銳迅科技上網(wǎng)行為管理產(chǎn)品介紹3.3

銳迅科技—Cross上網(wǎng)行為管理系統(tǒng)2011年3月網(wǎng)絡(luò)概述互聯(lián)網(wǎng)面臨的挑戰(zhàn)缺乏對(duì)上網(wǎng)者言論的審計(jì)與管理缺乏對(duì)非法網(wǎng)站的檢測(cè)與管理缺乏對(duì)網(wǎng)絡(luò)資源的合理分配缺乏網(wǎng)絡(luò)可視化的工具網(wǎng)絡(luò)同樣需要管理湖南移動(dòng)集團(tuán)客戶網(wǎng)絡(luò)接入現(xiàn)狀網(wǎng)絡(luò)接入現(xiàn)狀湖南移動(dòng)集團(tuán)客戶數(shù)據(jù)接入業(yè)務(wù)的高速發(fā)展移動(dòng)WLAN網(wǎng)絡(luò)逐步覆蓋政府、金融、教育等集團(tuán)單位及重要熱點(diǎn)區(qū)域網(wǎng)絡(luò)行為管理問(wèn)題逐漸凸顯客戶面臨的網(wǎng)絡(luò)行為管理問(wèn)題缺乏對(duì)敏感信息的審計(jì)與追蹤缺乏對(duì)非法言論、關(guān)鍵字進(jìn)行有效過(guò)濾缺乏對(duì)核心業(yè)務(wù)帶寬的保障缺乏對(duì)P2P下載、視頻流量的有效控制缺乏對(duì)網(wǎng)絡(luò)行為的可視化上網(wǎng)行為管理用戶的重要性網(wǎng)絡(luò)是安全可靠的網(wǎng)絡(luò)是可追溯的網(wǎng)絡(luò)是可管理的Cross上網(wǎng)行為管理解決方案Cross系統(tǒng)在網(wǎng)絡(luò)中的位置路由器防火墻應(yīng)用層交換機(jī)CrossRexensolution表示層會(huì)話層傳輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層Cross系統(tǒng)部署局域網(wǎng)Cross行為審計(jì)防火墻核心交換機(jī)Internet局域網(wǎng)Cross行為審計(jì)防火墻核心交換機(jī)Internet透明網(wǎng)橋部署旁路部署產(chǎn)品功能CrossABCDEF游戲?qū)徲?jì)網(wǎng)頁(yè)監(jiān)管論壇審計(jì)郵件審計(jì)聊天審計(jì)Cross系列產(chǎn)品主要功能應(yīng)用監(jiān)管BBS網(wǎng)站訪問(wèn)審計(jì)訪問(wèn)網(wǎng)站排名訪問(wèn)網(wǎng)站趨勢(shì)對(duì)比訪問(wèn)網(wǎng)址排名被訪問(wèn)網(wǎng)站地域排名網(wǎng)頁(yè)訪問(wèn)詳細(xì)記錄論壇發(fā)帖審計(jì)外發(fā)信息審計(jì)論壇發(fā)帖內(nèi)容審計(jì)按照用戶、內(nèi)容的多種方式查詢郵件審計(jì)還原POP3、SMTP收發(fā)郵件的內(nèi)容還原WebMail收發(fā)郵件的內(nèi)容支持按照郵件內(nèi)容、標(biāo)題等多種方式審計(jì)網(wǎng)絡(luò)聊天審計(jì)支持QQ、MSN、UC、雅虎通等多種IM審計(jì)還原聊天內(nèi)容登錄時(shí)間登錄次數(shù)設(shè)置允許訪問(wèn)時(shí)間登錄賬號(hào)記錄游戲?qū)徲?jì)支持聯(lián)眾游戲、QQ游戲、跑跑卡丁車、浩方游戲

