上网优化网关

产品介绍互联网丰富的资源使得无论政府、企业还是学校等组织机构纷纷连通Internet以攫取之，但互联网却给组织带来诸多问题，包括：带宽资源告急、上网速度慢；病毒、挂马网站等，威胁上网安全；用户滥用、缺乏管理的网络正在失控！因为上网速度快是用户的普遍追求、上网环境安全是网速快的基础、快速而安全的网络只有通过管理才能更好的为业务服务，所以 SG上网优化网关将从上网优化、上网安全、上网管理三大方向帮助组织应对互联网挑战。上网体验优化：SG直观报表系统增强了管理者对网络和流量的可视性，避免因为网络模糊而决策失误的风险，同时管理者还将发现用户访问相同网站、大量重复数据反复传输，同时BT、迅雷等P2P工具抢占带宽--上网速度慢的症结被找到。SG的Cache缓存技术将避免传输重复数据，带宽管理技术则优化带宽资源的划分与分配，极大提升上网速度。上网安全防护：统计数据显示，09年上半年平均每天有622万余人次网民访问挂马网站；加上恶意插件、危险脚本等不断威胁上网用户，尤其安全漏洞百出的用户终端，更被间谍软件、僵尸网络、黑客所垂涎。组织的上网安全环境堪忧，网络可靠性、信息机密性受到威胁。SG融合危险流量识别、终端检查与网络准入等技术防范泛滥的网络威胁，多层次、全方位提升组织的上网安全性。上网管理强化：识别用户身份是上网授权的基础：用户手工认证、透明认证、与第三方服务器联动认证等。细致的上网授权增强灵活性：不同于防火墙等基于IP、端口的粗糙授权模式，SG可基于网址、应用、协议、行为、内容等实现更细致的权限管控。SG帮助管理者更全面的实现上网管理。产品功能专业上网优化网关是涵盖上网优化、上网安全、上网管理的整体方案。通过上网加速、流量管理等技术提升上网速度；从事前、事中、事后三阶段，主动、被动两方向全面改善上网安全环境，提升网络可用性和可靠性；最后通过上网管理，让优化和安全的网络为业务服务，并提升网络的效率。上网优化，提升上网速度通过对流量、行为的识别与分析，SG通过饼状图、柱状图等图形化报表工具，帮助管理者更清晰、透明的掌控网络、带宽和用户访问行为分布，从而为IT决策提供数据支撑。众多内网用户由于相似访问行为导致大量相同数据反复传输的带宽浪费问题，SG的Cache缓存功能既能减少数据重复传输，又能降低带宽占用，提升上网速度。另外针对迅雷、BT、在线视频等带宽杀手应用，SG通过细致、灵活的带宽划分与分配手段为不同用户、基于时间段、使用不同应用、访问不同网站、下载不同文件等提供差异化的流量管理策略，提升上网速度，提升带宽效率。上网安全，改善网络环境组织网络的安全可靠性是上网优化的基础。所以SG能够“事前”封堵色情、成人等病毒木马重灾区网站；“事中”过滤访问含恶意脚本/危险插件的网站、挂马网站等危险行为；即使用户不幸感染病毒、间谍软件、被黑客控制、成为僵尸网络组成部分等，SG仍能在“事后”识别、告警和阻断。SG不仅提供以上基于“网关”的上网安全措施，同时SG能检查终端电脑安全条件并实现网络准入，进而以“网关+终端”两方向全面改善上网安全环境。

上网管理，确保网络可控优化、安全的组织网络通常应该为业务服务。所以SG通过识别上网用户的身份、识别网络资源和访问行为，为不同用户授予差异化网络访问权限，让网络更可管、可控。细致授权和上网管理的组织网络反过来又提升了上网安全性和改善上网速度，从而实现上网优化、上网安全、上网管理的良性循环。也能概要.上网优化上网加速缓存文件、网页等重复数据，降低带宽占用，提升网速；缓存酷六等在线视频流量，降低带宽占用，提升网速；用户无需更改任何配置即可实现透明缓存和上网加速；流量管理虚拟线路、多线路等技术实现多链路同时使用和分别流控；基于应用类型、网站类型、文件类型划分和分配带宽资源，最细致；带宽借用、带宽保证、流量整形、QoS等确保带宽使用效率；网络可视实时监控设备、用户、流量、会话、连接等状况信息；条带图等直观显示应用、用户的流量和带宽状况；网络访问情况可输出统计图、趋势图、对比图等；上网安全危险过滤事前过滤色情、承认等网络安全风险重灾区；事中过滤挂马网站、恶意脚本、危险插件的访问行为；事后封堵感染木马、间谍软件、被黑客控制等终端外联行为；终端准入检查用户终端和系统等状况，不符合组织规定的可禁止其上网；能够自动调用管理者编写的脚本程序，提升终端检查灵活性；终端检查不通过即可禁止其上网、又可仅警告等；上网管理用户识别支持IP、MAC、用户名密码等方式识别上网用户身份；能与第三方LDAP、Radius等联动以识别上网用户身份；支持无需手工操作的用户上网透明认证等；上网授权根据网络行为、内容、用户身份等管控上网权限；管控用户访问的网站、使用的炒股、网游等应用协议；能限制用户的总上网时间，或智能提醒滥用网络权限的用户；产品优势上网加速效率最高、性能最强用户由于访问相同网络资源导致大量相同数据反复传输，既浪费带宽资源，又导致带宽扩容的成本浪费。虽然已有 ISA、Squid等Cahce缓存方案，但其缓存效率较低，且由于安装于服务器和通用操作系统之上，所以其性能、稳定性、安全性存在先天缺陷。而深信服SG通过内存Cache缓存技术、硬盘Cache缓存技术、多值加权淘汰算法等提供了效率远高于ISA、Squid的上网加速方案，并通过柱状图、饼状图等直观展现上网加速效果；同时SG的性能远在数十台服务器组成的ISA/Squid方案之上；而且无需用户修改任何配置，SG实现透明缓存、透明加速，极大减少部署工作量。流量管理最细致、最公平组织网络中充斥着各种流量，包括网络应用流量、网页访问流量、文件下载流量等。只能基于应用类型管理流量的传统方案显然无法有效提升带宽使用效率。SG能基于应用类型、网站类型、文件类型划分和分配带宽资源，还能基于时间段、源IP、目标IP等管理流量，从而最大化流量管理的细致度。当多用户共享同一带宽通道时，SG支持为多用户平均分配带宽资源，确保公平性；甚至每用户获得的带宽资源能在其多个并发会话间平均分配，实现了业界流量管理的最大公平性。上网最安全统计发现，很多内网安全问题是由于用户访问互联网所导致。SG在“事前”过滤色情、成人等病毒/木马重灾区网站；在“事中”SG自动过滤含有病毒、木马、恶意脚本、危险插件的网页访问行为，大幅减少类似的安全隐患；可能部署SG前内网已经感染木马、病毒、间谍软件，被黑客控制而成为肉鸡，甚至成为僵尸网络的组成部分，针对于此， SG从“事后”角度仍能自动识别、封堵和报警。除了网关“防范”，SG的网络准入技术还通过检查终端电脑，不符合指定安全策略就不让上网，从“终端”角度规避安全风险。组网方式9网关模式：丈忡服务議 文忡漲务器Inierne!轧等接