锐迅科技上网行为管理产品介绍3.3.3.ppt

锐迅科技Cross上网行为管理系统,2011年3月,网络概述,互联网面临的挑战,网络同样需要管理,湖南移动集团客户网络接入现状,上网行为管理用户的重要性,Cross上网行为管理解决方案,Cross系统在网络中的位置,路由器,防火墙,应用层,交换机,Cross,Rexensolution,表示层,会话层,传输层,网络层,数据链路层,物理层,Cross系统部署,局域网,Cross行为审计,防火墙,核心交换机,Internet,局域网,Cross行为审计,防火墙,核心交换机,Internet,透明网桥部署,旁路部署,产品功能,游戏审计,网页监管,论坛审计,邮件审计,聊天审计,Cross系列产品主要功能,应用监管,BBS,网站访问审计,访问网站排名访问网站趋势对比访问网址排名被访问网站地域排名网页访问详细记录,论坛发帖审计,外发信息审计论坛发帖内容审计按照用户、内容的多种方式查询,邮件审计,还原POP3、SMTP收发邮件的内容还原WebMail收发邮件的内容支持按照邮件内容、标题等多种方式审计,网络聊天审计,支持QQ、MSN、UC、雅虎通等多种IM审计还原聊天内容登录时间登录次数设置允许访问时间登录账号记录,游戏审计,支持联众游戏、QQ游戏、跑跑卡丁车、浩方游戏等游戏审计审计游戏账号游戏的使用进行管理设置允许访问时间,FTP审计,对用户访问的FTP路径审计防止非法泄密审计FTP账号对FTP协议进行管理,Telnet审计,对用户使用Telnet审计防止非法攻击审计Telnet使用命令对Telnet协议进行管理,个人上网汇总报表,汇总个人所有上网行为报表,网络流量分析,整体流量分析图：当期网络使用了多少？,应用流量分布图：各应用使用了多少带宽？,IP流量排名图：哪些人用了多少带宽？,通道流量分布图：各部门使用了多少带宽？,5分钟应用流量比例图：各应用所占总带宽的比例？,网络可视化-看得见,通过应用看IP,通过IP看应用,QOS控制策略优化过程,主机平均速率、连接数控制,有效控制突发速率,有效缓解基础设备压力,忽略监控流量,可以忽略监控内网到内网的流量,局域网,Internet,Cross,路由器,防火墙,核心交换机,DMZ区,Cross带来的价值,锐迅CROSS产品线,运营商,中小型企业,8G,10M,中小型分支机构/分布式数据中心,边缘分支机构,高校、大型企业,Cross200series,Cross300/400series,大型数据中心/骨干互联网出口,Cross4100series,Cross5100series,Cross4300series,Cross5400/5500series,Cross6500/6600series,Cross6100/8100series,案例分析,案例1首都师范大学,网络现状上网人数众多，带宽窄（1000M），高分期同时在线人数达8000多人缺乏对用户上网日志的审计缺乏对外发信息的关键字过滤缺乏突发流控的控制，导致单用户可以占用50%的网络资源连接数过大，造成基础设备压力较大应用众多，缺乏管理,锐捷路由器,锐捷防火墙,上网行为管理,上网行为管理,策略前后对比,策略之前网络中60%为迅雷下载流量,策略之后对网络中非关键应用限速处理,效果提升：关键字过滤、外发信息审计，提升了网络安全。帮助用户提升了网络管理水平，随时可以看到网络中的细节，且即看即管。整体带宽可利用率由原来的25%变为55%,为新业务系统保驾护航。,案例2白城市教育局,Cross上网行为审计,防火墙,S8016交换机,互联网,移动生产楼,农业开发,三分局,县教育局,二中,白城师专,实验小学,用户网络现状,网络满负荷运行新的应用无法打开,用户网络现状,资源分配严重失衡,缺乏管理手段,方案效果,优化状态：平均下行带宽为60M，上行为35M，有充足的带宽给新应用,未优化状态：平均下行带宽为78M，已到达峰值，网络出现拥塞，响应缓慢,案例3山西电力,用户采用自建专网，经过测试后决定在所有（13个）县级供电所进行流量管理,山西电力忻州供电公司网络优化前,现场截屏数据,营销系统最大延迟1076ms平均延迟466ms,利用HTTP协议传输大文件消耗带宽超过97%,营销系统占用带宽仅1%,山西电力忻州供电公司优化效果,关键应用平均延迟22ms,利用HTTP协议传输大文件消耗带宽87%,营销系统占用带宽仅12%,现场截屏数据,山西电力忻州供电公司优化效果,17：05分执行策略前后营销系统延迟对比,17：05分执行策略前后营销系统流量对比,山西电力忻州供电公司优化效果,优化前,优化后,山西电力忻州供电公司客户价值,核心技术,深层数据包检测技术,应用行为识别技术,应用范围加密方式传输的协议特点：有效载荷部分无特定规律应对方法：根据传输行为区分，如包大小、TTL、TOS、IPID等,数据包头116字节数据包头248字节数据包头316字节数据包头41412字节有效载荷65500字节,数据包头116字节数据包头248字节数据包头316字节数据包头41412字节有效载荷384字节,Packet1,Packet2,衍生流识别技术,应用范围工作时派生出的子数据流子数据流属于没有任点的数据子数据流的流量占整个协议簇的很大部分传统的流控产品的识别率较低的原因不能很好区分出子连接的父连接属性由于限制了父数据流的流量而使得不可控的子数据流抢占更多网络资源的此消彼长的局势,1110.1010010,10101,00111,父数据流,子数据流1,子数据流2,精准的识别率,网络可视化-延时分析,本地网络,远端网络,服务器,InternetorWan,Cross,路由器,防火墙,交换机,关于锐迅RexenTechnolo