MCUBA用戶行為審計組件介紹

1、更多企業(yè)學(xué)學(xué)院： 中小企業(yè)業(yè)管理全能能版183套講講座+899700份份資料總經(jīng)理、高層管理理49套講座座+163388份資料中層管理理學(xué)院46套講座座+60220份資料國學(xué)智慧慧、易經(jīng)46套講座座人力資源源學(xué)院56套講座座+271123份資料各階段員員工培訓(xùn)學(xué)學(xué)院77套講座座+ 3224份資料員工管理理企業(yè)學(xué)院院67套講座座+ 87720份資料工廠生產(chǎn)產(chǎn)管理學(xué)院院52套講座座+ 133920份份資料財務(wù)管理理學(xué)院53套講座座+ 177945份份資料銷售經(jīng)理理學(xué)院56套講座座+ 144350份份資料銷售人員員培訓(xùn)學(xué)院院72套講座座+ 48879份資料iMC UUBA用戶戶行為審計計組件產(chǎn)品詳細(xì)

2、介介紹產(chǎn)品概述iMC UUBA用戶戶行為審計計組件通過過與多種網(wǎng)網(wǎng)絡(luò)設(shè)備共共同組網(wǎng)，用用來對終端端用戶的上上網(wǎng)行為進(jìn)進(jìn)行事后審審計，追查查用戶的非非法網(wǎng)絡(luò)行行為，滿足足相關(guān)部門門對用戶網(wǎng)網(wǎng)絡(luò)訪問日日志進(jìn)行審審計的硬性性要求。UBA用戶戶行為審計計組件提供供NAT11.0日志志、FLOOW1.00日志、NeetStrream V5日志志、DIGG日志的查查詢審計功功能，網(wǎng)絡(luò)絡(luò)管理員可可以根據(jù)網(wǎng)網(wǎng)絡(luò)日志對對上網(wǎng)用戶戶的網(wǎng)絡(luò)行行為進(jìn)行審審計。產(chǎn)品特點(diǎn)全面的日志志采集UBA用戶戶行為審計計組件可支支持多種網(wǎng)網(wǎng)絡(luò)日志的的采集（包包括NATT1.0、FLOWW1.0、NetSStreaam V55），對于

3、于不支持上上述日志的的設(shè)備，可可以通過設(shè)設(shè)備的鏡像像端口或TTAP分流流器采集網(wǎng)網(wǎng)絡(luò)流量生生成DIGG格式的日日志。分布式部署署。UBA用戶戶行為審計計組件采用用分布式的的體系結(jié)構(gòu)構(gòu)，支持多多點(diǎn)采集，統(tǒng)統(tǒng)一Webb界面審計計分析，可可以同時采采集多個設(shè)設(shè)備的日志志信息，為為網(wǎng)絡(luò)管理理員監(jiān)控網(wǎng)網(wǎng)絡(luò)提供了了靈活有效效的支持。強(qiáng)大的日志志審計功能能UBA用戶戶行為審計計組件可根根據(jù)用戶需需要，通過過接入用戶戶名、上網(wǎng)網(wǎng)時間、用用戶訪問網(wǎng)網(wǎng)頁的URRL、ftp操作作文件及發(fā)發(fā)送郵件的的主題等各各種條件的的組合對網(wǎng)網(wǎng)絡(luò)日志進(jìn)進(jìn)行快速審審計，并對對審計結(jié)果果提供靈活活的排序、分組、保保存等功能能。網(wǎng)絡(luò)管理

4、員員可以從海海量的網(wǎng)絡(luò)絡(luò)日志中精精確審計終終端用戶的的上網(wǎng)行為為。終端用用戶何時訪訪問了某網(wǎng)網(wǎng)站、何時時訪問了某某網(wǎng)頁、發(fā)發(fā)送了哪些些Emaiil、向外外發(fā)送了哪哪些文件等等信息均可可通過日志志審計得出出結(jié)果，日日志審計包包括：通用日日志審計：審計內(nèi)容容包括接入入用戶名、用戶上網(wǎng)網(wǎng)起止時間間、來源/目的IP地址、來源/目的端口口、使用的的協(xié)議及應(yīng)應(yīng)用名。 Web訪問問審計：審審計內(nèi)容包包括接入用用戶名、用用戶上網(wǎng)起起止時間、來源/目的IP地址、端口、用用戶訪問的的站點(diǎn)、用用戶訪問的的網(wǎng)頁等。 文件傳輸輸審計：審審計內(nèi)容包包括接入用用戶名、用用戶傳輸文文件起止時時間、來源源/目的IP地址、端口、

