產品服務
HOME  >  產品服務  >  資安監測分析  >  Network Security and Optimize 網路安全與優化解決方案
Network Security and Optimize 網路安全與優化解決方案
Network Security and Optimize 網路安全與優化解決方案
Network Security and Optimize 網路安全與優化解決方案
Network Security and Optimize 網路安全與優化解決方案
網路流量行為管理平台設備是標準19吋機架式,專用於網路閘道的硬體產品(Hardware Appliance),使用嵌入式作業系統,無授權人數限制,以DPI(Deep Packet Inspect,深度封包檢測)技術為核心,支援 Application Base 來進行IP網路封包或服務的辨識,除了提供基於第七層應用的頻寬管理和應用優化功能之外,也在第7層應用程式(如: IM/P2P/WebVideo/Streaming/網路銀行/網路電話)阻擋、過濾、管控提供優勢的管理。

商品介紹
  • 產品特性
  • 在Throughput效能方面,流量速率最高可達 4Gbps,在Max Concurrent TCP Connection檢測部分,可以同時容納最高4,000,000個連線。
  • 在每秒新增連線數的檢測上,可以每秒新增最高 20,000 連線。
  • 在防火牆規則方面,網路流量行為管理平台可以接受最高128,000個規則,足以提供網管人員設定複雜的各種管理政策。
  • 頻寬管理方面,網路流量行為管理平台支援在多WAN之下的負載平衡,也支援斷路備援,可以充分保障對外的連線品質,即使有一外部線路故障,網路流量行為管理平台也能夠自動透過另一線路繼續服務。
  • 網路流量行為管理平台可以設定各網路介面的 Download /Upload 速率,對於VoIP特定用途,可以設定優其保留頻寬。也可以針對特定的IP,讓它的傳輸順序優先通行。或是對於特定的IP,限制它上載或下載的頻寬。
  • 網路流量行為管理平台可對全部的應用(如:IM/P2P/WwwVideo/Streaming/網路銀行/網路電話)限制頻寬,可開放/禁止幾十種的P2P/IM使用,可開放/禁止120種以上games的使用。

 

隨著資訊化程度的提高,多執行緒的下載、線上視頻、線上遊戲、P2P 應用、蠕蟲病毒攻擊等多種新型的流量在網路中大量出現。在不作控制的情況下,這些非關鍵業務嚴重影響網路中正常業務的運行,導致網路資源的極大消耗,並由此引發了安全性威脅、工作效率低,甚至法律糾紛等一系列問題。因此對網路流量的有效管理,是決定業務正常展開的關鍵因素。 網路流量行為管理平台對網路流量提供三步迴圈的解決方案——可視、可控、可追溯。“可視”指深層分析網路中運行的各種應用協定、網路行為,從而完整的瞭解網路頻寬的使用狀況。“可控”指根據對網路情況的瞭解,結合使用者的實際需求,提供最有效的控制策略,讓網路資源得到最合理的利用。“可追溯”指對全網的使用情況進行了詳細的記錄,並提供內容檢索、模糊查詢、自動報表等功能,方便管理者跟蹤、追溯網路的使用情況,說明管理者定位網路問題。

 

智慧的協議識別

提供對資料流程的深度檢測功能,對網路流量能準確的按協定類型識別,包括常規的應用、國內外的各種 P2P 軟體、IM 、網路遊戲、線上視頻、網路銀行、網路電話等。配合強大的頻寬管理功能,可有效提高頻寬的利用率。

 

專業的流量管理策略

網路流量行為管理平台以 8 Kbps 為細微性,提供精細網路頻寬管理功能。可根據主機(單一IP、IP 組、使用者群組)、服務(服務組)、時間、檔案類型等參數,及各個參數間的靈活組合來實現頻寬的預留、保障和限制。對內網單個主機進行連線和頻寬控制的同時,可對單個主機的多個特定服務(服務組)的頻寬再進行控制。
網路流量行為管理平台全面提升流量管理的靈活性、穩定性及安全性,發揮了網路整體資源的最佳利用,並滿足複雜的商業需求,讓網路資源更緊密的與業務發展整合,為企業帶來最大效益。

 

先進的上網行為管理

網路流量行為管理平台提供了細緻的上網行為管理方案,擁有著領先的網路行為識別能力。對用戶的上網行為進行細緻而靈活的管理,進而提高了員工的工作效率,避免了機密資訊的洩漏。具備可制定網路瀏覽政策功能,可針對使用者(user)、時間(time of date) 、位置(location)、協定(protocol)、瀏覽器(user agent)及內容格式(content type),訂定嚴謹的網路瀏覽規則,可針對不良網站提供連線過濾功能,管理者可彈性設定禁止瀏覽的過濾條件,及對外連線使用者授權。

