UniERM網(wǎng)絡(luò)流量綜合管理系統(tǒng)

UniERM網(wǎng)絡(luò)流量綜合治理系統(tǒng)系統(tǒng)簡(jiǎn)介UniERM是北京萬(wàn)任科技有限責(zé)任公司為滿足用戶對(duì)寬帶網(wǎng)絡(luò)流量治理需求的必要與迫切,綜合網(wǎng)絡(luò)流量分析,網(wǎng)絡(luò)帶寬治理,上網(wǎng)行為治理等多項(xiàng)突破性技術(shù)于2008年1月推出的網(wǎng)絡(luò)流量綜合解決方案。UniERM能透視全網(wǎng)的業(yè)務(wù),使網(wǎng)絡(luò)透亮化.還能依據(jù)業(yè)務(wù)應(yīng)用和使用者的不同優(yōu)先等級(jí),對(duì)寬帶網(wǎng)絡(luò)的交通流量進(jìn)展高效管制,有力保障信息高速大路的暢通無(wú)阻和高效運(yùn)行。功能簡(jiǎn)介流量分析當(dāng)前網(wǎng)絡(luò)流量是多少,占用了網(wǎng)絡(luò)帶寬比例是多少.誰(shuí)什么時(shí)候,使用什么應(yīng)用.關(guān)鍵應(yīng)用的訪問(wèn)狀況如何.應(yīng)用網(wǎng)絡(luò)質(zhì)量怎樣,連接成功率,數(shù)據(jù)重傳率是多少.用戶,業(yè)務(wù)應(yīng)用的運(yùn)行歷史趨勢(shì)以及將來(lái)的進(jìn)展推測(cè).準(zhǔn)確快速定位到特別流量主機(jī)或特別應(yīng)用.2.帶寬治理保障重要人員和關(guān)鍵應(yīng)用的帶寬,如單位核心成員,視頻會(huì)議,ERP系統(tǒng),VOIP等,安排肯定的保障帶寬,從而確保這些重要人員使用網(wǎng)絡(luò)和關(guān)鍵應(yīng)用順當(dāng)運(yùn)行.限制無(wú)關(guān)應(yīng)用對(duì)那些與單位工作性質(zhì)無(wú)關(guān)或者會(huì)消耗大量帶寬的信息流,如消遣信息流,p2p下載,可疑數(shù)據(jù)流等進(jìn)展必要的限制,削減網(wǎng)絡(luò)資源的占用.公正安排帶寬通過(guò)制定基于應(yīng)用,個(gè)人,部門的網(wǎng)絡(luò)資源安排策略,可以防止個(gè)人主機(jī)中毒導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓,同時(shí)保證每個(gè)人都能公平使用網(wǎng)絡(luò)(關(guān)鍵人員和關(guān)鍵應(yīng)用除外).識(shí)別阻斷網(wǎng)絡(luò)攻擊,依據(jù)并發(fā)連接個(gè)數(shù)可以確定并且阻斷DOS/DDOS攻擊等特別行為,保護(hù)網(wǎng)絡(luò)設(shè)備的安全.3.上網(wǎng)行為治理1〕審計(jì)網(wǎng)絡(luò)內(nèi)容支持對(duì)常見Internet交互內(nèi)容的數(shù)據(jù)復(fù)原,記錄SMTP,POP3,WebMail郵件信息,BBSPOST表單信息,MSN,QQ等即時(shí)通信信息,FTP,telnet的掌握命令信息,可對(duì)其內(nèi)容進(jìn)展審計(jì)和統(tǒng)計(jì)分析.2〕用戶行為分析供數(shù)十種統(tǒng)計(jì)報(bào)表,可以對(duì)單位,部門,個(gè)人的上網(wǎng)流量,上網(wǎng)時(shí)間,網(wǎng)站訪問(wèn),郵件收發(fā),談天信息,財(cái)經(jīng)炒股,網(wǎng)絡(luò)玩耍等網(wǎng)絡(luò)行為進(jìn)展分析.實(shí)施效果實(shí)施全面的網(wǎng)絡(luò)應(yīng)用治理,使網(wǎng)絡(luò)安全建設(shè)符合國(guó)家對(duì)互聯(lián)網(wǎng)的使用治理規(guī)定.