上網(wǎng)行為審計及流量管理解決方案uag建設(shè)方案建議-全文預(yù)覽
【正文】 審計及流控、異常流量清洗、Scanner 漏洞掃描系統(tǒng)、WebShield 網(wǎng)站防護(hù)系統(tǒng)、TAC 終端接入控制、DPX 深度業(yè)務(wù)交換網(wǎng)關(guān)、ADX 應(yīng)用交付平臺、工業(yè)交換機(jī)及 UMC 統(tǒng)一管理中心等系列化產(chǎn)品。快速：P2P、網(wǎng)絡(luò)游戲等的無節(jié)制使用，使企業(yè)網(wǎng)絡(luò)流量呈現(xiàn)爆炸式增長，寶貴的網(wǎng)絡(luò)資源被濫用；病毒等威脅的肆意泛濫，不僅會造成網(wǎng)絡(luò)流量異常，甚至?xí)?dǎo)致業(yè)務(wù)癱瘓。而應(yīng)用自身的多樣化、個性化特性，卻與網(wǎng)絡(luò)的 IP 化、標(biāo)準(zhǔn)化形成了天然難以逾越的矛盾。1上網(wǎng)行為審計及流量管理解決方案 UAG 建設(shè)方案建議書理念是人們對于不同事物從自身角度出發(fā)確定下來的正確看法，并用于指導(dǎo)人們的行為實踐。在應(yīng)用需求的不斷推動下，網(wǎng)絡(luò)技術(shù)得到了飛速發(fā)展；而網(wǎng)絡(luò)技術(shù)的進(jìn)步則又反過來推動應(yīng)用的發(fā)展，應(yīng)用與網(wǎng)絡(luò)之間是相輔相成、相互促進(jìn)的。但受制于技術(shù)積累的不足，傳統(tǒng)的防護(hù)方案只能用于部分對性能、功能、可靠性要求不高的場景，對大型數(shù)據(jù)中心、骨干網(wǎng)/城域網(wǎng)、大型園區(qū)出口等場景則束手無策。為解決上述問題，迪普科技從“應(yīng)用超乎想像”角度出發(fā)，提供了一系列保證用戶應(yīng)用更安全、更快速、更可用的產(chǎn)品和解決方案。3目前，政府制定了網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)，促使各行業(yè)必須遵循一定的安全標(biāo)準(zhǔn)，以幫助提高企業(yè)的攻擊防范能力。系統(tǒng)建成應(yīng)為完整的可擴(kuò)展的一套系統(tǒng)，實現(xiàn)數(shù)據(jù)處理、數(shù)據(jù)檢索、日志存儲、策略定制和分組管理等需要。4開放性：系統(tǒng)平臺應(yīng)是一個開放的且符合業(yè)界主流技術(shù)標(biāo)準(zhǔn)的平臺，要適應(yīng)學(xué)校應(yīng)用對系統(tǒng)進(jìn)行定制的要求。設(shè)備提供日志保持、關(guān)鍵內(nèi)容過濾等功能，滿足國家公安部頒布的《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》 （公安部令第 82 令）要求。 UAG 設(shè)計上采用審計功能和應(yīng)用特征分離的架構(gòu)，提供專門的應(yīng)用協(xié)議特征庫，并定時進(jìn)行特征庫的更新。此外，系統(tǒng)還可以由用戶根據(jù)自身6業(yè)務(wù)情況，自定義網(wǎng)絡(luò)應(yīng)用組。通過靈活的上網(wǎng)控制策略，管理者可以實現(xiàn)對各類上網(wǎng)行為的封堵功能，如即時通訊類（、MSN 聊天）封堵、網(wǎng)游封堵、股票封堵、p2p 流量封堵、BBS 發(fā)帖封堵、以及按照網(wǎng)址/關(guān)鍵字封堵等等。同時，為滿足帶寬的按需使用，UAG可對指定用戶或部門，按時間段進(jìn)行 P2P 控制。 便捷、直觀的統(tǒng)計，降低使用和維護(hù)成本 UAG 提供設(shè)備本地日志管理和信息集中管理兩種方式。UAG 產(chǎn)品支持持豐富的身份認(rèn)證方式：Web 認(rèn)證、用戶名/密碼認(rèn)證、IP 認(rèn)證、MAC 認(rèn)證、IPMAC 綁定認(rèn)證，同時支持與第三方認(rèn)證服務(wù)器AD、LDAP、Radius 等聯(lián)動進(jìn)行用戶身份認(rèn)證，確保合法用戶才可以正常接入網(wǎng)絡(luò)；下圖是用戶名/密碼認(rèn)證的流程圖，其他認(rèn)證方式與該流程圖類似10用戶上網(wǎng)向用戶推送認(rèn)證界面( 該認(rèn)證界面可以自定義 )用戶在認(rèn)證界面中輸入合法的用戶名和密碼 ， 提交 U A G進(jìn)行認(rèn)證通過 I P 判斷用戶是否通過認(rèn)證已經(jīng)通過認(rèn)證用戶正常上網(wǎng)沒有通過認(rèn)證U A G 提取用戶輸入的用戶名和密碼進(jìn)行認(rèn)證合法用戶非法用戶2 流量分析和控制UAG 采用特征分析和行為模型相結(jié)合的獨有引擎設(shè)計，在不影響報文網(wǎng)絡(luò)延遲的情況，精確識別各種網(wǎng)絡(luò)應(yīng)用； UAG 一共可以識別幾百種網(wǎng)絡(luò)應(yīng)用，如下圖所示，可以全面有效的對網(wǎng)絡(luò)流量進(jìn)行監(jiān)控和管理，并且通過定期的協(xié)議庫規(guī)則的升級，可以支持最新的網(wǎng)絡(luò)應(yīng)用流量；11UAG 可以識別的主流應(yīng)用如下：迅雷、電騾、BT 等多種 P2P 流量PPTV、PPStream、優(yōu)酷網(wǎng)、土豆網(wǎng)等各種網(wǎng)絡(luò)視頻流量、MSN、新浪 UC 等各種聊天軟件流量魔獸世界、傳奇等各種網(wǎng)絡(luò)游戲流量同花順、大智慧等各種股票軟件流量對于普通的網(wǎng)絡(luò)應(yīng)用，UAG 使用精確引擎檢測技術(shù)，通過對網(wǎng)絡(luò)報文的方向、網(wǎng)絡(luò)報文的五元組、網(wǎng)絡(luò)報文的長度、網(wǎng)絡(luò)報文的負(fù)載部分進(jìn)行深度掃描，精確識別該網(wǎng)絡(luò)報文所屬的網(wǎng)絡(luò)應(yīng)用；對于 P
公司管理相關(guān)推薦
鄂ICP備17016276號-1