上網(wǎng)行為與流控管理

1、 Agenda u 產(chǎn)品定位產(chǎn)品定位 u 面對市場面對市場 u 應用模式介紹應用模式介紹 u 功能簡介功能簡介 產(chǎn)品定位 u 上網(wǎng)行為管理與流量控制上網(wǎng)行為管理與流量控制 u 主要功能訴求主要功能訴求 七層流量識別控制七層流量識別控制 流量控制與阻斷流量控制與阻斷 內(nèi)網(wǎng)用戶管理內(nèi)網(wǎng)用戶管理 上網(wǎng)行為上網(wǎng)行為管理管理 上網(wǎng)行為上網(wǎng)行為審計審計 酒店管理酒店管理 安全防火墻安全防火墻 面對市場 u SOHO/SMB lUnder 100Mbps l數(shù)量最大數(shù)量最大 l低價低價 u SMBSMB l100 Mbps200Mbps l中型中型企業(yè)企業(yè)/政府單位政府單位/中小學中小學 u Enterpr

2、iseEnterprise l200 Mbps 2Gbps l大大型企業(yè)型企業(yè)/高等高等學校學校 . 應用模式介紹(1) (1)路由模式 應用模式介紹(2) (2)橋接模式 功能介紹 功能簡介(1) u 智能的協(xié)議識別智能的協(xié)議識別 l提供對數(shù)據(jù)流的深度檢測功能，對網(wǎng)絡(luò)流量能準確的按協(xié)議類型識別，包括常提供對數(shù)據(jù)流的深度檢測功能，對網(wǎng)絡(luò)流量能準確的按協(xié)議類型識別，包括常 規(guī)的應用、國內(nèi)外的各種規(guī)的應用、國內(nèi)外的各種 P2P 軟件、軟件、IM 軟件、網(wǎng)絡(luò)游戲、在線視頻等。配合軟件、網(wǎng)絡(luò)游戲、在線視頻等。配合 強大的帶寬管理功能，可有效提高帶寬的利用率。強大的帶寬管理功能，可有效提高帶寬的利用率。

3、 協(xié)議的識別 功能簡介(2) u專業(yè)的流量管理策略專業(yè)的流量管理策略 以以 8 Kbps 為粒度，提供精細網(wǎng)絡(luò)帶寬管理功能。可根據(jù)主機為粒度，提供精細網(wǎng)絡(luò)帶寬管理功能?？筛鶕?jù)主機(單單 IP、IP 組、用戶組組、用戶組)、服務、服務(服務組服務組)、時間、時間、URL、文件類型等、文件類型等 參數(shù)，以及各個參數(shù)間的靈活組合來實現(xiàn)帶寬的預留、保障和限制。參數(shù)，以及各個參數(shù)間的靈活組合來實現(xiàn)帶寬的預留、保障和限制。 對內(nèi)網(wǎng)單個主機進行會話和帶寬控制的同時，可對單個主機的多個對內(nèi)網(wǎng)單個主機進行會話和帶寬控制的同時，可對單個主機的多個 特定服務特定服務(服務組服務組)的帶寬再進行控制。的帶寬再進行控制

4、。 全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資 源的最佳利用，并滿足復雜的商業(yè)需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè)源的最佳利用，并滿足復雜的商業(yè)需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè) 務發(fā)展整合，為企業(yè)帶來最大效益。務發(fā)展整合，為企業(yè)帶來最大效益。 多種模式的帶寬管理 功能簡介(3)-先進的上網(wǎng)行為管理先進的上網(wǎng)行為管理 組織結(jié)構(gòu)管理組織結(jié)構(gòu)管理 URL過濾、過濾、URL 記錄和記錄和 URL 排名功能。排名功能。 關(guān)鍵字過濾關(guān)鍵字過濾(引擎搜索、引擎搜索、BBS/論壇論壇/博客）博客） 文件過濾文件過濾(BBS/論壇論壇/博客等文件上傳

5、博客等文件上傳/下載，下載，F(xiàn)TP上傳上傳/下載下載) 即時通訊過濾與內(nèi)容記錄即時通訊過濾與內(nèi)容記錄(MSN/ YMSG/ AIM/ICQ/QQ) 郵件監(jiān)控與審計：郵件監(jiān)控與審計： l郵件內(nèi)容和附件的監(jiān)控、過濾與審計。 lSMTP 、POP3 、WebMail POST 審計：記錄審計：記錄BBS、論壇、博客等發(fā)表的帖子內(nèi)容及附件。、論壇、博客等發(fā)表的帖子內(nèi)容及附件。 功能簡介(3)-先進的上網(wǎng)行為管理先進的上網(wǎng)行為管理- -續(xù)續(xù) 黑名單控制黑名單控制 l流量配額限制(每日/每周/每月，雙向/上行/下行)。 l最大速率限制 l最大并發(fā)會話限制 l最大新增會話數(shù)限制 l懲罰方式（強制下線、修改速

