网域上网行为管理流控产品

更新:2013-04-25 14:13:50      点击:
  • 产品品牌   网域NETSYS
  • 产品型号   AC-Q
  • 产品描述

    上网行为管理,流量控制,网络安全,网域...

产品介绍

实时设备状态监控

    NETSYS AC-Q上网行为流控设备及报表中心都支持管理员实时地监控设备运行状况与当前网络情况,可确保管理员在第一时间内掌握设备与网络的运行情况,帮助管理员对网络异常进行定位分析。

    系统资源使用状况,如 CPU、内存等使用信息;

    物理端口的实时流量以及最近 1小时网络流量变化情况;

    当前网络前10名服务最近一小时流量趋势图

    服务组最近一小时流量堆叠趋势图

    当前活跃服务/所有服务的当前速率、最近一小时总流量、最近一小时平均速率;

    当前网络前50名用户实时流量、上下行速率、新建会话速率、活跃会话数;

用户自动分组

    对于用户数比较多的网络环境,第一次构建公司部门组织时,如果让管理员手动的去建立每一个部门与用户是很不现实的。在大多数情况下,管理员并不会对每一个 用户单独的设定一个管理策略,而是针对某一类用户实行统一的管理。所以自动的创建用户组和自动的分配用户就显得非常重要。

    NETSYS AC-Q上网行为流控管理设备支持将新入网的用户自动加入到设定好的企业部门中并设定策略。新入网的用户可以根据其IP地址、MAC地址、主机名、VLAN ID等多种方式绑定用户。

    对于外来访问的临时用户,管理员只需为其分配一个特定网段,将其加入临时用户组,并预设一定的访问权限。同时可以设定用户离线多久就自动删除该用户,从而大大的简化了动态用户的管理,增强了用户管理的灵活性。

实现多种身份认证方式

    用户身份认证支WEB认证、LDAP、AD域、Radius、POP3等方式实现用户的身份认证。

    NETSYS AC-Q上网行为流控管理设备也可支持多种认证方式的混合使用,为不同的用户配置不同的认证方式。比如,一部分用户使用WEB认证、一部分用户结合LDAP服务器认证,一部分用户不需要进行身份认证。

流量带宽(QOS)管理

    NETSYS AC-Q上网行为流控管理使用专业的带宽管理和分配算法,提供流量优先级、流量整形、最大带宽限制、保障带宽、预留带宽等一系列的应用优化和带宽管理控制功能。

QOS分级管理

    NETSYS AC-Q上网行为流控管理可根据业务应用的优先级,将业务应用划分为 高、中、低等共三个等级级,优先级越高的流量,优先传送。在实现流量控制时,可将核心业务应用、时延要求高的应用、以及重要人物的流量配置为高优先级,同时将 P2P、网络电视、WEB视频等非核心的、占用带宽资源较高的应用配置为低优先级。从而可以实现在带宽资源的合理分配使用。 

强大流控管理功能

    NETSYS AC-Q上网行为流控管理通过 DPI 为核心的深度包检测技术,结合各种应用的行为特点,能够精确对每个会话的数据包的检测和控制。同时结合流量优先级、随机公平队列等,提供了最大带宽限制、保障带宽、预留带宽等一系列强大的带宽管理功能。 

    NETSYS AC-Q上网行为流控管理支持源会话数、目的会话数、上行、下行,以及双向总带宽的管理与控制,管理员可以基于线路、流量优先级、源 IP 地址(地址组、用户组)、目标 IP 地址(地址组、用户组)、时间、会话、协议和应用等参数对网络流量进行划分,并确定如何有效的、合理的实现带宽的管理与控制。从而实现灵活的带宽控制和应 用优化目的。

基于随机公平队列的流量整形和应用优化

    基于上网行为管理设备特有的功能,随机公平队列可以保证在相同等级的每一个用户(IP 地址)都具有相同的网络资源,避免少部分用户占用了大部分带宽资源的这种极端情况的出现。在相同用户等级的情况下,获得始终如一的服务,使所有用户都满意。

灵活的、强大的基于策略的带宽控制

    上网行为管理设备基于流量优先级、随机公平队列、令牌桶算法、TCP 窗口控制算法等技术,提供最大带宽限制、保障带宽、预留带宽的功能,实现灵活、高效、可靠的带宽控制能力。基于策略的流量控制,可以根据线路、IP地址 (组)、用户(组)、协议(组)、时间段等参数配置策略规则,然后再为这些规则分配优先级、带宽、会话数,从而实现对网络中的各种流量进行精细而灵活的控 制。最大带宽、保障带宽和预留带宽的详细阐述如下:

