上網(wǎng)行為與流控管理

1、 Agenda u 產(chǎn)品定位產(chǎn)品定位 u 面對(duì)市場(chǎng)面對(duì)市場(chǎng) u 應(yīng)用模式介紹應(yīng)用模式介紹 u 功能簡(jiǎn)介功能簡(jiǎn)介 產(chǎn)品定位 u 上網(wǎng)行為管理與流量控制上網(wǎng)行為管理與流量控制 u 主要功能訴求主要功能訴求 七層流量識(shí)別控制七層流量識(shí)別控制 流量控制與阻斷流量控制與阻斷 內(nèi)網(wǎng)用戶管理內(nèi)網(wǎng)用戶管理 上網(wǎng)行為上網(wǎng)行為管理管理 上網(wǎng)行為上網(wǎng)行為審計(jì)審計(jì) 酒店管理酒店管理 安全防火墻安全防火墻 面對(duì)市場(chǎng) u SOHO/SMB lUnder 100Mbps l數(shù)量最大數(shù)量最大 l低價(jià)低價(jià) u SMBSMB l100 Mbps200Mbps l中型中型企業(yè)企業(yè)/政府單位政府單位/中小學(xué)中小學(xué) u Enterpr

2、iseEnterprise l200 Mbps 2Gbps l大大型企業(yè)型企業(yè)/高等高等學(xué)校學(xué)校 . 應(yīng)用模式介紹(1) (1)路由模式 應(yīng)用模式介紹(2) (2)橋接模式 功能介紹 功能簡(jiǎn)介(1) u 智能的協(xié)議識(shí)別智能的協(xié)議識(shí)別 l提供對(duì)數(shù)據(jù)流的深度檢測(cè)功能，對(duì)網(wǎng)絡(luò)流量能準(zhǔn)確的按協(xié)議類型識(shí)別，包括常提供對(duì)數(shù)據(jù)流的深度檢測(cè)功能，對(duì)網(wǎng)絡(luò)流量能準(zhǔn)確的按協(xié)議類型識(shí)別，包括常 規(guī)的應(yīng)用、國(guó)內(nèi)外的各種規(guī)的應(yīng)用、國(guó)內(nèi)外的各種 P2P 軟件、軟件、IM 軟件、網(wǎng)絡(luò)游戲、在線視頻等。配合軟件、網(wǎng)絡(luò)游戲、在線視頻等。配合 強(qiáng)大的帶寬管理功能，可有效提高帶寬的利用率。強(qiáng)大的帶寬管理功能，可有效提高帶寬的利用率。

3、 協(xié)議的識(shí)別 功能簡(jiǎn)介(2) u專業(yè)的流量管理策略專業(yè)的流量管理策略 以以 8 Kbps 為粒度，提供精細(xì)網(wǎng)絡(luò)帶寬管理功能?？筛鶕?jù)主機(jī)為粒度，提供精細(xì)網(wǎng)絡(luò)帶寬管理功能?？筛鶕?jù)主機(jī)(單單 IP、IP 組、用戶組組、用戶組)、服務(wù)、服務(wù)(服務(wù)組服務(wù)組)、時(shí)間、時(shí)間、URL、文件類型等、文件類型等 參數(shù)，以及各個(gè)參數(shù)間的靈活組合來實(shí)現(xiàn)帶寬的預(yù)留、保障和限制。參數(shù)，以及各個(gè)參數(shù)間的靈活組合來實(shí)現(xiàn)帶寬的預(yù)留、保障和限制。 對(duì)內(nèi)網(wǎng)單個(gè)主機(jī)進(jìn)行會(huì)話和帶寬控制的同時(shí)，可對(duì)單個(gè)主機(jī)的多個(gè)對(duì)內(nèi)網(wǎng)單個(gè)主機(jī)進(jìn)行會(huì)話和帶寬控制的同時(shí)，可對(duì)單個(gè)主機(jī)的多個(gè) 特定服務(wù)特定服務(wù)(服務(wù)組服務(wù)組)的帶寬再進(jìn)行控制。的帶寬再進(jìn)行控制

4、。 全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資全面提升流量管理的靈活性、穩(wěn)定性及安全性，發(fā)揮了網(wǎng)絡(luò)整體資 源的最佳利用，并滿足復(fù)雜的商業(yè)需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè)源的最佳利用，并滿足復(fù)雜的商業(yè)需求，讓網(wǎng)絡(luò)資源更緊密的與業(yè) 務(wù)發(fā)展整合，為企業(yè)帶來最大效益。務(wù)發(fā)展整合，為企業(yè)帶來最大效益。 多種模式的帶寬管理 功能簡(jiǎn)介(3)-先進(jìn)的上網(wǎng)行為管理先進(jìn)的上網(wǎng)行為管理 組織結(jié)構(gòu)管理組織結(jié)構(gòu)管理 URL過濾、過濾、URL 記錄和記錄和 URL 排名功能。排名功能。 關(guān)鍵字過濾關(guān)鍵字過濾(引擎搜索、引擎搜索、BBS/論壇論壇/博客）博客） 文件過濾文件過濾(BBS/論壇論壇/博客等文件上傳

5、博客等文件上傳/下載，下載，F(xiàn)TP上傳上傳/下載下載) 即時(shí)通訊過濾與內(nèi)容記錄即時(shí)通訊過濾與內(nèi)容記錄(MSN/ YMSG/ AIM/ICQ/QQ) 郵件監(jiān)控與審計(jì)：郵件監(jiān)控與審計(jì)： l郵件內(nèi)容和附件的監(jiān)控、過濾與審計(jì)。 lSMTP 、POP3 、WebMail POST 審計(jì)：記錄審計(jì)：記錄BBS、論壇、博客等發(fā)表的帖子內(nèi)容及附件。、論壇、博客等發(fā)表的帖子內(nèi)容及附件。 功能簡(jiǎn)介(3)-先進(jìn)的上網(wǎng)行為管理先進(jìn)的上網(wǎng)行為管理- -續(xù)續(xù) 黑名單控制黑名單控制 l流量配額限制(每日/每周/每月，雙向/上行/下行)。 l最大速率限制 l最大并發(fā)會(huì)話限制 l最大新增會(huì)話數(shù)限制 l懲罰方式（強(qiáng)制下線、修改速

