UMP网络管理系统白皮书V2.0.docVIP

UMP网络管理系统 技术白皮书 北京道驰科技有限公司 2007年6月 目录 一、问题分析 1 二、产品概述 2 2.1 深层内容分析——网络安全发展的趋势 3 2.2 深层速率控制——网络管理的未来之路 3 2.3 多层实时监控体系——保证网络的可管理性 4 2.4 DoS/DDoS攻击防范——网络安全的基本保障 4 三、关键技术 4 3.1 深层速率控制技术 4 3.2 带宽通道管理技术 5 3.3 带宽动态分配技术 6 3.4 带宽交叉控制技术 7 3.5 TCP速率控制技术 8 3.6 UDP速率控制技术 10 3.7 DOS/DDoS攻击防范技术 10 四、功能介绍 11 4.1 网络资源监控 11 4.2 支持多种网络接口和协议 11 4.3 提供深度应用分析功能 11 4.4 支持动态的带宽分配 11 4.5 部署方式灵活 11 4.6 详细的数据分析功能 12 4.7 快捷高效的主机绑定 12 4.8 人性化的管理界面 12 五、产品系列 13 六、解决方案 14 6.1 运营商解决方案 14 6.2 校园网解决方案 16 6.3 企事业单位解决方案 18 一、问题分析 互联网正飞速改变着全球企业的经营模式，企业能以崭新且有效的方式与客户、雇员、供应商以及业务伙伴进行沟通。随着互联网的普及，用户对网络的依赖越来越深，同时网络给用户带来的烦恼也日益严重。总结起来，困扰用户的主要问题有以下几点： ◆ 带宽有限、需求不断 主干互联网虽然年年升级，但仍然不能满足用户日益增长的需求。很多企业用户和运营商长期面临带宽需求的烦恼：申请充足的带宽投入太多，带宽少了又不够用。造成用户带宽拥塞的原因很多，出口带宽永远低于桌面带宽是最根本的原因。其次，网络应用的迅猛发展是导致带宽不够用的主要原因，尤其是最近几年出现的P2P应用和网络病毒，极大的消耗了有限的网络资源。IDC在美国的统计，企业中员工30%至40%的上网活动与工作无关。而来自色情网站访问统计的分析表明，70%的色情网站访问量发生在工作时间。类似这些不合理的上网行为，导致美国企业的损失每年高达数千亿美元。据公布的最新统计显示，中国员工每周上班花在网上处理私人事务的时间高达5.6小时，平均每天超过1小时，这些时间主要用来娱乐和聊天。不容忽略的是，浏览某些内容违法的网站还可能给员工所在单位带来法律上的麻烦。 同时，根据美国权威机构调查结果显示，连续几年因敏感信息被窃听、破坏所造成的经济损失超过病毒感染和黑客攻击所造成的损失。其中80%以上的安全威胁来自内部。同时中国CNCERT也作了相关调查，结果也表明信息安全问题主要来自内部人员泄密和犯罪，而非病毒和外来黑客引起。 网络作为信息时代企业的生产工具，需要适当监控、合理使用。在美国和欧洲，有80%的企业对员工的互联网活动进行审计，而且这一举措得到了法律条文上的支持。 因此，如何有效地控制员工的上网行为，并避免网络泄密的发生，已成为企业迫在眉睫的紧要任务。 二、产品概述 针对目前困扰用户的网络问题，北京道驰科技有限公司推出了UMP网络管理系统（英文名称：UMP），率先采用深层内容分析（Deep Inspection）、深层速率控制（Deeper Rate Control）和智能会话管理等一系列业内领先技术，为这些问题的解决带来曙光。与传统产品相比，UMP系列产品有下列显著特点： 2.1 深层内容分析——网络安全发展的趋势 基于内容进行会话识别 可以通过高速的深层协议分析，识别每一个网络会话所属的应用，针对某种协议进行控制或者制定相应的带宽分配策略，拦截那些具有攻击意图的会话和连接。 支持传统的识别技术 可以识别二到四层的网络数据特征，这些特征也可以同时配合内容分析技术一并使用。 2.2 深层速率控制——网络管理的未来之路 智能的带宽调节功能 可以根据网络负载情况，智能调节网内的终端带宽分配方式。例如：如果目前网络负载较高则自动限制那些流量较大的终端，保证多数用户的网络应用能够正常、快速的得到响应；当网络负载较低时，则采用宽松的带宽处理策略，以便网络的带宽得到充分的利用； 基于终端的资源控制 仅需设定一条规则，即可限定每台终端的带宽使用上限，同时系统可以根据当前网络资源的使用状况，动态调整分配给每个用户的带宽资源，保证带宽分配的公平性与合理性。另外，系统还可以设定每台终端的会话数量，防止由于病毒等原因造成的网络资源耗尽。 弹性灵活的资源管理机制 UMP系列产品能自动识别、分辨网络第二层到第七层中各种不同的协议、服务和应用。深层速率控制技术（Deeper Rate Control）根据用户IP地址、服务器IP地址、子网、应用端口、应用类型、协议等基本特点及应用的关联性分析，对信息流加以区分，再根据不同的需要给予应有或适当