5、fftp用戶戶名、傳輸輸文件名、傳輸方式式（上傳/下載）等等。郵件審審計：審計計內(nèi)容包括括接入用戶戶名、郵件件發(fā)送時間間、來源/目的IP地址、發(fā)件人、收件人、郵件主題題等。地址址轉(zhuǎn)換審計計：審計內(nèi)內(nèi)容包括接接入用戶名名、用戶上上網(wǎng)起止時時間、來源源/目的IP地址、來源/目的端口口、使用的的協(xié)議及應(yīng)應(yīng)用名、NNAT轉(zhuǎn)換換后IP地址/端口等。圖1-1 日志審計計界面 基于用用戶的行為為審計結(jié)合EADD端點(diǎn)準(zhǔn)入入解決方案案，UBAA用戶行為為審計組件件可高效地地管理網(wǎng)絡(luò)絡(luò)用戶，建建立詳細(xì)的的用戶訪問問互聯(lián)網(wǎng)的的日志，提提供行之有有效的網(wǎng)絡(luò)絡(luò)管理和用用戶行為跟跟蹤審計策策略，幫助助管理員分分析用戶的的

6、上網(wǎng)行為為。 七層應(yīng)應(yīng)用審計端口不固定定的應(yīng)用，如如P2P等應(yīng)應(yīng)通過報文文應(yīng)用層數(shù)數(shù)據(jù)的特征征進(jìn)行識別別?；谄咂邔討?yīng)用的的識別和分分類，UBBA可基于于用戶全面面審計網(wǎng)絡(luò)絡(luò)中的七層層應(yīng)用使用用信息。組件已經(jīng)將將大部分常常見的端口口不固定的的應(yīng)用設(shè)定定為組件預(yù)預(yù)定義的應(yīng)應(yīng)用，如：BT、DC、eDonnkey、Gnuttellaa、 Kazzaa、MSN、QQ、AIM等。用戶可根根據(jù)需要，定定義其它的的應(yīng)用識別別。七層應(yīng)應(yīng)用識別只只對DIGG日志有效效，對其他他類型的日日志無效。 任務(wù)式式審計UBA用戶戶行為審計計組件提供供基于任務(wù)務(wù)的自動跟跟蹤審計功功能，可以以根據(jù)接入入用戶名、用戶訪問問網(wǎng)頁

7、的UURL等各各種查詢審審計條件靈靈活制定審審計任務(wù)。任務(wù)一旦旦制定，組組件將自動動跟蹤審計計當(dāng)前時間間段內(nèi)滿足足查詢條件件的所有用用戶及日志志信息。審審計任務(wù) 包括：地地址轉(zhuǎn)換、Web訪問問、文件傳傳輸、郵件件、通用等等多種類型型。 日志轉(zhuǎn)轉(zhuǎn)儲UBA用戶戶行為審計計組件支持持對海量日日志進(jìn)行轉(zhuǎn)轉(zhuǎn)儲。用戶戶可以將敏敏感日志和和由于數(shù)據(jù)據(jù)庫空間限限制無法存存儲的日志志定時導(dǎo)出出到數(shù)據(jù)文文件中進(jìn)行行異地保存存，同時組組件提供轉(zhuǎn)轉(zhuǎn)儲日志查查詢工具，用用戶可直接接對轉(zhuǎn)儲日日志進(jìn)行查查詢操作。 審計報報表UBA系統(tǒng)統(tǒng)提供專業(yè)業(yè)的報表，包包括訪問站站點(diǎn)、會話話數(shù)、應(yīng)用用分布、未未知應(yīng)用的的TopNN報表，