6、率/并發(fā)會(huì)話） l基于時(shí)間控制 組織結(jié)構(gòu)管理組織結(jié)構(gòu)管理 黑名單控制 上網(wǎng)行為管理 功能簡(jiǎn)介(4) u高效的防火墻功能高效的防火墻功能 靈活的安全規(guī)則以及多種防護(hù)機(jī)制保護(hù)了網(wǎng)絡(luò)免受攻擊，提升靈活的安全規(guī)則以及多種防護(hù)機(jī)制保護(hù)了網(wǎng)絡(luò)免受攻擊，提升 了網(wǎng)絡(luò)的安全性。了網(wǎng)絡(luò)的安全性。 NAT 支持：多對(duì)一的源地址轉(zhuǎn)換支持：多對(duì)一的源地址轉(zhuǎn)換/一對(duì)一的雙向地址轉(zhuǎn)換一對(duì)一的雙向地址轉(zhuǎn)換/端端 口映射口映射 多種應(yīng)用協(xié)議多種應(yīng)用協(xié)議 NAT 穿越，支持穿越，支持 H.323、SIP、FTP、TFTP、 RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、 SUN-RPC 等協(xié)議的等

7、協(xié)議的 ALG 功能。功能。 防火墻功能 身份認(rèn)證與終端識(shí)別 功能簡(jiǎn)介(5) 豐富的用戶認(rèn)證方式豐富的用戶認(rèn)證方式 l本地?cái)?shù)據(jù)庫(kù)認(rèn)證 lAD 域認(rèn)證 lRADIUS 認(rèn)證 lLDAP 認(rèn)證 lPOP3 認(rèn)證 用戶認(rèn)證 功能簡(jiǎn)介(6)-酒店管理 酒店即插即用功能 l由于酒店客人電腦的 IP 地址和DNS服務(wù)器地址的配置各不相 同，經(jīng)常需要酒店網(wǎng)管人員為其進(jìn)行一番配置后才能正常上網(wǎng)。 既費(fèi)時(shí)費(fèi)力，又降低了客人的滿意度。 l不論客人電腦的IP和DNS如何配置。開啟酒店即插即用功能， 可實(shí)現(xiàn)客人的電腦插上網(wǎng)線即可上網(wǎng)。 功能簡(jiǎn)介(6)-酒店管理 功能簡(jiǎn)介(7)-完整的統(tǒng)計(jì)及報(bào)表功能 內(nèi)置強(qiáng)大的內(nèi)置強(qiáng)大

8、的 報(bào)表中心報(bào)表中心，可對(duì)全網(wǎng)的流量進(jìn)行采集和統(tǒng)計(jì)、分析，可對(duì)全網(wǎng)的流量進(jìn)行采集和統(tǒng)計(jì)、分析 用戶網(wǎng)絡(luò)行為。用戶網(wǎng)絡(luò)行為。 報(bào)表中心報(bào)表中心提供豐富的統(tǒng)計(jì)數(shù)據(jù)，可按長(zhǎng)期提供豐富的統(tǒng)計(jì)數(shù)據(jù)，可按長(zhǎng)期(周周/月月/年年)、短期、短期 (分鐘分鐘/小時(shí)小時(shí)/日日)和實(shí)時(shí)和實(shí)時(shí)(秒秒)的方式顯示帶寬使用狀況，并根據(jù)的方式顯示帶寬使用狀況，并根據(jù) 用戶需求產(chǎn)生報(bào)表。用戶需求產(chǎn)生報(bào)表。 流量統(tǒng)計(jì)：提供全網(wǎng)流量統(tǒng)計(jì)信息，主要包括：流量統(tǒng)計(jì)：提供全網(wǎng)流量統(tǒng)計(jì)信息，主要包括：用戶用戶統(tǒng)計(jì)、統(tǒng)計(jì)、用用 戶戶組統(tǒng)計(jì)組統(tǒng)計(jì)、服務(wù)統(tǒng)計(jì)，并可進(jìn)一步查看服務(wù)統(tǒng)計(jì)，并可進(jìn)一步查看 IP 地址、地址組和網(wǎng)絡(luò)地址、地址組和網(wǎng)絡(luò) 服務(wù)之間的關(guān)聯(lián)。服務(wù)之間的關(guān)聯(lián)。 功能簡(jiǎn)介(7)-完整的統(tǒng)計(jì)及報(bào)表功能-續(xù) 行為分析：配合行為管理功能，可提供豐富的流量審計(jì)信息，行為分析：配合行為管理功能，可提供豐富的流量審計(jì)信息， 可以記錄用戶可以記錄用戶 URL 日志、日志、BBS/論壇論壇 發(fā)帖內(nèi)容、網(wǎng)頁(yè)評(píng)論、發(fā)帖內(nèi)容、網(wǎng)頁(yè)評(píng)論、 郵件日志、郵件日志、FTP 日志、日志、IM 日志等。日志等。 會(huì)話記錄：通過檢查完整的會(huì)話日志，管理者可以跟蹤網(wǎng)絡(luò)中會(huì)話記錄：通過檢查完整的會(huì)話日志，管理者可以跟蹤網(wǎng)絡(luò)中 的任何操作。會(huì)