ManageEngine网络流量分析软件.pdf

流量分析系统 ManageEngine NetFlow Analyzer 如何及时了解网络流量的流向，快速识别哪些对象占用大部分带宽？ 用户报怨此起彼伏，网络中是否存在 P2P 传输、DoS 等带宽消耗行为？ 如何对网络带宽的使用模式清晰掌握，制定合理的管理策略和扩容规划？ 产品概述 NetFlow Analyzer 是专门用于监视网络活动，帮助用户了解流量构成、协议分布和用户活动的软件。与传统 基于SNMP、网络探针、实时抓包分析方法不同，它利用Flow 技术来收集网络中有关流量的重要信息。集 流量收集、分析、报告于一体，回答谁(Who) 在什么时间(When) 、什么地方(Where) 、通过什么方式(How) 、 执行什么行为(What) 等最关心的问题。为全面了解企业的网络活动，合理有效分配和规划网络带宽提供科学 的依据，从而保证企业的关键业务应用畅通运行。 功能特点 灵活的部署方式 内建数据库，无须配置； 无探针无代理设计，全软件解决方案 Windows/Linux 双操作系统支持，部署随心所愿； B/S 架构，实现随时随地管理。 广泛全面的检测范围 支 持 Netflow 、sFlow 、cFlow 、J-Flow 、FNF、IPFIX 、NetStream、Appflow 协 议 及 Cisco NBAR、Cisco CBQoS 技术 支持思科、3Com、Juniper、Foundry 、Nortel、HP、华为、H3C 、锐捷等主流厂商的设备 支持IPv4 及IPv6 数据流分析 流量监控与分析 实时流量监控，了解主机、应用、会 话占用的带宽； 历史流量使用趋势分析，了解网内带 宽的使用模式，合理制定扩容规划； 设备分组和IP 分组，便于分区管理和 分部门流量分析； 即时告警，灵活设定阈值； 提供对公网IP 反向DNS 解析，快速 定位网站。 应用流量分析 内建应用特征。系统内建了几十种主流 应用的特征值，如MSSQL、Oracle 、 LDAP、SMTP、POP 等； 应用特征自定义功能。用户可以根据自 己应用情况定义需要识别的应用特征； 应用流量统计。能够基于各种维度进 行流量统计，如源、目的IP 等； 应用流量占比统计。提供各种流量比 例统计功能，帮助优化网络。 DDoS 等异常流量的检测 内置高级安全分析模块(ASAM) ，采用先进的Continuous Stream Miner 技术，帮助实时监测零日攻击和异 常流量，及时处理网络安全威胁，如DoS/DDoS 、蠕虫病毒等，避免恶意流量对有限网络带宽资源的吞噬， 提高网络整体的安全性。 丰富的报表 采用图形、列表等形式，实时统计带 宽使用； 历史带宽使用趋势报表。提供一天、 一周、一月和一年内的带宽使用趋势； Top N 报表。显示了哪些主机耗尽了大 量带宽，还可以深入分析使用了哪些 应用、访问了哪些目标； 自定义报表功能，锁定分析特定主机、 应用或会话； 计划报表功能。管理员可以自定义报 表内容，并且指定时间发送到指定邮 箱。 分布式监控 提供分布式版本，中央服务器- 本地采 集器架构设计，满足分布式网络的要 求。 与网管系统的协同 与ManageEngine 综合网管系统(OPManager) 集成，实现网络管理与流量分析的融合，构建一体化的解决方案。