8、SMMTP、HTTPP、FTP的應(yīng)應(yīng)用分析報報表，每種種報表都可可以按照天天、周等周周期和圖形形、列表等等形式輸出出。通過使使用這些自自帶的報表表，管理員員可以非常常清楚的了了解當(dāng)前用用戶對網(wǎng)絡(luò)絡(luò)的使用情情況。圖1-2 用戶訪問問站點(diǎn)ToopN日報報表組網(wǎng)應(yīng)用 NettStreeam/NNAT/FFLOW日日志審計組組網(wǎng)方式該組網(wǎng)方式式可以為寬寬帶運(yùn)營商商或教育網(wǎng)網(wǎng)提供網(wǎng)絡(luò)絡(luò)日志審計計功能，便便于對訪問問非法站點(diǎn)點(diǎn)的用戶行行為進(jìn)行跟跟蹤。該組組網(wǎng)方式非非常靈活，可可以根據(jù)運(yùn)運(yùn)營商或教教育網(wǎng)等不不同的運(yùn)營營特點(diǎn)，實(shí)實(shí)現(xiàn)多種方方式的日志志記錄與審審計能力。例如，如如果在Innternnet出口口需

9、要作NNAT轉(zhuǎn)換換，并且使使用了H33C設(shè)備的的NAT功能能，用戶行行為審計組組件就可以以接收NAAT日志進(jìn)進(jìn)行處理。如果在IInterrnet出出口不需要要做NATT轉(zhuǎn)換，則則可以通過過FLOWW格式或NeetStrream V5格式式的日志記記錄用戶的的上網(wǎng)行為為。該組網(wǎng)網(wǎng)方式下，需需要配套設(shè)設(shè)備支持NNAT、FLOWW或NetSStreaam日志輸輸出。圖1-1 NetSStreaam/NAAT/FLLOW日志志審計組網(wǎng)網(wǎng)方式 DIGG探針組網(wǎng)網(wǎng)方式探針式采集集器能夠與與任何支持持端口鏡像像功能的交交換機(jī)或集集線器配合合，采集網(wǎng)網(wǎng)絡(luò)中的報報文信息，并并為用戶行行為審計提提供統(tǒng)計信信息。該

10、組組網(wǎng)方式最最大的優(yōu)點(diǎn)點(diǎn)在于不用用依賴于具具體設(shè)備，從從而可以更更有效的保保護(hù)用戶的的已有投資資，主要面面向出口容容量不大的的教育或行行業(yè)用戶。圖1-2 DIG日日志審計組組網(wǎng)方式UBA用戶戶行為審計計組件是HH3C公司司自主開發(fā)發(fā)的網(wǎng)絡(luò)日日志審計產(chǎn)產(chǎn)品，用戶戶可以根據(jù)據(jù)實(shí)際需求求選購相應(yīng)應(yīng)配置。型號產(chǎn)品描述H3C iiMC-智智能管理平平臺標(biāo)準(zhǔn)版版(不含節(jié)點(diǎn)點(diǎn))-純軟件件(DVDD)必配。H3C iiMC-UUBA用戶戶行為審計計組件(含10000用戶)-純軟件件(CD)對用戶日志志進(jìn)行審計計時必配，完完成用戶日日志采集、處理、分分析與審計計，提供配配置、告警警功能H3C iiMC-UUBA

11、用戶戶行為審計計組件10000用戶戶Liceense費(fèi)費(fèi)用選配，10000用戶戶Liceense費(fèi)費(fèi)用H3C iiMC-UUBA用戶戶行為審計計組件50000用戶戶Liceense費(fèi)費(fèi)用選配，50000用戶戶Liceense費(fèi)費(fèi)用H3C iiMC-DDIG日志志探針組件件授權(quán)包費(fèi)費(fèi)用選配，配合合探針組網(wǎng)網(wǎng)方式使用用性參數(shù)硬件平臺用戶行為審審計服務(wù)器器： PC服務(wù)器器：CPUU主頻3GHzz、CPU個數(shù)數(shù)或CPUU核數(shù)2、內(nèi)存6G、硬盤盤700GG、48倍速光光驅(qū)、100/1000/10000Mb自自適應(yīng)以太太網(wǎng)卡、聲聲卡探針：PC服務(wù)器器：CPUU主頻3GHzz、內(nèi)存2G、硬硬盤100GG、2