等游戲?qū)徲?jì)審計(jì)游戲賬號(hào)游戲的使用進(jìn)行管理設(shè)置允許訪問(wèn)時(shí)間FTP審計(jì)對(duì)用戶訪問(wèn)的FTP路徑審計(jì)防止非法泄密審計(jì)FTP賬號(hào)對(duì)FTP協(xié)議進(jìn)行管理Telnet審計(jì)對(duì)用戶使用Telnet審計(jì)防止非法攻擊審計(jì)Telnet使用命令對(duì)Telnet協(xié)議進(jìn)行管理個(gè)人上網(wǎng)匯總報(bào)表匯總個(gè)人所有上網(wǎng)行為報(bào)表網(wǎng)絡(luò)流量分析整體流量分析圖：當(dāng)期網(wǎng)絡(luò)使用了多少？應(yīng)用流量分布圖：各應(yīng)用使用了多少帶寬？IP流量排名圖：哪些人用了多少帶寬？通道流量分布圖：各部門使用了多少帶寬？5分鐘應(yīng)用流量比例圖：各應(yīng)用所占總帶寬的比例？網(wǎng)絡(luò)可視化--看得見(jiàn)通過(guò)應(yīng)用看IP通過(guò)IP看應(yīng)用QOS控制–策略優(yōu)化過(guò)程策略管理最大帶寬限制最小帶寬保障隊(duì)列優(yōu)先標(biāo)識(shí)策略生效時(shí)間主機(jī)平均速率、連接數(shù)控制有效控制突發(fā)速率有效緩解基礎(chǔ)設(shè)備壓力忽略監(jiān)控流量可以忽略監(jiān)控內(nèi)網(wǎng)到內(nèi)網(wǎng)的流量局域網(wǎng)InternetCross路由器防火墻核心交換機(jī)DMZ區(qū)提高網(wǎng)絡(luò)安全性網(wǎng)絡(luò)行為審計(jì)事后信息追蹤增強(qiáng)網(wǎng)絡(luò)穩(wěn)定性阻斷非法網(wǎng)站關(guān)鍵字過(guò)濾加強(qiáng)網(wǎng)絡(luò)管理應(yīng)用管理，合理分配網(wǎng)絡(luò)資源提升運(yùn)營(yíng)商寬帶質(zhì)量通過(guò)業(yè)務(wù)深度捆綁用戶差異化寬帶業(yè)務(wù)Cross帶來(lái)的價(jià)值銳迅CROSS產(chǎn)品線運(yùn)營(yíng)商中小型企業(yè)8G10M

中小型分支機(jī)構(gòu)/分布式數(shù)據(jù)中心邊緣分支機(jī)構(gòu)高校、大型企業(yè)Cross200seriesCross300/400series大型數(shù)據(jù)中心/骨干互聯(lián)網(wǎng)出口Cross4100seriesCross5100seriesCross4300seriesCross5400/5500seriesCross6500/6600seriesCross6100/8100series案例分析案例1–首都師范大學(xué)

網(wǎng)絡(luò)現(xiàn)狀上網(wǎng)人數(shù)眾多，帶寬窄（1000M），高分期同時(shí)在線人數(shù)達(dá)8000多人缺乏對(duì)用戶上網(wǎng)日志的審計(jì)缺乏對(duì)外發(fā)信息的關(guān)鍵字過(guò)濾缺乏突發(fā)流控的控制，導(dǎo)致單用戶可以占用50%的網(wǎng)絡(luò)資源連接數(shù)過(guò)大，造成基礎(chǔ)設(shè)備壓力較大應(yīng)用眾多，缺乏管理銳捷路由器銳捷防火墻上網(wǎng)行為管理上網(wǎng)行為管理策略前后對(duì)比策略之前網(wǎng)絡(luò)中60%為迅雷下載流量策略之后對(duì)網(wǎng)絡(luò)中非關(guān)鍵應(yīng)用限速處理效果提升：關(guān)鍵字過(guò)濾、外發(fā)信息審計(jì)，提升了網(wǎng)絡(luò)安全。幫助用戶提升了網(wǎng)絡(luò)管理水平，隨時(shí)可以看到網(wǎng)絡(luò)中的細(xì)節(jié)，且即看即管。整體帶寬可利用率由原來(lái)的25%變?yōu)?5%,為新業(yè)務(wù)系統(tǒng)保駕護(hù)航。案例2

–白城市教育局Cross上網(wǎng)行為審計(jì)防火墻S8016交換機(jī)互聯(lián)網(wǎng)移動(dòng)生產(chǎn)樓農(nóng)業(yè)開(kāi)發(fā)三分局縣教育局二中白城師專實(shí)驗(yàn)小學(xué)用戶網(wǎng)絡(luò)現(xiàn)狀網(wǎng)絡(luò)滿負(fù)荷運(yùn)行新的應(yīng)用無(wú)法打開(kāi)用戶網(wǎng)絡(luò)現(xiàn)狀應(yīng)用協(xié)議名稱占用百分比備注HTTP信息查詢14.5%信息查詢不到

20%P2P下載迅雷57.3%娛樂(lè)性流量消耗了70%的帶寬HTTP分塊、大文件BT視頻PPStream14.8%QVOD風(fēng)行其他13%資源分配嚴(yán)重失衡缺乏管理手段方案效果優(yōu)化狀態(tài)：平均下行帶寬為60M，上行為35M，有充足的帶寬給新應(yīng)用未優(yōu)化狀態(tài)：平均下行帶寬為78M，已到達(dá)峰值，網(wǎng)絡(luò)出現(xiàn)擁塞，響應(yīng)緩慢案例3–山西電力用戶采用自建專網(wǎng)，經(jīng)過(guò)測(cè)試后決定在所有（13個(gè)）縣級(jí)供電所進(jìn)行流量管理山西電力忻州供電公司網(wǎng)絡(luò)優(yōu)化前