提高單位的網(wǎng)絡(luò)效率,確保關(guān)鍵應(yīng)用和重要人員的網(wǎng)絡(luò)帶寬得到保障.標(biāo)準(zhǔn)員工上網(wǎng)行為,降低單位的法律風(fēng)險(xiǎn).保障單位內(nèi)部信息安全,杜絕單位機(jī)密信息有意或者無(wú)意的泄漏.通過(guò)合理安排帶寬,可以推遲或者取消對(duì)網(wǎng)絡(luò)帶寬或硬件的升級(jí),削減單位的網(wǎng)絡(luò)本錢.識(shí)別阻斷網(wǎng)絡(luò)攻擊,依據(jù)并發(fā)連接個(gè)數(shù)可以確定并且阻斷DOS/DDOS攻擊等特別行為,保護(hù)網(wǎng)絡(luò)設(shè)備的安全.簡(jiǎn)化網(wǎng)絡(luò)應(yīng)用監(jiān)控,削減IT專員的數(shù)量,降低IT專員的工作量和工作簡(jiǎn)單度.功能具體描述一、流量分析1、全網(wǎng)業(yè)務(wù)可視化(1)當(dāng)前網(wǎng)絡(luò)流量是多少,占用了網(wǎng)絡(luò)帶寬比例是多少(2)各個(gè)業(yè)務(wù)的流量比例(3)全網(wǎng)流量最大的是哪個(gè)應(yīng)用,全網(wǎng)流量最大的用戶是誰(shuí)(4)誰(shuí),什么時(shí)候,使用什么業(yè)務(wù)(5)用戶,業(yè)務(wù)的運(yùn)行歷史趨勢(shì)以及將來(lái)的進(jìn)展推測(cè).2、網(wǎng)絡(luò)質(zhì)量分析可以分析每種應(yīng)用的正常和失敗連接狀況,分析應(yīng)用的網(wǎng)絡(luò)時(shí)延和重傳率,從而分析出整個(gè)網(wǎng)絡(luò)或者關(guān)鍵應(yīng)用的網(wǎng)絡(luò)質(zhì)量.3、網(wǎng)絡(luò)實(shí)名和組織構(gòu)造可以依據(jù)部門進(jìn)展治理,可以對(duì)部門內(nèi)部的員工的各種流量進(jìn)展具體的排名分析.自動(dòng)學(xué)習(xí)員工的姓名,實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名治理.系統(tǒng)可以從網(wǎng)絡(luò)中自動(dòng)獵取員工比方QQ,MSN,郵件的各種賬號(hào),從中智能提取用戶的姓名,從而將IP地址和員工姓名對(duì)應(yīng)起來(lái).同時(shí)可以支持員工的信息的深度搜尋.只要員工的任何信息包含了輸入的關(guān)鍵字,都可以被找到.大大地簡(jiǎn)化了治理.依據(jù)部門的方式來(lái)治理,更加符合公司的實(shí)際狀況用戶可以依據(jù)自己的公司的實(shí)際狀況來(lái)重組織部門.以后的治理都可以依據(jù)部門來(lái)進(jìn)展治理,大大簡(jiǎn)化了信息部門的治理工作量.4UniERM內(nèi)嵌專家智能分析處理引擎,自動(dòng)識(shí)別出網(wǎng)絡(luò)中存在的特別問(wèn)題和潛在隱患,無(wú)需網(wǎng)管人員干預(yù)即可知曉諸如帶寬資源濫用,效勞響應(yīng)緩慢,感染網(wǎng)絡(luò)病毒,網(wǎng)絡(luò)流量擁塞等狀況.二、帶寬治理1、帶寬治理的作用保障重要人員和關(guān)鍵應(yīng)用的帶寬,如單位核心成員,視頻會(huì)議,ERP系統(tǒng),VOIP等,安排肯定的保障帶寬,從而確保這些重要人員使用網(wǎng)絡(luò)和關(guān)鍵應(yīng)用順當(dāng)運(yùn)行.限制無(wú)關(guān)應(yīng)用對(duì)那些與單位工作性質(zhì)無(wú)關(guān)或者會(huì)消耗大量帶寬的信息流,如消遣信息流,p2p下載,可疑數(shù)據(jù)流等進(jìn)展必要的限制,削減網(wǎng)絡(luò)資源的占用.