12、個110/1000/10000Mbb自適應(yīng)以以太網(wǎng)卡* 說明：CPU、內(nèi)內(nèi)存和硬盤盤配置與流流量采集大大小直接相相關(guān)，根據(jù)據(jù)具體網(wǎng)絡(luò)絡(luò)流量采集集大小確定定實(shí)際硬件件配置。操作系統(tǒng)用戶行為審審計服務(wù)器器： Windoows SServeer 20003 /Winddows Servver20008Red HHat EEnterrprisse Liinux 5 orr 5.55DIG探針針服務(wù)器：Redhaat ASS5.0或或ES 33.0操作作系統(tǒng)瀏覽器：IIE 6及及以上版本本、Firrefoxx 3.00及以上版版本。數(shù)據(jù)庫Windoows 平平臺：SQQL Seerverr 20005，

13、SQL Servver 22008Linuxx平臺：Oraccle 111G硬件配配置由網(wǎng)絡(luò)絡(luò)規(guī)模決定定，具體配配置請咨詢詢H3C當(dāng)當(dāng)?shù)剞k事處處。業(yè)界第一款款應(yīng)用控制制與行為監(jiān)監(jiān)管網(wǎng)關(guān)H3C SSecPaath AACG（Appllicattion Conttrol Gateeway）是是業(yè)界識別別最全面、控制手段段最豐富的的高性能應(yīng)應(yīng)用控制網(wǎng)網(wǎng)關(guān)，能對對網(wǎng)絡(luò)中的的P2P/IM帶寬寬濫用、網(wǎng)網(wǎng)絡(luò)游戲、炒股、網(wǎng)網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)多媒媒體、非法法網(wǎng)站訪問問等行為進(jìn)進(jìn)行精細(xì)化化識別和控控制，保障障網(wǎng)絡(luò)關(guān)鍵鍵應(yīng)用和服服務(wù)的帶寬寬，對網(wǎng)絡(luò)絡(luò)流量、用用戶上網(wǎng)行行為進(jìn)行深深入分析與與全面的審審計，進(jìn)而而幫助用戶

14、戶全面了解解網(wǎng)絡(luò)應(yīng)用用模型和流流量趨勢，優(yōu)優(yōu)化其帶寬寬資源，開開展各項(xiàng)業(yè)業(yè)務(wù)提供有有力的支撐撐。產(chǎn)品特點(diǎn)最全面的應(yīng)應(yīng)用識別能能力通過H3CC長期積累累的狀態(tài)機(jī)機(jī)檢測、流流量交互檢檢測技術(shù)，能能精確檢測測Thunnder/Web Thunnder（迅迅雷/Weeb迅雷）、BitTTorreent、eMulle（電騾騾）/eDDonkeey（電驢驢）、QQQ、MSN、PPLiive等P2P/IM/網(wǎng)網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻頻/網(wǎng)絡(luò)多媒媒體等應(yīng)用用。精細(xì)化的流流量管理功功能采用基于隊(duì)隊(duì)列（Eaach FFlow Queuuing）的的流量處理理機(jī)制，通通過通道、子通道、子通道下下的子通道道等區(qū)分服服

15、務(wù)模式，并并結(jié)合時間間段、用戶戶/用戶組、上行/下行、區(qū)區(qū)域等，易易于對每個個業(yè)務(wù)“流”隊(duì)列，設(shè)設(shè)置不同的的優(yōu)先級策策略，實(shí)現(xiàn)現(xiàn)最小帶寬寬、最大帶帶寬、最大大會話數(shù)、每會話帶帶寬、新建建連接數(shù)等等控制，實(shí)實(shí)現(xiàn)帶寬借借用、Qoos優(yōu)先級級標(biāo)記等，真真正實(shí)現(xiàn)端端到端的精精細(xì)化流量量管理。豐富的報表表提供實(shí)時的的業(yè)務(wù)流量量趨勢圖、流量分布布圖、Toop N用用戶列表、Top N應(yīng)用協(xié)協(xié)議列表等等報表，并并支持按照照用戶名/用戶組、使用頻度度、使用時時段、應(yīng)用用分類、應(yīng)應(yīng)用協(xié)議、流量大小小等進(jìn)行多多維度組合合定制報表表，使用戶戶能全面掌掌握網(wǎng)絡(luò)中中的流量、應(yīng)用和業(yè)業(yè)務(wù)分布，為為合理規(guī)劃劃網(wǎng)絡(luò)、制制定流

