已阅读5页,还剩45页未读, 继续免费阅读
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
锐迅科技Cross上网行为管理系统,2011年3月,网络概述,互联网面临的挑战,网络同样需要管理,湖南移动集团客户网络接入现状,上网行为管理用户的重要性,Cross上网行为管理解决方案,Cross系统在网络中的位置,路由器,防火墙,应用层,交换机,Cross,Rexensolution,表示层,会话层,传输层,网络层,数据链路层,物理层,Cross系统部署,局域网,Cross行为审计,防火墙,核心交换机,Internet,局域网,Cross行为审计,防火墙,核心交换机,Internet,透明网桥部署,旁路部署,产品功能,游戏审计,网页监管,论坛审计,邮件审计,聊天审计,Cross系列产品主要功能,应用监管,BBS,网站访问审计,访问网站排名访问网站趋势对比访问网址排名被访问网站地域排名网页访问详细记录,论坛发帖审计,外发信息审计论坛发帖内容审计按照用户、内容的多种方式查询,邮件审计,还原POP3、SMTP收发邮件的内容还原WebMail收发邮件的内容支持按照邮件内容、标题等多种方式审计,网络聊天审计,支持QQ、MSN、UC、雅虎通等多种IM审计还原聊天内容登录时间登录次数设置允许访问时间登录账号记录,游戏审计,支持联众游戏、QQ游戏、跑跑卡丁车、浩方游戏等游戏审计审计游戏账号游戏的使用进行管理设置允许访问时间,FTP审计,对用户访问的FTP路径审计防止非法泄密审计FTP账号对FTP协议进行管理,Telnet审计,对用户使用Telnet审计防止非法攻击审计Telnet使用命令对Telnet协议进行管理,个人上网汇总报表,汇总个人所有上网行为报表,网络流量分析,整体流量分析图:当期网络使用了多少?,应用流量分布图:各应用使用了多少带宽?,IP流量排名图:哪些人用了多少带宽?,通道流量分布图:各部门使用了多少带宽?,5分钟应用流量比例图:各应用所占总带宽的比例?,网络可视化-看得见,通过应用看IP,通过IP看应用,QOS控制策略优化过程,主机平均速率、连接数控制,有效控制突发速率,有效缓解基础设备压力,忽略监控流量,可以忽略监控内网到内网的流量,局域网,Internet,Cross,路由器,防火墙,核心交换机,DMZ区,Cross带来的价值,锐迅CROSS产品线,运营商,中小型企业,8G,10M,中小型分支机构/分布式数据中心,边缘分支机构,高校、大型企业,Cross200series,Cross300/400series,大型数据中心/骨干互联网出口,Cross4100series,Cross5100series,Cross4300series,Cross5400/5500series,Cross6500/6600series,Cross6100/8100series,案例分析,案例1首都师范大学,网络现状上网人数众多,带宽窄(1000M),高分期同时在线人数达8000多人缺乏对用户上网日志的审计缺乏对外发信息的关键字过滤缺乏突发流控的控制,导致单用户可以占用50%的网络资源连接数过大,造成基础设备压力较大应用众多,缺乏管理,锐捷路由器,锐捷防火墙,上网行为管理,上网行为管理,策略前后对比,策略之前网络中60%为迅雷下载流量,策略之后对网络中非关键应用限速处理,效果提升:关键字过滤、外发信息审计,提升了网络安全。帮助用户提升了网络管理水平,随时可以看到网络中的细节,且即看即管。整体带宽可利用率由原来的25%变为55%,为新业务系统保驾护航。,案例2白城市教育局,Cross上网行为审计,防火墙,S8016交换机,互联网,移动生产楼,农业开发,三分局,县教育局,二中,白城师专,实验小学,用户网络现状,网络满负荷运行新的应用无法打开,用户网络现状,资源分配严重失衡,缺乏管理手段,方案效果,优化状态:平均下行带宽为60M,上行为35M,有充足的带宽给新应用,未优化状态:平均下行带宽为78M,已到达峰值,网络出现拥塞,响应缓慢,案例3山西电力,用户采用自建专网,经过测试后决定在所有(13个)县级供电所进行流量管理,山西电力忻州供电公司网络优化前,现场截屏数据,营销系统最大延迟1076ms平均延迟466ms,利用HTTP协议传输大文件消耗带宽超过97%,营销系统占用带宽仅1%,山西电力忻州供电公司优化效果,关键应用平均延迟22ms,利用HTTP协议传输大文件消耗带宽87%,营销系统占用带宽仅12%,现场截屏数据,山西电力忻州供电公司优化效果,17:05分执行策略前后营销系统延迟对比,17:05分执行策略前后营销系统流量对比,山西电力忻州供电公司优化效果,优化前,优化后,山西电力忻州供电公司客户价值,核心技术,深层数据包检测技术,应用行为识别技术,应用范围加密方式传输的协议特点:有效载荷部分无特定规律应对方法:根据传输行为区分,如包大小、TTL、TOS、IPID等,数据包头116字节数据包头248字节数据包头316字节数据包头41412字节有效载荷65500字节,数据包头116字节数据包头248字节数据包头316字节数据包头41412字节有效载荷384字节,Packet1,Packet2,衍生流识别技术,应用范围工作时派生出的子数据流子数据流属于没有任点的数据子数据流的流量占整个协议簇的很大部分传统的流控产品的识别率较低的原因不能很好区分出子连接的父连接属性由于限制了父数据流的流量而使得不可控的子数据流抢占更多网络资源的此消彼长的局势,1110.1010010,10101,00111,父数据流,子数据流1,子数据流2,精准的识别率,网络可视化-延时分析,本地网络,远端网络,服务器,InternetorWan,Cross,路由器,防火墙,交换机,关于锐迅RexenTechnolo
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 高考物理总复习专题二相互作用第1讲力、重力、弹力、摩擦力练习含答案
- 药品供应链购销合同样本
- 订立劳动合同应遵循哪些原则
- 高考地理一轮复习第五章地表形态的塑造第四节河流地貌的发育课件
- 九年级道德与法治上册 第五单元 和谐中国 和谐世纪 第一节 和谐之美 第2框 和谐是人类永恒的追求教学设计+教案+素材 湘教版
- 八年级生物下册 第七单元 生物圈中生命的延续和发展第二章 生物的遗传和变异第四节 人的性别遗传教案 (新版)新人教版
- 2024年秋九年级化学上册 第三单元 物质构成的奥秘 课题1 分子和原子教案 (新版)新人教版
- 2024-2025学年七年级道德与法治上册 第一单元 成长的节拍 第一课 中学时代 第1框 中学时代教案 新人教版
- 高中地理 第四章 生态环境保护 4.4 中国区域生态环境问题及其防治途径教案 新人教版选修6
- 2024年二年级品社下册《主题1 我发现》教案 上海科教版
- 反恐风险评估程序(新版)
- 消化内科诊疗指南和技术操作规范
- 创建老年友善医院资料制度汇编(岗位服务规范-行政后勤服务规范)
- 超声科图像质量评价细则
- 大学生职业素养PPT幻灯片课件(PPT 84页)
- GB∕T 1927.9-2021 无疵小试样木材物理力学性质试验方法 第9部分:抗弯强度测定
- 人教版九年级英语上册复习课件全册
- 打开诗的翅膀(儿童诗创作指导)通用PPT课件
- 小额纳税人证明模板
- 三年泡胖大海
- 物联网与智慧农业.
评论
0/150
提交评论