公正安排帶寬通過(guò)制定基于應(yīng)用,個(gè)人,部門的網(wǎng)絡(luò)資源安排策略,可以防止個(gè)人主機(jī)中毒導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓,同時(shí)保證每個(gè)人都能公平使用網(wǎng)絡(luò)(關(guān)鍵人員和關(guān)鍵應(yīng)用除外).帶寬治理策略保障帶寬通道:對(duì)最重要的部門,最關(guān)鍵的人員,以及最關(guān)鍵的業(yè)務(wù),予以特地帶寬保障,當(dāng)為這些業(yè)務(wù)安排帶寬不夠用的時(shí)候,還可以搶占其他通道的帶寬.固定帶寬通道:為重要的部門和人員以及比較重要的業(yè)務(wù)固定的安排帶寬.當(dāng)這些業(yè)務(wù)的帶寬不夠用的時(shí)候,將被限速.限制帶寬通道:針對(duì)p2p,網(wǎng)絡(luò)視頻,股票玩耍等與工作無(wú)關(guān)的業(yè)務(wù),設(shè)定他們的最高可用帶寬,從而保障其他人員和其他業(yè)務(wù)的可用帶寬.個(gè)人最大帶寬:可以同時(shí)為全部人安排一個(gè)的最大帶寬,這個(gè)功能可以有效防止由于某些問(wèn)題主機(jī)而導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓的現(xiàn)象,同時(shí)也大大簡(jiǎn)化了策略的配置.同時(shí)為一些高級(jí)人員安排更大一些的帶寬.并發(fā)鏈接分析和掌握:有時(shí)候某些中毒主機(jī)的流量不是很大,但是卻進(jìn)展大量的并發(fā)鏈接,這是網(wǎng)絡(luò)的重要隱患,同時(shí)也會(huì)大大消耗網(wǎng)絡(luò)防火墻的資源.IP地址/IP地址區(qū)間或網(wǎng)段設(shè)定并發(fā)連接數(shù)限制,為網(wǎng)絡(luò)供給更全面的治理.可以依據(jù)用戶的IP地址/IP地址段,網(wǎng)絡(luò)業(yè)務(wù),上下班時(shí)間段等多種方式來(lái)治理帶寬使用量,增加帶寬治理機(jī)制的敏捷性.、協(xié)議識(shí)別七層協(xié)議解析和識(shí)別,識(shí)別掌握國(guó)內(nèi)常見的p2p業(yè)務(wù),限制BT,電驢,電騾和酷狗等帶寬吞噬性業(yè)務(wù),30%的有效帶寬;獨(dú)創(chuàng)的智能建模感知辨識(shí)技術(shù),全面區(qū)分文件下載和網(wǎng)頁(yè)掃瞄,限制下載流量,保障正常網(wǎng)頁(yè)訪問(wèn)的效勞質(zhì)量;模糊協(xié)議識(shí)別技術(shù),模糊協(xié)議識(shí)別技術(shù)對(duì)加密的點(diǎn)對(duì)點(diǎn)協(xié)議識(shí)別率超過(guò)90%,在模糊協(xié)議識(shí)別技術(shù)幫助下全部想躲避監(jiān)管的應(yīng)用和數(shù)據(jù)都將無(wú)從遁形.、廣域網(wǎng)加速網(wǎng)絡(luò)時(shí)延造成的響應(yīng)時(shí)間減慢很大程度上是TCP協(xié)議等待確認(rèn)的結(jié)果,萬(wàn)任的數(shù)據(jù)流加速技術(shù)將這個(gè)問(wèn)題簡(jiǎn)潔化,在廣域網(wǎng)拓?fù)渲蠻niERM將成為一個(gè)攔截設(shè)備,“監(jiān)聽“TCPACK消息,并治理廣域網(wǎng)上的信息傳輸.這樣,最終主機(jī)便認(rèn)為遠(yuǎn)程端與它并排位于局域網(wǎng)上,從而能夠以更快的速度與加速平臺(tái)互動(dòng).5對(duì)于一個(gè)信息敏感的重要人員或者關(guān)鍵效勞器,系統(tǒng)中將不記錄他們的任何信息,包括帳號(hào),流量,訪問(wèn)記錄等.系統(tǒng)也將為他們安排指定的保障帶寬.