Netoray NSG系列上网行为管理系统-v5.3.ppt

第一页 * 莱克斯URL库是根据上网行为采用的预分类的技术模式，根据上网打开网页中的内容进行分析和识别，从而对网站进行准确的分类。莱克斯自主研发的 URL 自动抓取系统全天候获取 URL 信息，已经基本覆盖中国大陆地区的网站。此外，莱克斯自动分类引擎根据中国人的应用习惯、学习方法、法律法规、上网爱好等，将 URL 分为 48 大类，目前已经近千万条，是全国规模最大、内容齐全的中文 URL 数据库。 第一页 * 莱克斯URL库是根据上网行为采用的预分类的技术模式，根据上网打开网页中的内容进行分析和识别，从而对网站进行准确的分类。莱克斯自主研发的 URL 自动抓取系统全天候获取 URL 信息，已经基本覆盖中国大陆地区的网站。此外，莱克斯自动分类引擎根据中国人的应用习惯、学习方法、法律法规、上网爱好等，将 URL 分为 48 大类，目前已经近千万条，是全国规模最大、内容齐全的中文 URL 数据库。 第一页 * Netoray NSG 上网行为管理系统功能 应用与协议管理： 准确的应用与协议的识别为有效的上网行为管理提供了坚实的基础 应用识别：基于应用的准确识别 网站访问的记录 即时聊天工具的识别与记录：QQ、MSN、飞信、淘宝旺旺等 P2P应用的识别与记录：BT、eMule、迅雷等 外发信息的识别与监控：BBS发贴、web邮件等 SMTP与POP邮件的识别与记录 网络游戏的识别与记录：魔兽世界、联众游戏等 网络电视的识别与记录：PPLive、PPStream等 代理软件使用的识别与记录：无界、自由门、洋葱头等 远程访问的识别与记录：Telnet、SSH等 文件传输记录：FTP、HTTP、QQ文件传输、MSN文件传输等 上网行为管理：建立在准确应用识别基础之上的上网行为管理可以做到有的放矢、高效管理 针对网络应用的控制与管理：控制、告警 与带宽管理相结合的适度控制与管理 Netoray NSG 上网行为管理系统功能 内容管理： 深层次的包解析技术有效的保证了内容识别的准确性 内容识别：针对网络内容的准确识别 网关键字的识别与记录 SMTP与POP邮件内容的识别与记录 MSN、飞信等聊天内容的识别与记录 网站登录内容的识别与记录 BBS发帖的识别以及发帖内容的记录 Blog发文内容记录 Web邮件的内容记录 针对内容的上网行为管理： 针对网页访问关键字的告警与阻断 针对发送内容的控制与管理：阻断、告警 针对关键字的告警与阻断 Netoray NSG特性-高性能 模块化高速数据通讯平台(USAP) 高速数据通讯平台(USAP) 网页浏览 外发信息 P2P 邮件 IM 网络游戏 …… 网络电视 建立在USAP平台之上的Netoray NSG具有极高的性能以及灵活性： 1、海量数据处理能力； 2、对硬件性能的依赖性比较低，硬件资源消耗小。 3. 灵活性：可以根据用户需求随意搭配功能模块 基于LyxOS的模块化的高速数据通讯平台的使用，使得系统各模块相对独立，增强了系统客制化能力。系统平台（USAP）示意如下图所示： 零拷贝技术的采用减少两次系统级别数据拷贝，提高系统的处理能力。 Netoray NSG 特性-高性能 零拷贝技术 专家会诊系统的采用也极大的提高了系统的处理效率，对数据的处理时间由原来的T=T1+T2+T3+…Tm…+Tn有效降低为T=Max{T1,T2, … Tm,… Tn}，如下对比图： Netoray NSG 特性-高性能 专家会诊系统（ECS） 特性-多功能与高性能的完美结合 多功能与高性能的 xUTM：各个功能模块通过USAP融为一体，可以通过制定策略来灵活配置功能模块以达到为客户量身定制产品，满足用户各种安全需求，为用户节省大量购置与维护成本。 降低了复杂性 ：一体化设计简化了产品选择、集成和支持服务工作量 降低网络管理复杂度，简化管理员操作和提高工作效率。避免复杂的安装工作。 简化了操作过程： 降低了误操作隐患，提高了安全性。 提高网络利用效率：一次数据处理，不会造成多次网络延迟。 全面管理和保护，在线和旁路模式为客户提供全面的网络安全应用解决方案 By-pass光学（或电气）旁路BY-PASS模块：旁路切换时间小于10ms，满足电信级可靠性要求 软件BY-PASS： 双机热备（HA）： 系统与数据独立存储： Netoray NSG 特性-稳定性 NSG Bypass Router Router DPI与DFI相结合的协议与应用分析技术 Netoray NSG 特性-精准的协议与应用分析 IP数据头 源地址 目的地址 IP数据内容 Data, Voice, Video, IM, HTTP... L2-L4检测 网络层感知 L7检测 应用层感知 DFI(Deep Dynamic Flow Insp