16、量控控制策略提提供依據(jù)。完善的安全全審計系統(tǒng)統(tǒng)可對各種PP2P/IIM、網(wǎng)絡(luò)絡(luò)游戲、網(wǎng)網(wǎng)絡(luò)多媒體體、文件共共享、郵件件收發(fā)、數(shù)數(shù)據(jù)傳輸、數(shù)據(jù)庫應(yīng)應(yīng)用等各種種上網(wǎng)行為為提供全方方面的行為為監(jiān)控和記記錄；同時時，通過綜綜合分析、檢測用戶戶網(wǎng)絡(luò)流量量與流向趨趨勢，對歷歷史數(shù)據(jù)進(jìn)進(jìn)行分析，為為用戶提供供細(xì)粒度的的網(wǎng)絡(luò)應(yīng)用用審計管理理系統(tǒng)。強(qiáng)大的過濾濾功能通過自定義義IP地址、主機(jī)名、正則表達(dá)達(dá)式等方式式設(shè)置URRL特征庫庫，支持根根據(jù)不同的的URL策略略設(shè)置不同同的響應(yīng)方方式，支持持根據(jù)時間間表對不同同的URLL策略設(shè)置置不同的響響應(yīng)動作，避避免保密信信息的外泄泄，免受非非法信息的的干擾，確確保網(wǎng)絡(luò)的

17、的健康使用用。高性能、高高可靠性基于新一代代多核CPPU+FPPGA硬件件架構(gòu)，業(yè)業(yè)務(wù)與轉(zhuǎn)發(fā)發(fā)相分離，實(shí)實(shí)現(xiàn)了千兆兆級線速業(yè)業(yè)務(wù)處理能能力，僅有有微秒級時時延；通過過掉電保護(hù)護(hù)（PFCC，無源Byypasss）、軟件件二層回退退、雙電源源冗余等高高可靠性設(shè)設(shè)計，保證證SecPPath ACG在在斷電、軟軟硬件故障障或鏈路故故障、流量量過載的情情況下，網(wǎng)網(wǎng)絡(luò)鏈路仍仍然暢通。及時的特征征庫更新H3C專業(yè)業(yè)特征庫團(tuán)團(tuán)隊(duì)密切跟跟蹤應(yīng)用變變化，并對對應(yīng)用協(xié)議議特征庫及及時更新；支持對協(xié)協(xié)議特征庫庫的在線自自動/手動升級級、本地升升級，且升升級過程無無需重啟系系統(tǒng)，不影影響系統(tǒng)業(yè)業(yè)務(wù)運(yùn)行。系統(tǒng)規(guī)格項(xiàng)目Se

18、cPaath AACG20000-MM管理接口1個Connsolee口 + 22個GE CComboo口業(yè)務(wù)接口2個GE Combbo口（最最大2個GE CComboo口 + 116個GE電口）擴(kuò)展槽2接口模塊4GE電口口/4GEE光口/8GGE電口尺寸（高寬深）44mm 4442mm 4660mm額定功率150W電源1002240VAAC/50060HHz可靠性支持二層回回退、雙電電源冗余、外置掉電電保護(hù)環(huán)保標(biāo)準(zhǔn)通過歐盟嚴(yán)嚴(yán)格的環(huán)保保標(biāo)準(zhǔn)RooHS認(rèn)證證重量7.5 KKgP2P應(yīng)用用識別Thundder/WWeb TThundder（迅迅雷/Weeb迅雷）、BitTTorreent、eMul

