上网行为与流控管理

1、 Agenda u 产品定位产品定位 u 面对市场面对市场 u 应用模式介绍应用模式介绍 u 功能简介功能简介 产品定位 u 上网行为管理与流量控制上网行为管理与流量控制 u 主要功能诉求主要功能诉求 七层流量识别控制七层流量识别控制 流量控制与阻断流量控制与阻断 内网用户管理内网用户管理 上网行为上网行为管理管理 上网行为上网行为审计审计 酒店管理酒店管理 安全防火墙安全防火墙 面对市场 u SOHO/SMB lUnder 100Mbps l数量最大数量最大 l低价低价 u SMBSMB l100 Mbps200Mbps l中型中型企业企业/政府单位政府单位/中小学中小学 u Enterpr

2、iseEnterprise l200 Mbps 2Gbps l大大型企业型企业/高等高等学校学校 . 应用模式介绍(1) (1)路由模式 应用模式介绍(2) (2)桥接模式 功能介绍 功能简介(1) u 智能的协议识别智能的协议识别 l提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常提供对数据流的深度检测功能，对网络流量能准确的按协议类型识别，包括常 规的应用、国内外的各种规的应用、国内外的各种 P2P 软件、软件、IM 软件、网络游戏、在线视频等。配合软件、网络游戏、在线视频等。配合 强大的带宽管理功能，可有效提高带宽的利用率。强大的带宽管理功能，可有效提高带宽的利用率。

3、 协议的识别 功能简介(2) u专业的流量管理策略专业的流量管理策略 以以 8 Kbps 为粒度，提供精细网络带宽管理功能。可根据主机为粒度，提供精细网络带宽管理功能。可根据主机(单单 IP、IP 组、用户组组、用户组)、服务、服务(服务组服务组)、时间、时间、URL、文件类型等、文件类型等 参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。参数，以及各个参数间的灵活组合来实现带宽的预留、保障和限制。 对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个对内网单个主机进行会话和带宽控制的同时，可对单个主机的多个 特定服务特定服务(服务组服务组)的带宽再进行控制。的带宽再进行控制

4、。 全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资全面提升流量管理的灵活性、稳定性及安全性，发挥了网络整体资 源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业源的最佳利用，并满足复杂的商业需求，让网络资源更紧密的与业 务发展整合，为企业带来最大效益。务发展整合，为企业带来最大效益。 多种模式的带宽管理 功能简介(3)-先进的上网行为管理先进的上网行为管理 组织结构管理组织结构管理 URL过滤、过滤、URL 记录和记录和 URL 排名功能。排名功能。 关键字过滤关键字过滤(引擎搜索、引擎搜索、BBS/论坛论坛/博客）博客） 文件过滤文件过滤(BBS/论坛论坛/博客等文件上传

5、博客等文件上传/下载，下载，FTP上传上传/下载下载) 即时通讯过滤与内容记录即时通讯过滤与内容记录(MSN/ YMSG/ AIM/ICQ/QQ) 邮件监控与审计：邮件监控与审计： l邮件内容和附件的监控、过滤与审计。 lSMTP 、POP3 、WebMail POST 审计：记录审计：记录BBS、论坛、博客等发表的帖子内容及附件。、论坛、博客等发表的帖子内容及附件。 功能简介(3)-先进的上网行为管理先进的上网行为管理- -续续 黑名单控制黑名单控制 l流量配额限制(每日/每周/每月，双向/上行/下行)。 l最大速率限制 l最大并发会话限制 l最大新增会话数限制 l惩罚方式（强制下线、修改速

6、率/并发会话） l基于时间控制 组织结构管理组织结构管理 黑名单控制 上网行为管理 功能简介(4) u高效的防火墙功能高效的防火墙功能 灵活的安全规则以及多种防护机制保护了网络免受攻击，提升灵活的安全规则以及多种防护机制保护了网络免受攻击，提升 了网络的安全性。了网络的安全性。 NAT 支持：多对一的源地址转换支持：多对一的源地址转换/一对一的双向地址转换一对一的双向地址转换/端端 口映射口映射 多种应用协议多种应用协议 NAT 穿越，支持穿越，支持 H.323、SIP、FTP、TFTP、 RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、 SUN-RPC 等协议的等

7、协议的 ALG 功能。功能。 防火墙功能 身份认证与终端识别 功能简介(5) 丰富的用户认证方式丰富的用户认证方式 l本地数据库认证 lAD 域认证 lRADIUS 认证 lLDAP 认证 lPOP3 认证 用户认证 功能简介(6)-酒店管理 酒店即插即用功能 l由于酒店客人电脑的 IP 地址和DNS服务器地址的配置各不相 同，经常需要酒店网管人员为其进行一番配置后才能正常上网。 既费时费力，又降低了客人的满意度。 l不论客人电脑的IP和DNS如何配置。开启酒店即插即用功能， 可实现客人的电脑插上网线即可上网。 功能简介(6)-酒店管理 功能简介(7)-完整的统计及报表功能 内置强大的内置强大

8、的 报表中心报表中心，可对全网的流量进行采集和统计、分析，可对全网的流量进行采集和统计、分析 用户网络行为。用户网络行为。 报表中心报表中心提供丰富的统计数据，可按长期提供丰富的统计数据，可按长期(周周/月月/年年)、短期、短期 (分钟分钟/小时小时/日日)和实时和实时(秒秒)的方式显示带宽使用状况，并根据的方式显示带宽使用状况，并根据 用户需求产生报表。用户需求产生报表。 流量统计：提供全网流量统计信息，主要包括：流量统计：提供全网流量统计信息，主要包括：用户用户统计、统计、用用 户户组统计组统计、服务统计，并可进一步查看服务统计，并可进一步查看 IP 地址、地址组和网络地址、地址组和网络 服务之间的关联。服务之间的关联。 功能简介(7)-完整的统计及报表功能-续 行为分析：配合行为管理功能，可提供丰富的流量审计信息，行为分析：配合行为管理功能，可提供丰富的流量审计信息， 可以记录用户可以记录用户 URL 日志、日志、BBS/论坛论坛 发帖内容、网页评论、发帖内容、网页评论、 邮件日志、邮件日志、FTP 日志、日志、IM 日志等。日志等。 会话记录：通过检查完整的会话日志，管理者可以跟踪网络中会话记录：通过检查完整的会话日志，管理者可以跟踪网络中 的任何操作。会