這樣在保障他們的帶寬的同時(shí),也保障他們的信息安全.6主動(dòng)攔截網(wǎng)絡(luò)病毒,將次要業(yè)務(wù),未知流量和未知網(wǎng)絡(luò)病毒的可占用帶寬限制在設(shè)定數(shù)值之內(nèi),即使在網(wǎng)絡(luò)病毒泛濫或者網(wǎng)絡(luò)招到攻擊的狀況下,仍能確保網(wǎng)絡(luò)性能.三、上網(wǎng)行為治理、實(shí)時(shí)流量和實(shí)時(shí)交互圖(1)顯示每個(gè)人,每個(gè)部門,每個(gè)時(shí)間都在使用網(wǎng)絡(luò)干什么:是不是在炒股,談天員工在上,了解每個(gè)人,每個(gè)部門的工作效率.〔2〕,SMTP,POP3,Telnet,FTP,QQ,MSN,玩耍,股票,視頻等近百種常見應(yīng)用的上網(wǎng)日志,包括收發(fā)郵件內(nèi)容,WebMail內(nèi)容,BBS發(fā)帖內(nèi)容,IM即時(shí)通信內(nèi)容等.日志可以依據(jù)規(guī)定保存60天以上,歸檔的日志可通過(guò)各種組合條件進(jìn)展在線查詢,也可以遠(yuǎn)程備份到異地進(jìn)展離線查看.、行為統(tǒng)計(jì)分析供給數(shù)十種統(tǒng)計(jì)報(bào)表對(duì)單位,部門,個(gè)人的上網(wǎng)流量,上網(wǎng)時(shí)間,網(wǎng)站訪問(wèn),郵件收發(fā),談天信息等進(jìn)展統(tǒng)計(jì),可生成各類排行榜,并可以圖表的方式從各個(gè)角度對(duì)用戶上網(wǎng)狀況進(jìn)展分析.統(tǒng)計(jì)結(jié)果可直接打印,亦可導(dǎo)出到Excel表格,便利進(jìn)展二次處理.、權(quán)限治理可以對(duì)系統(tǒng)治理員設(shè)定治理權(quán)限,比方高級(jí)用戶可以看到捕獲的數(shù)據(jù)內(nèi)容,低級(jí)用戶只能看到訪問(wèn)記錄.權(quán)限設(shè)定可以細(xì)分到各個(gè)功能模塊.四、網(wǎng)絡(luò)的安全訪問(wèn)掌握(ACL)1、簡(jiǎn)潔易用的ACL系統(tǒng)可以依據(jù)網(wǎng)絡(luò)域名來(lái)限制一些用戶對(duì)某些業(yè)務(wù)或者效勞器/網(wǎng)站的訪問(wèn),從而保障網(wǎng)絡(luò)安全.比方制止某個(gè)網(wǎng)段的員工上tudou2、違規(guī)訪問(wèn)重定向系統(tǒng)依據(jù)治理員的配置,當(dāng)有員工訪問(wèn)違規(guī)網(wǎng)站的時(shí)候,系統(tǒng)可以將訪問(wèn)重定向到指定的網(wǎng)頁(yè),到達(dá)對(duì)員工的告警的效果.3、限制員工隨便轉(zhuǎn)變IP地址我們首先通過(guò)自動(dòng)學(xué)習(xí),得到目前網(wǎng)絡(luò)全部主機(jī)的IP地址.然后限制其他IP地址上網(wǎng),從而限制用戶隨便轉(zhuǎn)變IP地址.五、具體豐富的報(bào)表1、導(dǎo)出報(bào)表通過(guò)我們的報(bào)表,您將清楚知道:網(wǎng)絡(luò)的整體流量是否正常網(wǎng)絡(luò)主要上主要業(yè)務(wù)的是什么是公司業(yè)務(wù)還是和公司無(wú)關(guān)的.網(wǎng)絡(luò)中哪些人或者哪些部門的流量最大,他們利用網(wǎng)絡(luò)在干什么.P2P下載top10是哪些人網(wǎng)絡(luò)視頻,主要是誰(shuí)在看主要是誰(shuí)在進(jìn)展網(wǎng)絡(luò)炒股誰(shuí)在進(jìn)展工作公司的員工主要上哪些網(wǎng)站等等.2、IT系統(tǒng)運(yùn)行績(jī)效考核與評(píng)估UniERM通過(guò)綜合統(tǒng)計(jì)分析各種網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行狀況,能夠?qū)θ缦翴T相關(guān)的績(jī)效進(jìn)展考核:IT部門系統(tǒng)運(yùn)維績(jī)效考核:IT系統(tǒng)是否高效,穩(wěn)定運(yùn)行,業(yè)務(wù)系統(tǒng)是否有效支撐企業(yè)進(jìn)展戰(zhàn)略;IT系統(tǒng)應(yīng)用效能考核:IT系統(tǒng)是否僅被用于工作相關(guān)業(yè)務(wù)的開展,而沒有進(jìn)展無(wú)關(guān)事務(wù)的處置(如:網(wǎng)絡(luò)玩耍,影視音樂等).