 

URL過濾與排名

可識別管理網路HTTP、FTP及Wwwmail等第七層應用程式(Application Layer)之阻檔過濾管控,並支援即時通訊(IM/MSN/Yahoo/AOL)及P2P(Peer-to-Peer)等程式之阻檔過濾管控,提供40種(含)以上網址分類資料庫(URL DATABASES),如成人、賭博、網路釣魚、線上遊戲類等,並提供分類資料庫更新下載功能提供強大的 URL 過濾、全面的 URL 記錄和 URL 排名功能。URL 資料庫可達幾十萬筆以上。

 

黑名單機制

提供禁止存取時的提示相關畫面,畫面內容包含使用者名稱、來源IP、目的地網址所屬分類,並能針對使用者需求製定所需封鎖頁面,同時管理者可自訂使用者違規存取時之不同錯誤訊息,及未來可規劃系統客製化提示畫面訊息。

高效的防火牆功能

網路流量行為管理平台內置了專業的防火牆功能。靈活的安全規則及多種防護機制保護了網路免受攻擊,提升了整個網路的安全性。

 

NAT 支援

提供多對一的來源位址轉換、一對一的雙向位址轉換以及埠映射等三種類型的 NAT。並且支援多種應用協定 NAT 穿越,支援 H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-RPC、PPTP/GRE、SUN-RPC 等協定的 ALG 功能。

 

豐富的使用者認證方式

支援多種方式的使用者認證功能,包括本地資料庫認證、AD 認證、RADIUS 認證、LDAP 認證、POP3 認證等。可進行連線時間長度及閒置時間設定,提高用戶端的安全性。支援角色定義對應(Role Mapping)規則,可依據不同參數將使用者對應至不同角色及不同權限。管理者可制訂用戶端身分、存取上網規則來進行管理。

 

多種鏈路偵測機制

提供 ICMP、TCP、ARP等方式偵測機制,有效支援多個不同的、獨立的鏈路接入;配合多出口鏈路,實現鏈路的負載平衡和備份鏈路自動切換。支援網路設備HA(High Availability)備援功能及 Active-Active 容錯架構。
網路流量行為管理平台內置了強大的資料中心系統,可對全網的流量進行採集和統計、分析使用者網路行為。提供報表功能,須可針對上網行為,監控紀錄IP Host、使用者名稱、特定分類及特定全球資源定址器(URL(Uniform Resource Locator))等內容進行分析管控,管理者可依據不同IP,將使用者上網行為產生記錄檔(logfile)。
資料中心系統提供豐富的統計資料,可按長期(周/月/年)、短期(分鐘/小時/日)和即時(秒)的方式顯示頻寬使用狀況,並根據使用者需求產生報表。從而說明管理者瞭解網路整體使用情況,輕鬆解決網路中存在的問題。

 

流量統計

提供全網流量統計資訊,主要包括:IP(用戶) 統計、IP(用戶) 組統計和服務統計,並可進一步查看 IP 位址、位址組和網路服務之間的關聯。

 

連線記錄

通過檢查完整的連線日誌,管理者可以跟蹤網路中的任何操作。連線記錄包括:來源 IP、目的 IP、協定和埠、是否進行 NAT 轉換(可顯示轉換後的 IP 和埠)、第七層應用名稱、連線產生的時間和連線持續時間。
行為分析:配合行為管理功能,可提供豐富的流量審計資訊,可以記錄使用者 URL 日誌、Www 日誌(包括PO文記錄及關鍵字搜索記錄等)、郵件日誌、FTP 日誌、IM 日誌等。

 

支援組織結構

使用者分組支援樹形結構,支援父組、子組等,提供和企業單位一致的行政結構。每個組可以擁有自己的上網許可權限,也可以繼承父組許可權限。支援LDAP/AD伺服器上的用戶導入到本機群組織結構中,並保持自動同步。支援自訂文件格式導入,一次性導入用戶名、IP、MAC等。支援自動掃描內網 IP、MAC、主機名稱;並能將已掃描到的主機加入組織結構。每個使用者有一個用戶名,也有一個顯示名(別名),可以顯示名來統計當與終端使用者之間有第三層交換機或者路由器時,支援使用SNMP 讀取終端使用者的真實MAC位址,從而實現MAC綁定。


網路行為流量管理平台以使用者、時間、位置、通訊協定、內容格式進行管控或瀏覽,並具有多組GbE 網路介面,對於大型的企業及政府單位來說,數量眾多的網路介面,可以方便內部網段的區分,讓單位網路管理人能夠更有效率地做好網管工作。

相關產品

AlienVault Unified Security Management 資安分析平台
運維管理平台
NetSecure 內網稽核管理
LogMaster 日誌收集平台