    最大带宽:为某些用户或特定应用指定最大带宽。一方面,防止了某些用户疯狂抢占带宽,保证了网络使用的相对公平性。另一方面,限制了非关键应用毫无节制的消耗宝贵的带宽资源,保证了关键应用的服务质量。 

    保障带宽:结合最大带宽和流量优先级,根据需要为某些关键应用或者VIP客户保障一定带宽。当网络繁忙时,这些关键应用或者VIP客户至少可以得到设定的 保障带宽,并还可以租借空闲的或低优先级流量的带宽;当网络空闲时,低优先级的流量亦可使用当前空闲带宽。从而保证了带宽的合理、高效的使用。 

    预留带宽:为某种特定应用或某些重点客户预留一定带宽,以保证用户在不同时间段、不同的网络使用环境中都能得到同样的带宽管理服务和网络使用感受。

基于单IP/用户的带宽控制

    上网行为管理设备不仅提供由 IP 地址(组)、用户(组)、服务(组)、时间等组合而成的基于策略的带宽控制方式,同时对单IP/用户使用网络资源也提供精细的控制方法。基于单IP/用户 的控制,可以将内网的用户分为多种等级,对同等级里的用户实现相同的控制策略。这种方式在对单个主机使用的会话和最大带宽(上行/下行) 进行控制的同时,可再对每个主机的多个特定服务(组)的带宽进行精细的控制,再可以结合时间段,可满足不同网络的各种复杂的带宽控制需求。

网络流量识别

    传统流量设备通过IP或者端口来封堵各种协议,但这只能局限于网络层和传输层的标准协议,目前P2P、网络电视等一系列大量占用带宽的应用不再是固定的端口,而是经过协商自动变换端口,而且诸如电驴、Spype等协议还是加密的,面对这种应用传统流量管理素手无策了。

    NETSYS AC-Q上网行为流控管理设备以 DPI(Deep  Packet  Inspect,深度包检测) 技术为核心,结合基于报文内容及基于行为特征的技术,实现网络中应用的自动识别和智能分类。NETSYS AC-Q上网行为流控管理设备可以探测和跟踪动态端口分配,通过比对协议的特征,能够识别精确识别应用流量,并能够对使用同一端口的不同协议进行自动识识 别。下图就是上网行为管理设备识别各种应用采取的方法。

    目前,NETSYS AC-Q上网行为流控管理设备支持400多种应用协议的识别,部分协议库如下:

常用协议

HTTP,HTTPS,FTP,Telnet,DNS,SMTP,POP3,Lotus_Notes,IMAP,NetBIOS,CVS,DHCP,NTP,NFS,ESP,AH,NNTP,SNMP,TFTP,BGP,VRRP,HSRP,VNC,UPNP,Syslog,SSL,SSH,SQL,MySQL,SOCKS,SCTP,RIP,OSPF,Remote_Desktop,PPTP,PING,PING_v6, LDAP,L2TP,IKE,IGMP

P2P 下载

酷狗,百度下吧,PP点点通,酷我音乐盒,迅雷,QQ音乐,脱兔下载,QQ(超级)旋风下载,BT,Gnutella,电驴,网际快车 (FlashGet),360下载,POCO,汉魅,RealLink,Raysource,顶悦视听盒,宝酷噢,foxy,LimeWire,ZCOM 杂志订阅器,搜娱,Soulseek,天网Maze,屁屁狗,百宝,P8数字娱乐传播平台,酷宝娱乐互动,网络蚂蚁,飞鱼娱乐,酷 猴,WinMX,DirectConnect

HTTP应用

HTTP代理,Web下载,HTTP多线程下载,伪IE下载,其他HTTP下载,Facebook,Plurk,QQ农场,欢乐斗地主,开心网 (kaixin001),开心网(kaixin),人人网,搜狐•白,163邮箱、QQ邮箱、126邮箱、新浪邮箱、搜狐邮箱、21cn邮箱、tom邮 箱、雅虎邮箱、yeah邮箱、hotmail邮箱、eyou邮箱、live邮箱、东方邮箱

WEB视频

六间房,土豆,新浪视频,腾讯宽频,我乐网,搜狐视频,酷六视频,葫芦网视频,优酷,CCTV,东方宽频,凤凰宽频,NBA中国官方网视频,天线高清,飞 速土豆,激动网,BBSee,i酷,网易视频,金鹰网视频(芒果TV),第一财经网,新华网视频,YouTube,乐视网,17173游戏视频,旅视网, 爱播网视频,音悦台,国际在线视频,电影网视频