現(xiàn)場(chǎng)截屏數(shù)據(jù)營(yíng)銷系統(tǒng)最大延遲1076ms平均延遲466ms利用HTTP協(xié)議傳輸大文件消耗帶寬超過(guò)97%營(yíng)銷系統(tǒng)占用帶寬僅1%山西電力忻州供電公司優(yōu)化效果關(guān)鍵應(yīng)用平均延遲22ms利用HTTP協(xié)議傳輸大文件消耗帶寬87%營(yíng)銷系統(tǒng)占用帶寬僅12%

現(xiàn)場(chǎng)截屏數(shù)據(jù)山西電力忻州供電公司優(yōu)化效果17：05分執(zhí)行策略前后營(yíng)銷系統(tǒng)延遲對(duì)比17：05分執(zhí)行策略前后營(yíng)銷系統(tǒng)流量對(duì)比山西電力忻州供電公司優(yōu)化效果優(yōu)化前優(yōu)化后山西電力忻州供電公司客戶價(jià)值性能：提升超過(guò)20倍流量增長(zhǎng)10倍以上節(jié)省經(jīng)費(fèi)300萬(wàn)元節(jié)省項(xiàng)目周期時(shí)間1個(gè)半月通過(guò)詳細(xì)的數(shù)據(jù)分析為客戶提供決策分析數(shù)據(jù)加強(qiáng)客戶網(wǎng)絡(luò)管理水平提高工作效率，降低客服成本核心技術(shù)深層數(shù)據(jù)包檢測(cè)技術(shù)應(yīng)用行為識(shí)別技術(shù)應(yīng)用范圍—加密方式傳輸?shù)膮f(xié)議特點(diǎn)：有效載荷部分無(wú)特定規(guī)律應(yīng)對(duì)方法：根據(jù)傳輸行為區(qū)分，如包大小、TTL、TOS、IPID等數(shù)據(jù)包頭116字節(jié)數(shù)據(jù)包頭248字節(jié)數(shù)據(jù)包頭316字節(jié)數(shù)據(jù)包頭41412字節(jié)有效載荷65500字節(jié)……數(shù)據(jù)包頭116字節(jié)數(shù)據(jù)包頭248字節(jié)數(shù)據(jù)包頭316字節(jié)數(shù)據(jù)包頭41412字節(jié)有效載荷384字節(jié)……Packet1Packet2衍生流識(shí)別技術(shù)應(yīng)用范圍—工作時(shí)派生出的子數(shù)據(jù)流子數(shù)據(jù)流屬于沒(méi)有任點(diǎn)的數(shù)據(jù)子數(shù)據(jù)流的流量占整個(gè)協(xié)議簇的很大部分傳統(tǒng)的流控產(chǎn)品的識(shí)別率較低的原因不能很好區(qū)分出子連接的父連接屬性由于限制了父數(shù)據(jù)流的流量而使得不可控的子數(shù)據(jù)

流搶占更多網(wǎng)絡(luò)資源的此消彼長(zhǎng)的局勢(shì)1110….1010010…101…01001…11父數(shù)據(jù)流子數(shù)據(jù)流1子數(shù)據(jù)流2精準(zhǔn)的識(shí)別率DPI深層數(shù)據(jù)包檢測(cè)應(yīng)用行為識(shí)別衍生流量識(shí)別識(shí)別管理并保證關(guān)鍵業(yè)務(wù)，帶寬使用率降低60-95%網(wǎng)絡(luò)可視化--延時(shí)分析本地網(wǎng)絡(luò)遠(yuǎn)端網(wǎng)絡(luò)服務(wù)器InternetorWanCross路由器防火墻交換機(jī)幫助網(wǎng)絡(luò)管理員自動(dòng)進(jìn)行延遲分析幫助網(wǎng)絡(luò)管理員快速了解網(wǎng)絡(luò)健康狀況關(guān)于銳迅RexenTechnologies公司團(tuán)隊(duì)產(chǎn)品2005年成立總部位于北京最早從事網(wǎng)絡(luò)優(yōu)化的國(guó)內(nèi)廠商擁有多位資深行業(yè)專家絕大部分在應(yīng)用優(yōu)化領(lǐng)域超過(guò)5年以上經(jīng)驗(yàn)資質(zhì)軟件著作權(quán)，雙軟認(rèn)證高新技術(shù)企業(yè)Cross應(yīng)用優(yōu)化系統(tǒng)Cross用戶行為審計(jì)系統(tǒng)銳迅客戶政府行業(yè)國(guó)家建設(shè)部北京市政府內(nèi)蒙古自治區(qū)省政府內(nèi)蒙古出口檢驗(yàn)檢疫管理局北京市消防局吉林省建設(shè)廳吉林省交通廳吉林省統(tǒng)計(jì)局吉林省財(cái)政廳吉林省進(jìn)出口檢驗(yàn)檢疫管理局白城市政府吉林省公安廳教育行業(yè)大連理工大學(xué)河北科技大學(xué)北方工業(yè)大學(xué)白城市教育局首都師范大學(xué)北京市政管