19、le（電騾騾）/eDDonkeey（電驢驢）等IM應(yīng)用識識別QQ、ICCQ、MSN Messsengeer、Yahooo Meessennger、新浪UCC、阿里旺旺旺（淘寶寶版）、飛飛信等炒股應(yīng)用識識別大智慧、同同花順、指指南針、證證券之星、錢龍、大大策略等網(wǎng)絡(luò)多媒體體應(yīng)用識別別PPLivve、PPSttreamm、QQLiive、沸沸點(diǎn)網(wǎng)絡(luò)電電視、QQQLivee、沸點(diǎn)網(wǎng)網(wǎng)絡(luò)、UUUSee、千千靜聽聽等網(wǎng)絡(luò)游戲應(yīng)應(yīng)用識別魔獸世界、QQ游戲、聯(lián)眾、HHalf-Lifee、勁舞團(tuán)團(tuán)、征途、夢幻西游游、泡泡堂堂等其他支持SQLL Serrver/Oraccle等數(shù)數(shù)據(jù)庫和LLotuss nott

20、es等企企業(yè)應(yīng)用識識別行為審計支持對P22P/IMM、網(wǎng)絡(luò)游游戲、網(wǎng)絡(luò)絡(luò)多媒體、文件共享享、郵件收收發(fā)、數(shù)據(jù)據(jù)傳輸?shù)雀鞲鞣N上網(wǎng)行行為進(jìn)行審審計數(shù)據(jù)庫審計計支持對Orraclee、Sybaase、MySQQL、SQL Servver等數(shù)數(shù)據(jù)庫的審審計URL過濾濾支持自定義義IP地址、主機(jī)名、正則表達(dá)達(dá)式設(shè)置UURL庫控制策略支持告警、限流、阻阻斷、干擾擾、帶寬保保障等控制制策略管理方式支持本地WWeb圖形形化管理、SecCCenteer集中管管理在線部署 適用于于大中型企企業(yè)用戶，以以透明方式式在線部署署于網(wǎng)絡(luò)出出口；無需需改變網(wǎng)絡(luò)絡(luò)拓?fù)?對P2P/IM/網(wǎng)網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻頻/網(wǎng)絡(luò)多媒媒

21、體/非法網(wǎng)站站訪問等各各種應(yīng)用進(jìn)進(jìn)行監(jiān)控和和管理，保保障關(guān)鍵應(yīng)應(yīng)用和服務(wù)務(wù)的帶寬 對用戶戶上網(wǎng)行為為進(jìn)行分析析與審計 支持MPLLS/GRRE/L22TP/VVLAN/PPPooE等復(fù)雜雜網(wǎng)絡(luò)環(huán)境境；支持多多臺分布式式部署的統(tǒng)統(tǒng)一管理旁掛部署 適用于于大中型企企業(yè)用戶，以以旁掛方式式部署于核核心設(shè)備旁旁；不影響響網(wǎng)絡(luò)結(jié)構(gòu)構(gòu)，部署簡簡單 對用戶戶P2P/IM/網(wǎng)網(wǎng)絡(luò)游戲/炒股/網(wǎng)絡(luò)視頻頻/網(wǎng)絡(luò)多媒媒體/非法網(wǎng)站站訪問等的的流量、行行為進(jìn)行分分析及審計計 支持MPLLS/GRRE/L22TP/VVLAN/PPPooE等復(fù)雜雜網(wǎng)絡(luò)環(huán)境境；支持多多臺分布式式部署的統(tǒng)統(tǒng)一管理1) SeccPathh A

22、CGG20000-M主機(jī)機(jī)選購一覽覽表項(xiàng)目數(shù)量備注SecPaath AACG20000 -M主機(jī)1必配HIM接口口模塊02選配（支持持4GE、8GE兩種種接口卡）H3C SSecPaath PPFC主機(jī)機(jī)設(shè)備01選配（需配配置PFCC接口模塊塊）H3C SSecCeenterr組件-ACCG Maanageer應(yīng)用控控制與審計計管理系統(tǒng)統(tǒng)-純軟件(CCD)01選配H3C SSecPaath AACG20000-MM/H3CC SeccBladde ACCG 應(yīng)用用識別特征征庫升級服服務(wù)-1年無限制選配(2) SeecPatth ACCG20000-M主主機(jī)HIMM接口模塊塊選購一覽覽表接口模塊