通過(guò)全方位的績(jī)效評(píng)估與考核,治理層能夠準(zhǔn)確評(píng)估IT系統(tǒng)在支撐企業(yè)進(jìn)展戰(zhàn)略中所起到的作用,IT系統(tǒng)投資回報(bào)狀況.3IT系統(tǒng)與業(yè)務(wù)系統(tǒng)建設(shè)規(guī)劃UniERM通過(guò)全面的IT系統(tǒng)和業(yè)務(wù)系統(tǒng)的運(yùn)行效能信息,借助于基線分析和業(yè)務(wù)推測(cè),能夠準(zhǔn)時(shí)把握業(yè)務(wù)進(jìn)展趨勢(shì),供給合理化的規(guī)劃建議,并提前實(shí)施IT系統(tǒng)與業(yè)務(wù)系統(tǒng)的升級(jí)擴(kuò)容.通過(guò)業(yè)務(wù)容量分析與規(guī)劃,能夠準(zhǔn)確把握IT投資的有效性,高效性,IT系統(tǒng)最大限度的滿足企業(yè)進(jìn)展戰(zhàn)略的需要.六、其他功能1系統(tǒng)可以依據(jù)用戶的需要,用戶自定義自己的應(yīng)用.用戶可以依據(jù)效勞器/客戶端的IP地址,和效勞器/客戶端的端口等組合來(lái)敏捷定義自己應(yīng)用2、VPN之間的訪問(wèn)分析很多企業(yè)通過(guò)互聯(lián)網(wǎng)使用VPN來(lái)連接多個(gè)分部之間網(wǎng)絡(luò).UniERM將訪問(wèn)互聯(lián)網(wǎng)流量和VPN之間的流量區(qū)分開來(lái),獨(dú)立分析,從而更加有力的保障了VPN之間的網(wǎng)絡(luò)訪問(wèn).3、內(nèi)網(wǎng)訪問(wèn)DMZ分析和掌握DMZ是企業(yè)對(duì)外供給效勞的網(wǎng)絡(luò)區(qū)域,一般來(lái)說(shuō)只有治理員才能從內(nèi)網(wǎng)訪問(wèn)DMZ區(qū).UniERM可以將員工訪問(wèn)互聯(lián)網(wǎng)的流量和訪問(wèn)DMZ的流量區(qū)分開,分別進(jìn)展掌握和分析.同時(shí)也可以使用ACL的策略,來(lái)防止內(nèi)網(wǎng)員工對(duì)DMZ的非法訪問(wèn).4用戶可以在客戶端設(shè)置好捕獲數(shù)據(jù)的過(guò)濾條件.系統(tǒng)就會(huì)在probe上捕獲用戶需要的原始數(shù)據(jù),然后將數(shù)據(jù)回傳到客戶端.便利一些高級(jí)用戶對(duì)網(wǎng)絡(luò)作更為細(xì)致的分析.5、原始數(shù)據(jù)鏡像UniERM設(shè)備可以將自己捕獲的數(shù)據(jù)通過(guò)另外一個(gè)鏡像端口發(fā)送出來(lái).當(dāng)網(wǎng)絡(luò)需要接入旁路分析設(shè)備的時(shí)候,就不要求交換機(jī)有鏡像功能,也不需要修改交換機(jī)的配置.同時(shí)也減輕了交換機(jī)的負(fù)載.產(chǎn)品特色1、集流量分析,帶寬治理,上網(wǎng)行為治理于一身的綜合治理系統(tǒng)除了擁有其他單純流量治理產(chǎn)品的功能之外,系統(tǒng)還供給了強(qiáng)大的流量分析功能,讓您輕松找到網(wǎng)絡(luò)的癥結(jié)所在,從容承受應(yīng)對(duì)策略.