东华上网行为管理系统,是一款基于7层(应用层)进行用户上网行为管理的专业设备。是全面基于网络应用的上网行为管理解决方案。东华上网行为管理系列产品是基于DPI(深度包检测)、DFI(深度数据流检测)技术和QOS技术,实现对网络流量7层应用的分析和管控的专用产品,主要为金融、政府、教育、军队、能源及各类大中小企业提供专业解决方案。系统内置有超过5000种应用的20000条以上应用规则的规则库,内置有20000000条左右URL的URL识别库。能够帮助用户全面了解网络应用情况,对业务流量进行全面的2-7层分析和实时带宽精细规划管理,用户上网行为进行合理规范和管理,帮助用户营造一个透明化的、可视化的、可控化的,并且更规范、更健康、更安全的和谐网络应用环境、从而实现用户降低运营成本,提高用户ROI。东华上网行为管理系统采用透明桥接方式串接在网络关键点,能够对全网流量进行全面的7层分析、实时带宽精细规划和用户上网行为规范管理,使网络从“无序”到“有序”,从“可视”到“可控”。
1、行为监控
对网络进行实时自动监控及长期历史数据收集;可以根据IP、带宽、流量、协议和应用、连接数等来查看图表。
2、用户认证
系统支持LDAP、Radius等认证协议,可采用IP认证、IP+MAC、POP3认证、用户名密码等方式,开启认证后任何使用PC的用户需要登录认证界面后才可进行上网,系统记录的上网信息全部以该用户账号名显示,严格监控使用者的上网行为,确保符合规则的用户访问网络。
3、流量分类
采用独创的多维钻取技术,无需任何配置即可呈现网络用户和应用的全面关联分析,并按照应用对所识别的流量进行分类。
4、实时管控
采用带宽虚拟化技术,进行“时间、用户、应用”的多维带宽匹配、实现带宽有序化、智能化的管理。
5、内容审计
能提供对论坛发贴、邮件以及常见即时聊天工具的内容审计,并能还原相关内容,精确记录用户的网络行为,是企业网络管理符合有关网络安全规定的要求。
6、上网行为管理
系统内置强大的约两千万条的url库。根据库内信息对相关URL进行分类和访问控制,杜绝违法泄密问题的出现。
7、安全监控
系统可以根据流量监控结果与行为管理情况对链路上的安全情况进行归纳记录,记录最近发生安全事件的时间、类型、总次数、源对象等信息,辅助管理人员了解上网安全情况与管理上网安全。
8、全面报告
人性化报表系统可以针对网络的质量状况,安全状况和行为状况做出针对性评估,帮助网络管理者做出最精准的网络管理策略。
1、根据应用级别提供差异化服务服务
东华上网行为管理解决方案根据应用级别提供差异化服务。可以识别出网络中应用类型,并根据企业目前的业务现状,分析出:
(1)哪些应用和网络行为是重点的且需要优先保障的;
(2)哪些应用和网络行为是次要的且需要低优先级控制的;
(3)哪些应用和网络行为是恶意的且需要禁止的。
当我们了解网络上每种应用类型的带宽分布后,就可以建立一套基于应用级别和网络行为差异化服务的可行性策略。每种应用制定策略管道并分配合理的带宽资源,各种网络行为制定个性化管控策略。当流量流经设备时,就可以按照预先制定的策略执行,始终优先保障重点应用的带宽。
2、全面的行为管理
系统提供URL过滤功能,内置庞大的URL分析库,将常用网站归类为35个大类,并根据归类内容提供视图展现和分析,丰富的审计策略对用户IM、BBS、Mail等内容进行设计,对用户上网行为进行全面的过滤管理和审计,使其无一漏网。
3、IPv4、IPv6双环境支持
系统既适应于IPv4环境,又可以在IPv6环境中适用。且可以同时支持IPv4与IPv6的识别与管控。以满足IPv4与IPv6均具有的环境使用需求。通过IP、应用、URL等的识别实现IPv4与IPv6的流量分析与管控。当部署在IPv6环境中时,可以实现上网行为管理系统的所有功能。
4、合理利用带宽资源
合理利用和分配带宽资源,对于确保高质量宽带体验至关重要。然而,如果不能识别“谁”在网络上做“什么”,那么用户的带宽分配则无从做起。东华上网行为管理解决方案不但能感知用户,还能感知应用,提供有效的控制手段,确保每种服务都能获得最佳带宽。
5、报表功能实现历史数据回溯
上网行为管理系统支持对监控数据的长期监控功能,可将实时监控中的视图累计存储,便于网络运维人员对网络的历史流量情况进行回溯。 报表可对源地址、目的地址、服务/协议、通信流量,进行记录和统计。
6、高可靠性,保证网络通畅运行
东华上网行为管理系统具备旁路保护功能。当设备断电、重启、故障或接口告警时会自动切换到直通模式式。东华上网行为管理系统在正常工作状态下,可通过控制面板或Web方式进行直通模式和控制模式的软切换,同时提供工作模式的实时查询。
除此之外,通过部署东华上网行为管理系统还可以实现以下收益:
(1)清晰了解用户及业务对于网络资源的使用状况;
(2)精确评估网络资源状况,为网络扩容提供定量依据;
(3)针对不同业务的质量要求调控网络资源,提升业务质量;
(4)调节和疏导P2P流量,提高网络带宽价值;
(5)管控网络游戏和炒股软件等非办公应用,提升工作效率;
(6)管控网络聊天工具,提高网络的使用有效性;
(7)网络异常流量发现和管理,提升网络安全等级;
(8)合理利用、管控网络带宽、提高网络商业智能;
(9)提高ROI,降低用户运营成本和投入成本;
(10)提高站点的访问速度(VPN、邮件、文件传输等);
(11)极大缩短了网络故障的排查时间;
(12)大大延长网络出口的扩容周期;
(13)迅速缩小网络拥塞范围的锁定;
(14)对网络整体而言,控制范围非常广、控制用户行为精细;
(15)完全可以做到用户级别控制,管理更为精细。
东华上网行为管理系统已在各行业得到广泛应用,行业包括:运营商、政府、能源、金融、企业等。为客户提供全面的7层分析、实时带宽精细规划和用户上网行为规范管理,使网络从“无序”到“有序”,从“可视”到“可控”。