信息技术公司产品说明.ppt

流控大师—安全功能 连接数管控 基于用户或应用进行 连接数管控，减少DOS 攻击的危害 MAC+IP绑定 可以灵活的进行绑定， 防止用户设备的随意 接入 WEB认证 基于WEB认证，减少 随意接入行为，并可以 进行精确定位 共享用户管控 准确识别共享用户， 制定管控措施， 减少安全风险 移动智能设备管控 基于准确识别， 制定管控策略， 减少安全威胁 流控大师—日志记录 解决方案——我们需要的解决方案 可管理 对P2P、流媒体等应用进行控制 对关键应用、关键用户进行带宽保障 优化带宽结构，让应用流向最适合的带宽 基于用户身份的识别，增强接入管理 丰富的日志记录，方便追溯、查询 3 控制你的网络 智能化 享受高速的网络应用服务。 2 享受你的网络 可视化 了解网络上主要运行的应用 了解哪些用户，哪些应用消耗了网络带宽 1 了解你的网络 4 方案价值 流控大师产品介绍 广州网纵信息技术有限公司 2014年2月 1 背景介绍 2 面临问题 3 解决方案 4 方案价值 5 竞争优势 6 典型案例 目录 1 背景介绍 普及的互联网 网络的发展与普及正在改变人们的生产生活方式； 互联网正逐步成为重要的生产资料，组织业务正逐渐向互联网转型； 互联网是一把”双刃剑”，缺乏管理的互联网已经带来诸多问题； 互联网带来的便利 互联网的普及创造了更多的可能； 互联网的普及提供了许多工作与交流的工具，极大提高了工作效率； 互联网的普及让我们获取、传播信息更加方便、快捷； 互联网带来的隐患 许多人沉迷于网络游戏中，极大影响了正常的工作与生活； 大量宝贵的带宽资源被侵蚀； 安全事件频发，管理人员疲于应付； 潘多拉盒 沉迷游戏 P2P泛滥 带宽滥用 网络攻击 2 面临问题 问题—流量无法识别 IP Network ？ 不知道网络中运行的什么流量 ？ ？ ？ 问题—工作效率下降 以一个100人的企业为例 员工一天工作8小时 每小时平均工资20元 每年工作200天 如果每天1小时做与工作无关的上网行为 一人每年的直接薪资损失为4000 整个企业一年的薪资损失为400000 . . . . . . 效率下降 问题—带宽使用效率下降 某运营商 P2P流量占用了过半带宽，高峰期甚至 超过80% 某企业集团 P2P泛滥导致分公司到总部VPN速度极慢 投资巨大的视频会议系统时好时坏 员工投诉电话让IT部门应接不暇 问题—带宽成本高 某高校 P2P、视频吞噬大部分带宽 带宽成本居高不下 学生抱怨网络慢，游戏玩不了 某酒店 个别用户占用大量带宽 有些用户网页打不开，不能发邮件 陷入增加带宽-网络拥塞的恶性循环 DOS攻击 由内网用户发起的 DOS攻击将影响整 个网络出口 ARP欺骗 导致部分用户无法 上网 用户随意接入 非法用户的接入给 网络带来严重威胁 共享用户无法感知 内网用户肆意接入 路由设备，逃避监管 移动智能设备无法 识别 无线普及，移动设备 的接入带来新的安全 威胁 问题—安全事件频发 问题总结 缺乏管理措施 流量不可控 流量不可见 3 解决方案 如何精确识别网络中的应用类型？ 如何防范炒股、网游对工作率的影响？ 如何管理BT、迅雷对带宽的占用？ 如何合理利用多个出口的带宽？ 如何防止安全事件的发生？ 如何管控共享用户、移动终端的非法接入？ 传统解决方案 TCP/IP 网络架构 OSI网络层次 网络基础设备 传统解决方案 基于源IP 基于目的IP 基于协议 基于端口 ？ 我们需要什么样的解决方案 ？ ？ ？ ？ ？ ？ ？ 问题？ 方案？ 我们需要的解决方案 TCP/IP 网络架构 OSI网络层次 网络基础设备 基于应用层的整体解决方案 应用层流量管理 流控大师功能介绍 流控大师—应用层精确识别 识别13大类，超过800种应用 不以签名数论英雄 现网识别率超过95% 识别准确率才是硬道理 流控大师—精确识别技术 基于签名的深度包检测DPI 最普通最行之有效的识别技术 进一步演进为深度流检测DFI 节点跟踪 共享识别信息 提高识别准确率和性能 主动探测 探测源目的端状态 辅助分析节点特性 加密分析 HTTPS/SSL成为常态 明文签名无法应对 连接相关性分析 L2-L4 L7 IP TCP UDP 网络视频 P2P P2P 即时通信 网页浏览 游戏 网络电话 网络视频 流控大师—智能流控 重要用户流量优先 满足工作流量所需带宽 限制占用带宽大的应用流量 阻止影响工作的应用流量 通道分离 应用优先 动态调速 灵活调度 流控大师—应用路由 英雄出处 以网络应用协议为调度实体，将数据流量转发到指定的链路和目标地址 流控大师原始创新，一直被模仿，从未被超越 技术壁垒 DPI识别能力：识别早、识别准 应用层协议重建：提高牵引比例 性