23、描述備注4端口100/1000/10000Basse-T接接口模塊02選配4端口10000M以以太網(wǎng)光接接口模塊02選配，須另另配SFPP模塊8端口100/1000/10000Basse-T接接口模塊02選配(3) SeecPatth PFFC主機(jī)接接口模塊選選購一覽表表接口模塊描述備注H3C SSecPaath PPFC 88電口保護(hù)護(hù)模塊01選配H3C SSecPaath PPFC 44光口保護(hù)護(hù)模塊04選配H3C SSecPaath UU200-S統(tǒng)一威威脅管理產(chǎn)產(chǎn)品H3C SSecPaath UU200-S是H3C公司司面向中小小型企業(yè)/分支機(jī)構(gòu)構(gòu)設(shè)計的新新一代UTTM（Unitted

24、 TThreaat Maanageementt，統(tǒng)一威威脅管理)設(shè)備，采采用高性能能的多核、多線程安安全平臺，保保障全部安安全功能開開啟時不降降低性能，產(chǎn)產(chǎn)品具有極極高的性價價比。在提提供傳統(tǒng)防防火墻、VVPN功能能基礎(chǔ)上，同同時提供病病毒防護(hù)、URL過濾濾、漏洞攻攻擊防護(hù)、垃圾郵件件防護(hù)、PP2P/IIM應(yīng)用層層流量控制制和用戶行行為審計等等安全功能能。H3C公司司的SeccPathh U2000-S不不僅能夠全全面有效的的保證用戶戶網(wǎng)絡(luò)的安安全，還支支持SNMMP和TR-0069網(wǎng)管管方式，最最大化減少少設(shè)備運(yùn)營營成本和維維護(hù)復(fù)雜性性。產(chǎn)品特點(diǎn)市場領(lǐng)先的的安全防護(hù)護(hù)功能l 完善善的防火墻墻

25、功能：提提供安全區(qū)區(qū)域劃分、靜態(tài)/動態(tài)黑名名單功能、MAC和IP綁定、訪問控制制列表（AACL）和和攻擊防范范等基本功功能，還提提供基于狀狀態(tài)的檢測測過濾、虛虛擬防火墻墻、VLAAN透傳等等功能。能能夠防御AARP欺騙騙、TCPP報文標(biāo)志志位不合法法、Larrge IICMP報報文、CCC、SYN floood、地址址掃描和端端口掃描等等多種惡意意攻擊。l 豐富富的VPNN特性：支支持L2TTP VPPN、GRE VPN、IPSeec VPPN等遠(yuǎn)程程安全接入入方式，同同時設(shè)備集集成硬件加加密引擎實(shí)實(shí)現(xiàn)高性能能的VPNN處理。l 實(shí)時時的病毒防防護(hù)：采用用Kaspperskky公司的的流引擎查

26、查毒技術(shù)，從從而迅速、準(zhǔn)確查殺殺網(wǎng)絡(luò)流量量中的病毒毒等惡意代代碼。l 實(shí)時時的垃圾郵郵件防護(hù)：可以攔截截垃圾郵件件，凈化郵郵件系統(tǒng)，解解決垃圾郵郵件對正常常工作的干干擾問題。l 先進(jìn)進(jìn)的URLL過濾：實(shí)實(shí)現(xiàn)基于用用戶的URRL訪問控控制，防止止因?yàn)g覽惡惡意或未授授權(quán)的網(wǎng)站站(如網(wǎng)絡(luò)釣釣魚攻擊網(wǎng)網(wǎng)站)而帶來的的安全威脅脅。l 全面面的流量管管理：能精精確檢測BBitToorrennt、Thunnder（迅迅雷）、QQQ等P2P/IM應(yīng)用用，提供告告警、限速速、干擾或或阻斷等多多種方式，保保障網(wǎng)絡(luò)核核心業(yè)務(wù)正正常應(yīng)用。l 細(xì)致致的行為審審計：可對對各種P22P/IMM、網(wǎng)絡(luò)游游戲、郵件件和數(shù)據(jù)傳傳

