任天行解决方案技术版.pptVIP

国光电器 page1 任天行G3000网络处理性能速度惊人 2005-10-10 《计算机世界》评测实验室于近期进行了一次千兆位的WEB内容过滤产品横评，作为国内唯一参加的厂商任子行公司与飞塔（FortiNet）、美讯智（Surfcontrol）、8e6科技等三家国外著名厂商参加了此次评测。在评测中任天行G3000在网络处理性能测试中速度惊人，表现出色。 任天行G3000采用了任子行公司具有自主知识产权的高宽带数据捕获、分析核心技术，并通过对Linux操作系统的全面优化，保证该系统高效、可靠，适用于宽带接入互联网的大中型企事业单位、政府机关以及大专院校。 在管理控制方面，G3000可以对不良站点访问、即时通信、网络游戏、文件下载等进行封堵控制；并可实现基于帐号、机器组等的策略定制。G3000的分类站点库包含了400万条网址信息，其中含色情、暴力、游戏、毒品和不良言论等不良分类，并可以通过互联网不断更新修正。G3000的流量分析功能可以记录网络上每个用户各种协议流量的信息，并加以排序记录。G3000支持简体中文、繁体中文、英文等3个语言版本。 在网络性能测试中，G3000可以在5000个URL连接/秒的网络压力下做出快速过滤响应，平均响应时间为49.26ms，在参测产品中位居第一。任天行G3000良好的性价比必将赢得广大用户的青睐。（详情请见计算机世界网站报道/05/0538/e/0538e04_5.asp） 即时通讯的控制 网络游戏的控制 P2P下载和文件类型下载的控制 在线媒体播放的控制 IP访问网页的控制 网址关键字的控制 Webmail和邮件服务器的控制 机器的管理 帐号的管理 帐号的管理 局部个性化的策略控制 1.个性化的策略设置，可在不同时间段设置多个不同的控制策略。 2.策略控制包括对HTTP、FTP、SMTP、POP3等多种协议，指定的端口，QQ、MSN等多种即时通讯、QQ、中游、浩方等多种在线网络游戏、BT下载等，可选择性的在不同时间段设置封堵。 3.可选择性地对若干个帐号、机器、帐号组、机器组实施相同或不同的策略控制。 黑白名单 1.对于被设为黑名单的机器，系统将无条件禁止其与互联网的一切通讯。 2.对于被设为白名单的机器，则其网络访问不受全局或局部策略的影响，在任何条件下都不对其进行封堵，其网络通讯的日志也不会被记录和保存。 1.对于被设为黑名单的站点，则局域网内的所有机器（白名单机器除外）都不能访问此站点。 2.对于被设为白名单的站点，则局域网内的所有机器（黑名单机器除外）都可以访问此站点。 系统升级 三、报表功能 丰富的日志报表 1.根据局域网内的上网日志产生丰富详细的报表。 2.报表种类包括柱状图、饼图、曲线图、折线图等。 3.报表包括即时通讯排名、游戏排名、封堵排名、网站访问、FTP访问、发贴排名、协议使用等。 4.可生成指定机器或指定上网帐号的上网趋势、游戏趋势和封堵趋势等各种趋势图。 流量分析（1） 1.个性化地定义需要进行流量统计的端口和协议 2.统计当天流量 A.以柱状图的方式显示当天所有机器或者选定机器组的流入流量、流出流量或出入总量，并按总量大小排序 B.详细显示选定机器的实时流量与及各分协议（HTTP、FTP、SMTP、POP3等）的流量，并以拼图的形式显示各分协议占总流量的百分比。 流量分析（2） 1.统计历史流量 A.自动累计各机器，各协议的流量信息 B.以日、周、月、协议类型等进行排名，产生排名报表 C.根据历史流量记录，形成流量增长或减少的趋势图 D.根据历史流量记录，形成各协议的使用状况图 2.现场观察 A.实时显示局域网内的上网活动 B.显示最近5分钟内上网活跃的用户的上网活动（时间可自行设定） 四、任天行的安装 任天行网络安全管理系统实施图 任天行连接上级管理中心 成功的案例（1） 任天行自2004年推出以来，成功应用于许多著名企业、组织。下图为某企业集团总部的实际应用网络拓朴图。此企业集团总部分成多个部门，有近千台电脑接入互联网，我们在其出口的交换机上布署任天行M1500，实现对整个总部的互联网管理，尤其是QQ封堵。 成功的案例（2） 对于在多个分支机构的大型企业集团、政府机关、金融机构，通过总部或者上级机关维护一个统一的互联网管理策略是非常有必要的。下图为总部位于深圳的某银行的全国互联网管理实施图。某银行