上网行为与流控管理.ppt

身份认证与终端识别 功能简介(5) 丰富的用户认证方式 本地数据库认证 AD 域认证 RADIUS 认证 LDAP 认证 POP3 认证 用户认证 功能简介(6)-酒店管理 酒店即插即用功能 由于酒店客人电脑的 IP 地址和DNS服务器地址的配置各不相同，经常需要酒店网管人员为其进行一番配置后才能正常上网。既费时费力，又降低了客人的满意度。 不论客人电脑的IP和DNS如何配置。开启酒店即插即用功能，可实现客人的电脑插上网线即可上网。 功能简介(6)-酒店管理 功能简介(7)-完整的统计及报表功能 内置强大的 报表中心，可对全网的流量进行采集和统计、分析用户网络行为。 报表中心提供丰富的统计数据，可按长期(周/月/年)、短期(分钟/小时/日)和实时(秒)的方式显示带宽使用状况，并根据用户需求产生报表。 流量统计：提供全网流量统计信息，主要包括：用户统计、用户组统计、服务统计，并可进一步查看 IP 地址、地址组和网络服务之间的关联。 功能简介(7)-完整的统计及报表功能-续 行为分析：配合行为管理功能，可提供丰富的流量审计信息，可以记录用户 URL 日志、BBS/论坛 发帖内容、网页评论、邮件日志、FTP 日志、IM 日志等。 会话记录：通过检查完整的会话日志，管理者可以跟踪网络中的任何操作。会话记录包括：源 IP、目的 IP、协议和端口、是否进行 NAT 转换(可显示转换后的 IP 和端口)、七层应用名称、会话产生的时间和会话持续时间。 * * * * 设备配置于网关,连接着外网与内网,同时作为防火墙，以非战区(DMZ)连接服务器群。在这样的网络框架中，可提供下面的服务: 作为外网与内网之间的路由交换，并提供NAT转址服务，将内网的虚拟 IP 地址转换为公网 IP。 作为外网与内网之间的防火墙，提供服务器群与内网用户的安全保护。 介于外网与内网之间，所有内网与外网之间交换的数据报文都经过设备，网路管理员可针对内网用户的网页浏览、邮件收发或是即时通讯等信息进行必要的侧录与管理。 身份帐号认证功能，搭配认证服务器(RADIUS/LDAP/AD/POP3)对上网用户进行身份认证，可确实掌握用户网路使用资源状况。 * 在本范例中，设备配置为桥接模式并安装于防火墙与核心交换器之间，可提供下面服务: 介于防火墙与内网核心交换器之间，所有内网与外网之间交换的数据报文都经过 网路管理员可针对内网用户的网页浏览、邮件收发或是即时通讯等信息，进行必要的记录与管理。 身份帐号认证功能，搭配认证服务器(RADIUS/LDAP/AD/POP3)对上网用户进行身份认证，可确实掌握用户网路使用资源状况。 可针对内网用户制订不同带宽策略，将有限的连外带宽进行有效的配置，将资源保留给确实有需要的用户，将不必要的带宽占用如 P2P 下载行为进行阻挡，提高整体工作效率。 * * * 要进行有效的内网管理工作, 首要条件是能够辨识出内网用户的身份, 接着便可在每个可识别的身份帐号上进行管理策略的配置。AGX 设备提供 IP、MAC 与主机名三种方式可对主机进行识别，同时支持了 RADIUS、LDAP、AD 与 POP3 等四种认证方式可对使用者身份进行审核。 当个别的终端用户识别出来后，还可将具有相同管理属性的终端用户群聚成为一个管理组，例如行政部、研发部、人事部等，网络管理员可以根据不同的管理方针将策略配置在每一个组上面，组内的每一个成员都将同时应用此管理策略，集群式的策略管理，大幅减轻了管理员的负担。同时在搭配启用身份认证的功能后，每个用户均需输入帐号密码才能够访问公网，可避免身份不明人士盗用企业网络进行非法勾当。对于有访问网络需要的临时访客，可配置有效期限的临时使用帐号，使用期限超过后该帐号将自动禁用，无须管理员手动关闭。 透过黑名单策略的配置, 可进行用户带宽使用限额的管理，每日、每周或每月的流量配额超过限制时，该帐号便会被列入黑名单，AGX 设备将依据配置进行允用资源的调整，或是禁止用户访问网络，等到惩罚时间过了之后才会恢复初始权限 PM-081120-01-01-081120-SC 网易安?上网行为管理 4677 Old Ironsides Dr., Suite 438 Santa Clara, CA 95054, USA http://www.AceNetT Copyright ? 2008. All rights reserved. 上网行为管理与流量控制产品介绍 Product/Project Manager Agenda 产品定位 面对市场 应用模式介绍 功能简介 产品定位 上网行为管理与流量控制 主要功能诉求 七层流量识别控制 流量控制与阻断 内网用户管理 上网行为管理 上网行为审计 酒店管理 安全防火墙 面对市场 SOHO