即时通信

MSN, YahooMessger,QQ/TM,,WebQQ,网易泡泡,淘宝旺旺,新浪 UC,中国移动飞信,淘宝旺旺,雅虎通(Yahoo),聪慧发发,校内通,阿里旺旺,Lava-Lava,iSpeak,AIM,彩虹(51挂 挂),Paltalk,Raketu,百度HI,GoogleTalk,中游UU,联众好友在线,网易CC语音,都秀,酷宝,新浪SHOW

股票交易

同花顺、大智慧(经典版、新一代版)、和讯股道、安信行情、齐鲁证券(同花顺版)、大福星、通达信、国信金太阳、钱龙系(旗舰版、经典版)、申银万国(金 典版)、大有期货、证券之星(财富版)、广发证券(至强版)、168(888)行情系统、指南针、中信证券(至信版)、金融界、财龙投资、广大证券(超强 版、大智慧、钱龙金典)、国泰君安大智慧、叩富网模拟炒股、操盘手、HY trader、中信建投(博易大师、大智慧)、诚浩钱龙合一版、华安证券投资赢家、仟家信黄金分析软件、斯道客、龙卷风、分析家2006、飞天行情、易天 富基金、行情眼

流量惩罚功能

    管理员可以通过NETSYS AC-Q上网行为流控管理设置用户流量惩罚功能,可以给用户实行流量配额、上下行流量阀值设置、阀值超过惩罚时间设置和流量控制设置的功能。对进入流量惩 罚黑名单的用户惩罚期限到了之后,该用户又可以正常使用网络。用户一旦进入黑名单,当再次上网时,提示网页弹出提示进入黑名单、是什么原因进入黑名单的。 灵活的黑名单功能可以帮助管理员快速、准确的定位出谁肆意占有网络资源。

黑名单可以同时基于以下几种参数来控制:

    流量配额:控制用户每日、每周、每月使用的流量(上行/下行/双向)总和,防止用户肆意占用带宽。

    速率控制:控制用户速率(上行/下行) 在一段时间不能超过一定阀值。可以防止蠕虫等病毒的突发性、或者防止某个时段某个用户占有大量带宽。

    并发Session控制:控制用户并发会话数(上行/下行) 在一段时间不能超过一定阀值。控制用户滥用P2P、防止病毒等。

    新建会话控制:控制用户新建会话数(上行/下行) 在一段时间不能超过一定阀值。控制用户滥用P2P、防止病毒等。

    当用户上网参数的超过以上阀值时,即可将用户加入黑名单进行惩罚一定时长(N分钟/小时/天),惩罚方式有以下几种:

    强制下线:将用户强制下线,即用户不能上网。

    修改带宽:将用户上网速率修改到一个较小的值。

    修改会话:将用户的并发会话数修改到一个较小的值。

    对流量惩罚黑名单的控制,有一个生效时间,在生效时间内才进行黑名单的控制。在生效时间外,不对用户的速率和会话进行限制,用户产生的流量也不记入黑名单的流量配额。

递进式的流量统计分析

    上网行为管理设备的报表中心通过流量统计分析模块详细的记录了全网的流量信息。同时,报表中心采用递进的方式,把统计数据从宏观到微观、从总体到局部、层次分明地展现给用户,帮助管理员快速在全局与细节上把握网络活动的状况。

    举例来说,如果管理员想了解全网流量的情况,那么,他可以按照服务进行第一层的分类统计。首先,可以看到在不同时间段内网络中有哪些服务,每种服务所占用 的流量大小、带宽速率、会话数,并可以根据这些参数进行排名,并分别以饼图、柱图、现行趋势图、及表格呈现。然后,可以再进一步查看每种服务有哪些IP/ 用户在使用,每个IP/用户占用的流量大小、带宽速率、会话数,以及每个IP/用户对应这些参数的趋势图等;当有多条线路时,还可以看到每种服务在不同线 路的流量分配情况。反过来,如果首先基于 IP 地址分类统计和排名显示,那么可得知哪个IP传输的流量最大、占用的带宽最高,然后可进一步查看到每个IP所使用的服务等等详细信息。

    同样,对于全网的流量还可以按照IP地址组、用户、用户组、线路等元素进行第一层的分类统计,然后可再一层一层往下进行递进查询分析。

网络防入侵攻击功能

    NETSYS AC-Q上网行为流控管理带有防火墙功能,能够识别并阻断黑客的端口扫描以及普通的 DoS 攻击行为,保证内部网络的安全性。同时,系统也阻断了内网的垃圾数据包对防火墙资源的消耗,大大降低了防火墙工作的负担,提高了整体网络的安全性。