6、率/并發(fā)會話） l基于時間控制 組織結(jié)構(gòu)管理組織結(jié)構(gòu)管理 黑名單控制 上網(wǎng)行為管理 功能簡介(4) u高效的防火墻功能高效的防火墻功能 靈活的安全規(guī)則以及多種防護機制保護了網(wǎng)絡(luò)免受攻擊，提升靈活的安全規(guī)則以及多種防護機制保護了網(wǎng)絡(luò)免受攻擊，提升 了網(wǎng)絡(luò)的安全性。了網(wǎng)絡(luò)的安全性。 NAT 支持：多對一的源地址轉(zhuǎn)換支持：多對一的源地址轉(zhuǎn)換/一對一的雙向地址轉(zhuǎn)換一對一的雙向地址轉(zhuǎn)換/端端 口映射口映射 多種應用協(xié)議多種應用協(xié)議 NAT 穿越，支持穿越，支持 H.323、SIP、FTP、TFTP、 RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、 SUN-RPC 等協(xié)議的等

7、協(xié)議的 ALG 功能。功能。 防火墻功能 身份認證與終端識別 功能簡介(5) 豐富的用戶認證方式豐富的用戶認證方式 l本地數(shù)據(jù)庫認證 lAD 域認證 lRADIUS 認證 lLDAP 認證 lPOP3 認證 用戶認證 功能簡介(6)-酒店管理 酒店即插即用功能 l由于酒店客人電腦的 IP 地址和DNS服務器地址的配置各不相 同，經(jīng)常需要酒店網(wǎng)管人員為其進行一番配置后才能正常上網(wǎng)。 既費時費力，又降低了客人的滿意度。 l不論客人電腦的IP和DNS如何配置。開啟酒店即插即用功能， 可實現(xiàn)客人的電腦插上網(wǎng)線即可上網(wǎng)。 功能簡介(6)-酒店管理 功能簡介(7)-完整的統(tǒng)計及報表功能 內(nèi)置強大的內(nèi)置強大

8、的 報表中心報表中心，可對全網(wǎng)的流量進行采集和統(tǒng)計、分析，可對全網(wǎng)的流量進行采集和統(tǒng)計、分析 用戶網(wǎng)絡(luò)行為。用戶網(wǎng)絡(luò)行為。 報表中心報表中心提供豐富的統(tǒng)計數(shù)據(jù)，可按長期提供豐富的統(tǒng)計數(shù)據(jù)，可按長期(周周/月月/年年)、短期、短期 (分鐘分鐘/小時小時/日日)和實時和實時(秒秒)的方式顯示帶寬使用狀況，并根據(jù)的方式顯示帶寬使用狀況，并根據(jù) 用戶需求產(chǎn)生報表。用戶需求產(chǎn)生報表。 流量統(tǒng)計：提供全網(wǎng)流量統(tǒng)計信息，主要包括：流量統(tǒng)計：提供全網(wǎng)流量統(tǒng)計信息，主要包括：用戶用戶統(tǒng)計、統(tǒng)計、用用 戶戶組統(tǒng)計組統(tǒng)計、服務統(tǒng)計，并可進一步查看服務統(tǒng)計，并可進一步查看 IP 地址、地址組和網(wǎng)絡(luò)地址、地址組和網(wǎng)絡(luò) 服務之間的關(guān)聯(lián)。服務之間的關(guān)聯(lián)。 功能簡介(7)-完整的統(tǒng)計及報表功能-續(xù) 行為分析：配合行為管理功能，可提供豐富的流量審計信息，行為分析：配合行為管理功能，可提供豐富的流量審計信息， 可以記錄用戶可以記錄用戶 URL 日志、日志、BBS/論壇論壇 發(fā)帖內(nèi)容、網(wǎng)頁評論、發(fā)帖內(nèi)容、網(wǎng)頁評論、 郵件日志、郵件日志、FTP 日志、日志、IM 日志等。日志等。 會話記錄：通過檢查完整的會話日志，管理者可以跟蹤網(wǎng)絡(luò)中會話記錄：通過檢查完整的會話日志，管理者可以跟蹤網(wǎng)絡(luò)中 的任何操作。會