利用細(xì)致入微上網(wǎng)行為治理功能,讓您全面系統(tǒng)地把握員工的網(wǎng)絡(luò)行為,從而可以避開很多隱蔽的各類風(fēng)險(xiǎn).2設(shè)備硬件承受雙內(nèi)核架構(gòu)的高速網(wǎng)絡(luò)通信處理器作為核心處理引擎.使用八層PCB板的高牢靠性設(shè)計(jì),使得設(shè)備性能出眾,穩(wěn)如磐石.設(shè)備承受高速搜尋優(yōu)化算法,數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)延微小,滿足時(shí)間特性要求苛刻的高速網(wǎng)絡(luò)應(yīng)用.擁有BYPASS功能,當(dāng)軟件或者硬件發(fā)生故障時(shí),甚至設(shè)備掉電的時(shí)候,內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)能夠自動(dòng)變成直通模式,不會(huì)影響網(wǎng)絡(luò)的運(yùn)行.是應(yīng)用在客戶網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)處的抱負(fù)網(wǎng)絡(luò)設(shè)備平臺(tái)3、豐富敏捷的帶寬治理策略使用通道的概念來(lái)進(jìn)展帶寬治理,簡(jiǎn)潔直觀有效.可以依據(jù)用戶的IP地址/IP地址段,網(wǎng)絡(luò)應(yīng)用,上下班時(shí)間段等多種方式來(lái)建立通道,增加帶寬治理的敏捷性.每個(gè)通道上下行流量單獨(dú)掌握,可以為上行或下行流量設(shè)置最小保障帶寬和最高可用帶寬.多重帶寬掌握技術(shù):全部的用戶帶寬要掌握在肯定的范圍內(nèi),同時(shí)還要將某些應(yīng)用/通道的帶寬掌握在指定的范圍內(nèi).4在日益簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境中,單純?cè)诰W(wǎng)絡(luò)出口進(jìn)展流量治理已經(jīng)難以徹底解決問(wèn)題.UniERM支持全網(wǎng)分布式應(yīng)用,可在廣域網(wǎng)出口,子網(wǎng)出口,拓?fù)潢P(guān)鍵節(jié)點(diǎn)部署設(shè)備,對(duì)全網(wǎng)范圍內(nèi)的用戶和業(yè)務(wù)進(jìn)展精細(xì)化掌握和治理,實(shí)現(xiàn)網(wǎng)絡(luò)帶寬資源的全局優(yōu)化使用,更高效的解決網(wǎng)絡(luò)性能,故障,安全問(wèn)題.5、界面設(shè)計(jì)人性化全中文界面,文字描述簡(jiǎn)明扼要,準(zhǔn)確易懂;依據(jù)國(guó)人使用習(xí)慣設(shè)計(jì),操作流暢自然.設(shè)備的治理策略承受層次化構(gòu)造,符合人性的生疏規(guī)律,直觀明白,易于理解,配置簡(jiǎn)潔敏捷.即使沒有操作手冊(cè)也能輕松使用.系統(tǒng)接入方案1、串聯(lián)方式(透亮網(wǎng)橋模式)使用串聯(lián)方式,可以有效依據(jù)策略實(shí)施帶寬治理和訪問(wèn)掌握.UniERM的探針設(shè)備,采集來(lái)自網(wǎng)絡(luò)的原始報(bào)文,經(jīng)過(guò)完整的協(xié)議分析和業(yè)務(wù)分析之后,形成初步的分析結(jié)果,存儲(chǔ)到數(shù)據(jù)中心.治理中心效勞器通過(guò)對(duì)數(shù)據(jù)中心的數(shù)據(jù)進(jìn)展處理之后,生成最終的分析結(jié)果.同時(shí)可以依據(jù)治理掌握配置策略,對(duì)網(wǎng)絡(luò)的流量進(jìn)展準(zhǔn)確安排和掌握.對(duì)違反策略的通信進(jìn)展阻斷.2、并聯(lián)方式(旁路監(jiān)聽模式)假設(shè)只使用分析和報(bào)表功能,不想使用帶寬治理和掌握功能,可以使用并聯(lián)的方式UniERM的探針設(shè)備,采集來(lái)自網(wǎng)絡(luò)的原始報(bào)文,經(jīng)過(guò)完整的協(xié)議分析和業(yè)務(wù)分析之后,形成初步的分析結(jié)果,存儲(chǔ)到數(shù)據(jù)中心.