27、輸?shù)刃袨闉樘峁┘?xì)致致的監(jiān)控和和記錄，實(shí)實(shí)現(xiàn)細(xì)粒度度的網(wǎng)絡(luò)行行為審計管管理。l NAAT應(yīng)用：提供多對對一、多對對多、靜態(tài)態(tài)網(wǎng)段、雙雙向轉(zhuǎn)換 、Easyy IP和和DNS映射射等NATT應(yīng)用方式式；支持多多種應(yīng)用協(xié)協(xié)議正確穿穿越NATT，提供DNNS、FTP、H.3223、NBT等NAT ALG功功能。電信級設(shè)備備高可靠性性l 采用用H3C公司司擁有自主主知識產(chǎn)權(quán)權(quán)的軟、硬硬件平臺。產(chǎn)品應(yīng)用用從電信運(yùn)運(yùn)營商到中中小企業(yè)用用戶，經(jīng)歷歷了多年的的市場考驗(yàn)驗(yàn)。l 支持持雙機(jī)狀態(tài)態(tài)熱備功能能，支持AActivve/Acctivee和Actiive/PPassiive兩種種工作模式式，實(shí)現(xiàn)負(fù)負(fù)載分擔(dān)和和業(yè)

28、務(wù)備份份。l 366年的平均均無故障時時間(MTTBF)智能圖形化化的管理l 簡單單易用的WWeb UUI管理。l 支持持基于SNNMP和TR-0069協(xié)議議的管理。l 通過過H3C UTM管管理軟件實(shí)實(shí)現(xiàn)統(tǒng)一管管理。l 通過過H3C SecCCenteer安全管管理中心實(shí)實(shí)現(xiàn)統(tǒng)一管管理。組網(wǎng)應(yīng)用l 多功功能集成，實(shí)實(shí)現(xiàn)全網(wǎng)應(yīng)應(yīng)用層安全全防護(hù)l 多核核、多線程程硬件平臺臺，具有強(qiáng)強(qiáng)大的處理理能力l 雙機(jī)機(jī)狀態(tài)熱備備技術(shù)，高高可靠網(wǎng)絡(luò)絡(luò)設(shè)計l 統(tǒng)一一Web界面面，降低管管理復(fù)雜度度H3C SSecPaath UU200-M統(tǒng)一威威脅管理產(chǎn)產(chǎn)品H3C SSecPaath UU200-M是H3C公司

29、司面向中小小型企業(yè)/分支機(jī)構(gòu)構(gòu)設(shè)計的新新一代UTTM（Unitted TThreaat Maanageementt，統(tǒng)一威威脅管理)設(shè)備，采采用高性能能的多核、多線程安安全平臺，保保障全部安安全功能開開啟時不降降低性能，產(chǎn)產(chǎn)品具有極極高的性價價比。在提提供傳統(tǒng)防防火墻、VVPN功能能基礎(chǔ)上，同同時提供病病毒防護(hù)、URL過濾濾、漏洞攻攻擊防護(hù)、垃圾郵件件防護(hù)、PP2P/IIM應(yīng)用層層流量控制制和用戶行行為審計等等安全功能能。H3C公司司的SeccPathh U2000-M不不僅能夠全全面有效的的保證用戶戶網(wǎng)絡(luò)的安安全，還支支持SNMMP和TR-0069網(wǎng)管管方式，最最大化減少少設(shè)備運(yùn)營營成本和維維護(hù)復(fù)雜性性。產(chǎn)品特點(diǎn)市場領(lǐng)先的的安全防護(hù)護(hù)功能l 完善善的防火墻墻功能：提提供安全區(qū)區(qū)域劃分、靜態(tài)/動態(tài)黑名名單功能、MAC和IP綁定、訪問控制制列表（AACL）和和攻擊防范范等基本功功能，還提提供基于狀狀態(tài)的檢測測過濾、虛虛擬防火墻墻、VLAAN透傳等等功能。能能夠防御AARP欺騙騙、TCPP報文標(biāo)志志位不合法法、Larrge IICMP報報文、CCC、SYN flooo