网帅简介(NC-ASG)-上网行为管理系统.pptVIP

合作创共赢、携手新商机 Agenda 带宽滥用 无约束网游 背景：网络给我们带来的困扰？ 网络问题 网速为什么越来越慢？ 办公室为何成了免费网吧？ 企业要为员工的网络行为背黑锅吗？ 发现内部网络问题后不能快速的找到根源？ 2010的网络流行语： “今天，你偷菜了吗？”---SNS网络的兴起，降低了工作效率。 “宅男、宅女”----SOHU一族，引领时尚，黑客行为，防不胜防。 “你OUT了。” 背景：网络带给我们什么问题？ 安全隐患 网络安全问题 防病毒厂家的困扰---如何定位病毒源？ 防病毒厂家的困扰---如何发现来自外部的威胁？ 防火墙厂家的困扰---大家都在网上干什么？ 防火墙的局限性？ 网络安全事故为什么防不胜防？ 如何发现企业中的异常流量IP地址，并及时封堵此IP 背景：网络带给我们什么安全隐患？ 基础设施： 网络：路由器、交换机？ 安全厂商：防病毒、FW、 IDS、 身份认证？ 网络犹如搭积木，越搭越高； “堵漏洞、砌高墙、防外攻、防内贼，防不胜防”，防火墙越“砌”越“高”，入侵检测越做越复杂，病毒库越来越庞大，身份系统层层设保，却依然无法应对层出不穷网络安全威胁，难道那么多安全产品都是摆设？ 背景：企业主究竟需要什么？ 网速太慢 犹如蜗牛爬 不良信息过滤 网络游戏 思考：网帅的生意机会在哪里？ P2P下载占满带宽 实时流量数据， 发现异常流量 蠕虫病毒的侵扰 外来用户准入 内容审计 网络电视 服务器带宽保障 三大工具：相辅相成，不可缺一 安全管理架构 IASM互联网应用安全管理体系 安全管理体系 网帅互联网应用安全管理三层架构 接入方式 1、网关模式 接入简便，对原网络影响小。 2、网桥模式 接入后需进行网关设置 3、旁路模式 需使用交换机镜像接口 4、支持双网桥模式 网帅产品功能演示及互联网应用安全日志查询系统演示 网帅产品功能5.3版本演示 互联网应用安全日志查询系统演示 同类产品竞争分析 序号 对比项目 网帅 国内厂商K 国内厂商S 1 实时数据获取 有 无 无 2 流量图是否实时数据,能否体现当前状况 有 无 无 3 用户数量能否准确统计 能 否，统计发零包的伪IP 无 4 实现5日均线、10日均线的基线对比功能 能 否 否 5 能否识别到实际使用的搜索引擎，如百度 能 否 否 6 MSN聊天记录不仅记录外发信息，而且接收信息也能识别记录。 能 否，接收信息不能识别记录 否 7 识别QQ聊天记录无须安装客户端。 能 否，须安装客户端方式 否，须安装客户端方式 8 灰名单设置：基于时间段的URL访问控制。 有 无 无 9 是否具备带宽策略、保障通道、带宽通道 有 无 无 10 网络诊断：发现并阻断网络中的异常流量IP 有 无 无 网帅智能流量控制系统---典型案例应用 用户数量 出口带宽 教育网 CNC 3000人左右 600M 300M 300M 网帅智能流量控制系统 网帅策略 时间段 CerNet CNC 未加载 12:35—13:10 接近60M 满负荷的运转（300M带宽） 已加载 13:10—13:30 40-50M 带宽充分应用，维持在250M带宽 网帅智能流量控制系统 网帅在P2P网络中的应用 DHT全称叫分布式哈希表（Distributed Hash Table），是一种分布式存储方法。在不需要服务器的情况下，每个客户端负责一个小范围的路由，并负责存储一小部分数据，从而实现整个DHT网络的寻址和存储。在完全不连上Tracker服务器的情况下，也可以在DHT网络中寻找下载同一文件的其他用户，实现很好的下载。 K=Hash(key) 电影，夜宴 /yeyan.avi 音乐，听海 /tinghai.mp3 视频，小品 /xiaopin.avi k v Hash表 电影 夜宴 电影、夜宴 / yeyan.avi 内容索引 K=hash(电影, 夜宴) V = / yeyan.avi 网帅互联网安全行为分析系统 主要功能 1、高性能DPI（深度包检测）技术及智能化的应用分析 2、对各种应用层协议流量进行统计 3、对占出口流量主要比例的P2P等流量进行流量整形 4、缓存内容重组还原后，可与业务平台对接 价值 1、有效缓解出口流量压力，充分利用接入带宽； 2、有效提升下载速率； 3、网间流量减少 用心服务 编织未来