上网行为管理功能

    NETSYS AC-Q上网行为流控管理在拥有强大的流量管理功能的情况下集成了上网行为管理的功能,满足客户对员工上网行为管理的需要。目前网络上的资源包罗万有。企 业里,很多员工利用公司有限的网络资源上班时间看视频、下载电影、炒股、玩游戏、收发私人邮件、聊天等行为,影响了工作氛围,降低了工作效率,浪费了企业 资源,而且员工在网络上发表不良言论,进行违法交易等不良行为需要企业为其买单。NETSYS AC-Q上网行为流控管理提供了细致的上网行为管理,对用户的上网行为进行细致而灵活的管理,进而提高员工的工作效率,避免机密信息的泄漏。上网行为部分 功能如下:

    URL过滤及记录:详细记录用户上网URL的标题、详细URL、端口、协议、时间。集成1500万的URL识别库,过滤识别精度95%。

    搜索引擎关键字过滤及记录:对于主流的搜索引擎提供了“搜索引擎关键字审计与过滤”,过滤用户的非法搜索行为并提供搜索关键字内容记录,方管理员事后审计。

    发帖关键字过滤及发帖内容记录:涉嫌非法关键字、政治词汇、色情词汇等发布到各种贴吧、论坛上,必将给公司带来不良影响,审计记录发帖内容和过滤非法关键字,为企业规避法律风险。

    文件下载过滤:IE/FTP的上传或下载进行跟踪、阻断或者限速。防止员工泄密,提高内网的安全性。

    邮件过滤及记录:以对SMTP、POP3、Web-Mail等进行监控审计,能够对用户收发邮件的时间、标题、内容以及附件等等元素进行过滤和完整的内容记录,避免企业、机关敏感信息泄露。

详细完善的报表数据中心

    一个能够允许用户访问互联网的系统也必须及时关注用户对网络资源的使用情况。上网行为管理设备的报表中心提供了完整的互联网访问记录,根据IP/用户、应 用、时间、线路等参数对上网流量及行为进行全方位的记录,内容涵盖网络流量、带宽速率、新建会话、活跃会话、Web 访问、邮件收发、IM 聊天、论坛发帖、P2P 下载等各种网络行为。

    由于将所有网络流量和行为记录完全整合到网关设备中会影响设备的性能,尤其是对于大量的统计和查询会占用较高的设备资源。另外,由于公安部颁发的82号令 要求各机构要保存至少3个月的访问日志,以便协助公安调查取证。一般情况,网络设备的内置存储空间有限,无法记录3个月的访问日志。所以 上网行为管理设备除了内置的报表中心,还支持在服务器上安装外置的报表中心。只要你的硬盘空间足够大,你能存储的日志内容将无限多。

    报表中心提供丰富的统计数据,可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示网络使用状况,并根据用户需求产生报表。NETSYS AC-Q上网行为流量管理设备提供EXCEL、HTML、PDF多种格式报表导出。具体统计报表如下:

    实时在线网络监控报表

    个人上网行为分析报表

    流量及应用流量与会话统计报表

    报表分析:为了有效地展示大量分析数据,上网行为管理设备的报表中心提供丰富的、图文并茂的报表,包含曲线图、饼状图、柱状图以及数据统计报表等多种样式和内容,以 小时、天、周、月、年,或自定义的时间段为时间单位的系列报表。此外,为了方便信息的沟通,每种报表都可以通过电子邮件发送,并支持定期订阅功能。报表中 心提供的报表包括:

    统计报表:用于以用户、用户组、服务、服务组、线路等为对象,统计某段时间的流量信息和行为次数,并按统计对象进行排名,便于管理员了解网络的使用情况以及内网用户的上网行为。

    趋势报表:用于以用户、用户组、服务、服务组、线路等为对象,统计某段时间内各个时间点的流量信息和行为次数,便于管理员掌握某个时间段内网络的运行状态、流量和行为的趋势信息。

增值功能:酒店管理-即插即用

    由于酒店客人的电脑的IP地址配置各不相同,经常需要酒店网管人员为其进行一番配置后才能正常上网。既费时费力,又降低了客人的满意度。开启酒店即插即用 功能,不论其电脑的 IP 地址、网关,DNS 服务器怎样配置,都能实现客人的电脑插上网线即可正常上网。大大方便了客人的使用,又降低了酒店的运作成本。

    上网行为管理设备还可以管理、监控、查询、过滤酒店客人的上网行为,规范上网行为,预防网络违法犯罪,避免法律风险,保障网络信息安全。通过绑定房间号来绑定账户,由于房间号和账户一一对应,这样查找上网记录时就可以定位到人。

更多产品