網絡優化解決方案
方案價值
1.實現應用級的管控及保障,精細控制用戶網絡訪問行為;
2.kb級別精細流量管控,內外雙向策略保障確保關鍵業務先行;
3.1:1全流量日志留存,方便故障溯源,實現真正免責,滿足各類監管合規性要求;
4.實現網絡全流量可視化管理,安全態勢感知,整網情況一目了然;
5.異常流量即時發現,即時管控;
6.實時網絡性能監控,快速定位網絡故障范圍;
7.應用訪問質量可視化,快速實現業務級故障精準定位;
8.全面實現數據中心資產統計、管理;
9.實現數據中心資產訪問質量分析及業務性能分析,快速定位問題;
10.產品均可由云服務平臺統一管理,提供多方位一體化集中管理服務;
11.真正實現大數據輔助分析,自動生成定時推送網絡質量報告,及時推送故障告警;
12.支持微信通知、通過手機app可針對具體應用一鍵斷網。護網、安全運維更輕松;
主要功能
應用協議精確識別能力
1.協議特征庫是網絡應用層流量管理和出口調優的基礎,只有做到對應用協議的精確識別,才能對應用進行管控和調度,進而達到網絡優化的目的。同時,要求系統應用識別庫可以達到95%的識別率,可以辨識和控制常見的應用協議。
2.我公司提供的產品一直專注于流量控制及應用識別領域,目前可以做到對主流應用95%的識別率,并且將主流應用歸納為14大類??蓪γ總€單個應用如迅雷下載、騰訊視頻、微信及QQ等做單獨應用網絡做限速或保障策略。
3.基于不同應用牽引和調優,才是網絡優化的目的?;ヂ摼W出口會使用不同運營商的出口鏈路,但是由于不同運營商出口的資費,質量,側重有很大區別。比如,電信出口去往游戲服務器的質量更好,而聯通出口去往某視頻網站的服務器質量更好,而移動出口可能資費很低。這樣在精確的識別了應用流量及流向之后,就具備了基于應用實現路由的可能。
4.設備支持基于應用、時間、端口、用戶、IP的流量分流,將大流量的業務消化在本網。極大程度降低了出口的帶寬占用,達到了降低成本的目的。
5.每類應用對于網絡的要求存在很大的差異性,通過對業務進行精確的識別,可以真正實現不同業務的QOS保障。
全量日志審計
1.設備幾乎可以全流量1:1記錄網絡中發生的所有會話記錄、URL記錄、用戶虛擬身份日志、網絡性能NPM日志等。有了全量的日志,可以做很多有意義的事情,比如數據分析、故障溯源、行為審計等等。
2.設備可以按管控策略和時間進行PCAP的數據包還原,用于問題和故障回溯,攻擊溯源等。這點也是其它TAP分流器無法給用戶帶來的完美體驗,當用戶的網絡遇到問題,不必驚?慌,一切答案都記錄在這些原始的數據包中,用戶可以根據需要將流量按需留存,按需提取,有條不紊的快速找到用戶要的答案。
虛擬身份定位
1.設備滿足“網絡安全法”及“公安部82號令和151號令”要求,隨著微信、QQ等聊天工具的發展,增加了人們的溝通方式。但如果某人通過QQ群,微信群發表不良言論(尤其是涉及到發動、危害民族團結言論)網監有可能要求用戶通過QQ號碼或者微信ID來核對相應的上網人員。
2.以IP地址為索引,記錄QQ、微信、微博、淘寶、百度、郵件等帳號的登錄時間,完成時間-IP-身份的映射,達到任何時候可以根據虛擬身份鎖定IP的目標。
問題快速定位
1.設備具備NPM忘了性能管理功能,NPM檢測的目標是實際應用,看到的是更接近網絡中實際發生的真相。對比業內其他的應用性能檢測系統,NPM除了可以識別出應用協議數據結構,還能看到應用協議的交互流程。
整體網絡的態勢感知
1.查看網絡流量態勢感知、故障定位態勢感知、資產管理的安全態勢查詢。針對內網存在較多的安全隱患,沒有辦法通過主動安全設備進行有效發現及處理,需要網絡安全態勢感知對未知威脅進行有效發現??商峁W絡細微的狀態感知,從而協助管理員快速發現網絡可能存在的風險和未知威脅。
網絡流量態勢感知
內網故障定位及業務質量感知
服務器資產管理的動態感知
一鍵斷網
1.可以實現大屏和微信的智能告警推送功能,徹底解放安全維護人員的雙眼。
2.遠程阻斷指定內網IP訪問或指定內網域名的訪問,針對遠程切斷網絡有著迫切的需求,可保證網絡負責人可以利用微信隨時對網絡故障點進行離網操作。
應用場景
政府行業(政府內外網)
企業行業(各大企業)
金融行業(銀行、股票)
教育行業(高校、普校)
酒店行業(星級酒店)