治理中心效勞器通過(guò)對(duì)數(shù)據(jù)中心的數(shù)據(jù)進(jìn)展處理之后,生成最終的分析結(jié)果.技術(shù)特點(diǎn)深層數(shù)據(jù)包檢測(cè)(DPI)在網(wǎng)絡(luò)2-7層(ApplicationLayer)上進(jìn)展數(shù)據(jù)包特征匹配,使數(shù)據(jù)包檢測(cè)更加完備和敏捷.深層流檢測(cè)(DFI)通過(guò)統(tǒng)計(jì)和分析應(yīng)用的數(shù)據(jù)流特征,與系統(tǒng)中的數(shù)據(jù)流模板進(jìn)展匹配,從而識(shí)別各種加密或者動(dòng)態(tài)的應(yīng)用協(xié)議.動(dòng)態(tài)協(xié)議識(shí)別使用了衍生協(xié)議識(shí)別技術(shù),通過(guò)深層數(shù)據(jù)包檢測(cè)分析父數(shù)據(jù)流中的信息識(shí)別出該數(shù)據(jù)流屬于哪種協(xié)議,同時(shí)分析該數(shù)據(jù)流中的衍生信息,預(yù)判子數(shù)據(jù)流的IP地址,協(xié)議和端口并對(duì)其進(jìn)展監(jiān)控,從而識(shí)別出整個(gè)協(xié)議簇的全部數(shù)據(jù).模糊協(xié)議識(shí)別模糊協(xié)議識(shí)別技術(shù)對(duì)加密的點(diǎn)對(duì)點(diǎn)協(xié)議識(shí)別率超過(guò)90%,在模糊協(xié)議識(shí)別技術(shù)幫助下全部想躲避監(jiān)管的應(yīng)用和數(shù)據(jù)都將無(wú)從遁形,UniERM幫助您治理網(wǎng)絡(luò)的前提.支持SNMP帶有UniERM的任何產(chǎn)品,均供給SNMP等網(wǎng)絡(luò)治理的API.用戶可以通過(guò)SNMP把本產(chǎn)品治理功能集中到用戶現(xiàn)有的任何基于SNMP的治理系統(tǒng)中.精細(xì)速率整形通過(guò)TCP速率掌握,UDP速率掌握和高級(jí)列隊(duì)技術(shù),共同形成一個(gè)平滑,均勻的流淌速率,從而最大化吞吐率,避開網(wǎng)絡(luò)擁塞.TCP加速網(wǎng)絡(luò)時(shí)延造成的響應(yīng)時(shí)間減慢很大程度上是由于TCP協(xié)議在等待確認(rèn),UniERM的數(shù)據(jù)流加速技術(shù)可以很好的解決該問(wèn)題.網(wǎng)絡(luò)延時(shí)檢測(cè)通過(guò)網(wǎng)絡(luò)延時(shí)分析(TDA),網(wǎng)管人員可以得到準(zhǔn)確的網(wǎng)絡(luò)響應(yīng)時(shí)間數(shù)據(jù).UniERM將每一個(gè)響應(yīng)時(shí)間分成遠(yuǎn)端網(wǎng)絡(luò)傳輸延遲,本地網(wǎng)絡(luò)傳輸延時(shí)和應(yīng)用響應(yīng)延遲,從而幫助網(wǎng)管人員定位性能瓶頸所在,覺察性能最低的用戶和效勞器.多重帶寬掌握技術(shù)可以將全部用戶的帶寬掌握在肯定的范圍內(nèi),同時(shí)還能保證某些應(yīng)用的帶寬掌握在指定的范圍內(nèi).透亮部署及Bypass設(shè)備內(nèi)置Bypass,在設(shè)備消滅軟硬件故障時(shí)快速自動(dòng)切換到直通狀態(tài),防止本設(shè)備自身的故障影響客戶網(wǎng)絡(luò)正常運(yùn)行.識(shí)別協(xié)議1、應(yīng)用類別具體舉例p2pBitTorrent,eMule,迅雷,maze,百度下吧,qq旋風(fēng),vagaa1,脫兔,風(fēng)