深信服上網(wǎng)行為管理項目解決方案(編輯修改稿)
2025-06-08 00:50 本頁面
【文章內容簡介】 控制對象分配到不同的通道里。通道可應用于不同用戶或者應用，在通道中可以限制或保障其帶寬，控制靈活。AC支持多級父子通道，即在父通道中嵌套子通道，最大可支持8級父子通道。通過多級父子通道技術，能夠完全匹配企業(yè)的組織架構，針對不同級別的通道進行帶寬調整，為用戶提供細致的流量管理手段，使得帶寬分配更靈活、更合理。 P2P智能流控目前，通過封IP、端口等限制“帶寬殺手”P2P應用的方式不起作用。加密P2P、非主流P2P、新型P2P工具等讓眾多P2P管理手段形同虛設。AC憑借P2P智能識別技術，不僅識別和管控常用P2P、加密P2P，還能對不常見和未來將出現(xiàn)的P2P應用加以控制。目前互聯(lián)網(wǎng)上流行的P2P下載、流媒體等應用程序通常具備強烈的帶寬侵占特性，傳統(tǒng)流控手段是通過緩存和丟包手段來實現(xiàn)流量控制的目的，但是某些P2P應用如P2P流媒體、P2P下載工具等缺乏自身流控機制，即使被丟包依然不會主動降低速率，仍搶占大量的帶寬資源。同時對于下行的接收流量來說，被丟棄的數(shù)據(jù)包已經(jīng)占用了線路帶寬，關鍵業(yè)務的帶寬依然得不到提升，流控達不到預期的效果。針對這些問題， AC通過智能流控功能，能有效解決P2P應用的問題。雖然基于UDP協(xié)議的P2P應用對丟包不敏感，但是下行流量與上行流量有顯著的相關性，只要控制住上行流量，下行流量就能得到控制。當開啟AC的智能流控功能時，系統(tǒng)會根據(jù)下行流量的設定值對上行流量進行自動調整，從而達到控制和減少下行流量的效果，從源頭處有效限制P2P流量。 動態(tài)流量控制當帶寬有限時，企業(yè)希望通過限制P2P、流媒體等應用來保障郵件、訪問網(wǎng)站等業(yè)務相關應用的流暢性。傳統(tǒng)的解決方法是通過靜態(tài)的帶寬分配策略，根據(jù)應用的重要性分配相應的帶寬。無論網(wǎng)絡情況如何變動，分配的帶寬都是固定的，不能自動調整，這樣的流控策略往往造成帶寬資源的浪費。比如某些業(yè)務應用帶寬資源不足，而其他應用的帶寬資源卻處于空閑狀態(tài)，得不到有效利用。針對此類問題， AC提供了動態(tài)流控功能。用戶可通過配置線路空閑閥值，以及定義線路的空閑和繁忙狀態(tài)，實現(xiàn)針對性制定流控策略。當線路空閑時可以放寬通道帶寬限制，應用流量可突破原來設定的最大帶寬限制；當線路繁忙時可以下壓通道帶寬，使帶寬恢復到被限制狀態(tài)，執(zhí)行原有的流控策略。通過靈活的帶寬管理，最大滿足業(yè)務對帶寬的需求，實現(xiàn)帶寬的最大價值。 全面精準的行為審計深信服上網(wǎng)行為管理系統(tǒng)不僅記錄內網(wǎng)用戶訪問了哪些網(wǎng)站，使用了哪些應用，還能對用戶的上網(wǎng)行為內容進行深入審計，如IM聊天內容、微博、社交論壇發(fā)帖內容、郵件發(fā)送內容、郵件附件內容和上傳文件內容等。同時，還支持SSL加密網(wǎng)頁和應用的內容審計，避免錯審漏審，幫助企業(yè)深入的了解員工上網(wǎng)行為。 實時監(jiān)控AC支持實時監(jiān)控功能，可對AC設備的運行狀態(tài)、安全狀態(tài)、流量狀態(tài)、上網(wǎng)行為監(jiān)控、在線用戶管理、郵件延遲審計進行實時監(jiān)控。管理員不需要登陸數(shù)據(jù)中心即可實時查看網(wǎng)絡的各種應用和流量使用情況，簡單快捷。運行狀態(tài)包括系統(tǒng)資源信息、接口信息、接口吞吐率、應用流速趨勢、應用流量排名、用戶流量排名。安全狀態(tài)實時匯報內網(wǎng)用戶安全情況。在實時應用流量排行界面點擊某一個應用即可自動彈出該應用流量的用戶排名情況。實時用戶流量排行界面可針對單個用戶實現(xiàn)用戶的應用流量排行情況的頁面跳轉。此外AC還支持實時連接監(jiān)控，顯示用戶的所有會話連接狀況。 全面、靈活的應用審計AC實時監(jiān)控和完善的應用審計功能，幫助網(wǎng)絡管理員了解內網(wǎng)用戶的上網(wǎng)行為，同時也作為追查依據(jù)。 網(wǎng)頁訪問內網(wǎng)用戶訪問的URL地址、網(wǎng)頁標題、時間等內容，AC能夠完全監(jiān)控與記錄。同時，通過網(wǎng)頁快照功能，直觀展現(xiàn)網(wǎng)頁內容，便于管理人員快速查看。 郵件收發(fā)對于Webmail或郵件客戶端收發(fā)郵件，AC能夠記錄郵件的時間、發(fā)件人、收件人、標題、正文內容和附件等，附件內容可提供下載做進一步審核。 IM聊天對于、MSN、Gtalk等聊天應用，無論是Web版或是桌面版，AC均能詳細記錄其聊天內容。 微博論壇對于微博、社交論壇發(fā)帖不僅能夠根據(jù)關鍵字進行過濾，發(fā)布的內容也能全面記錄，準確還原發(fā)帖內容，提高可讀性。 SSL加密應用同時，對于經(jīng)過SSL加密的webmail外發(fā)郵件、SSL加密的SMTP/POP3，AC可以基于關鍵字過濾和內容審計記錄。針對不同的用戶、用戶組，通過數(shù)據(jù)簡單的勾選，即可完成差異化的行為審計功能。 數(shù)據(jù)中心及報表大型機構每天產(chǎn)生數(shù)十G日志數(shù)據(jù)，通過AC獨立數(shù)據(jù)中心實現(xiàn)日志海量存儲，而且提供了圖形化的日志查詢、統(tǒng)計、審計、報表中心等功能。通過統(tǒng)計報表功能，將直觀的獲得關于流量、郵件收發(fā)、上網(wǎng)時間、網(wǎng)絡行為等方面的詳細的報表和圖形化統(tǒng)計結果，并且支持導出PDF等文檔、Email投遞等功能，方便IT部門將統(tǒng)計結果向高層匯報。AC的風險智能報表能夠深入挖掘日志，根據(jù)管理員指定的上網(wǎng)行為特征及閾值，自動挖掘日志，自動幫助組織提前發(fā)現(xiàn)風險，包括：離職風險智能報表、泄密風險智能報表、工作效率低下風險智能報表等。對于BBS發(fā)帖， AC還支持進行熱帖排名
公司管理相關推薦
鄂ICP備17016276號-1