 认证 lLDAP 认证 lPOP3 认证 用户认证 功能简介(6)-酒店管理 Ø酒店即插即用功能 l由于酒店客人电脑的 IP 地址和DNS服务器地址的配置各不相 同，经常需要酒店网管人员为其进行一番配置后才能正常上网 既费时费力，又降低了客人的满意度 l不论客人电脑的IP和DNS如何配置开启酒店即插即用功能， 可实现客人的电脑插上网线即可上网 功能简介(6)-酒店管理 功能简介(7)-完整的统计及报表功能 Ø内置强大的 报表中心，可对全网的流量进行采集和统计、分析 用户网络行为 Ø报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分 钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户 需求产生报表。

Ø流量统计：提供全网流量统计信息，主要包括：用户统计、用户 组统计、服务统计，并可进一步查看 IP 地址、地址组和网络服 务之间的关联 功能简介(7)-完整的统计及报表功能-续 Ø行为分析：配合行为管理功能，可提供丰富的流量审计信息，可 以记录用户 URL 日志、BBS/论坛 发帖内容、网页评论、邮 件日志、FTP 日志、IM 日志等 Ø会话记录：通过检查完整的会话日志，管理者可以跟踪网络中的 任何操作会话记录包括：源 IP、目的 IP、协议和端口、是 否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称 、会话产生的时间和会话持续时间。