UniERM網(wǎng)絡(luò)流量綜合管理系統(tǒng)

1、UniERM網(wǎng)絡(luò)流量綜合管理系統(tǒng)系統(tǒng)簡介UniERM是北京萬任科技有限責(zé)任公司為滿足用戶對寬帶網(wǎng)絡(luò)流量管理需求的必要與 迫切，綜合網(wǎng)絡(luò)流量分析，網(wǎng)絡(luò)帶寬管理,上網(wǎng)行為管理等多項(xiàng)突破性技術(shù)于2008年1月推出 的網(wǎng)絡(luò)流量綜合解決方案。UniERM能透視全網(wǎng)的業(yè)務(wù),使網(wǎng)絡(luò)透明化.還能按照業(yè)務(wù)應(yīng)用和 使用者的不同優(yōu)先等級(jí)，對寬帶網(wǎng)絡(luò)的交通流量進(jìn)行高效管制,有力保障信息高速公路的暢 通無阻和高效運(yùn)行。功能簡介流量分析當(dāng)前網(wǎng)絡(luò)流量是多少，占用了網(wǎng)絡(luò)帶寬比例是多少.誰什么時(shí)候，使用什么應(yīng)用.關(guān)鍵應(yīng)用的訪問情況如何.應(yīng)用網(wǎng)絡(luò)質(zhì)量怎樣，連接成功率，數(shù)據(jù)重傳率是多少.用戶,業(yè)務(wù)應(yīng)用的運(yùn)行歷史趨勢以及未來的發(fā)展預(yù)

2、測.準(zhǔn)確快速定位到異常流量主機(jī)或異常應(yīng)用.帶寬管理1）保障重要人員和關(guān)鍵應(yīng)用的帶寬對需要一定帶寬的重要人員和關(guān)鍵應(yīng)用，如單位核心成員，視頻會(huì)議,ERP系統(tǒng),VOIP等, 分配一定的保障帶寬，從而確保這些重要人員使用網(wǎng)絡(luò)和關(guān)鍵應(yīng)用順利運(yùn)行.2）限制無關(guān)應(yīng)用對那些與單位工作性質(zhì)無關(guān)或者會(huì)消耗大量帶寬的信息流,如娛樂信息流,p2p下載，可 疑數(shù)據(jù)流等進(jìn)行必要的限制，減少網(wǎng)絡(luò)資源的占用.3）公平分配帶寬通過制定基于應(yīng)用，個(gè)人，部門的網(wǎng)絡(luò)資源分配策略，可以防止個(gè)人主機(jī)中毒導(dǎo)致整個(gè)網(wǎng) 絡(luò)癱瘓，同時(shí)保證每個(gè)人都能平等使用網(wǎng)絡(luò)（關(guān)鍵人員和關(guān)鍵應(yīng)用除外）.4）識(shí)別阻斷網(wǎng)絡(luò)攻擊，根據(jù)并發(fā)連接個(gè)數(shù)可以確定并且阻斷D

3、OS/DDOS攻擊等異常行為，保護(hù)網(wǎng)絡(luò)設(shè)備的安 全.3 .上網(wǎng)行為管理1）審計(jì)網(wǎng)絡(luò)內(nèi)容支持對常見Internet交互內(nèi)容的數(shù)據(jù)還原，記錄SMTP,POP3,WebMail郵件信息,BBS 等POST表單信息,MSN,QQ等即時(shí)通信信息,FTP,telnet的控制命令信息，可對其內(nèi)容進(jìn)行 審計(jì)和統(tǒng)計(jì)分析.2）用戶行為分析供數(shù)十種統(tǒng)計(jì)報(bào)表，可以對單位，部門，個(gè)人的上網(wǎng)流量，上網(wǎng)時(shí)間，網(wǎng)站訪問，郵件收發(fā)，聊 天信息，財(cái)經(jīng)炒股，網(wǎng)絡(luò)游戲等網(wǎng)絡(luò)行為進(jìn)行分析.實(shí)施效果實(shí)施全面的網(wǎng)絡(luò)應(yīng)用管理，使網(wǎng)絡(luò)安全建設(shè)符合國家對互聯(lián)網(wǎng)的使用管理規(guī)定.提高單位的網(wǎng)絡(luò)效率，確保關(guān)鍵應(yīng)用和重要人員的網(wǎng)絡(luò)帶寬得到保障.規(guī)范員工

4、上網(wǎng)行為，降低單位的法律風(fēng)險(xiǎn).保障單位內(nèi)部信息安全,杜絕單位機(jī)密信息有意或者無意的泄漏.通過合理分配帶寬，可以推遲或者取消對網(wǎng)絡(luò)帶寬或硬件的升級(jí),減少單位的網(wǎng)絡(luò)成本.識(shí)別阻斷網(wǎng)絡(luò)攻擊，根據(jù)并發(fā)連接個(gè)數(shù)可以確定并且阻斷DOS/DDOS攻擊等異常 行為，保護(hù)網(wǎng)絡(luò)設(shè)備的安全.簡化網(wǎng)絡(luò)應(yīng)用監(jiān)控，減少IT專員的數(shù)量，降低IT專員的工作量和工作復(fù)雜度.功能詳細(xì)描述一、流量分析1、全網(wǎng)業(yè)務(wù)可視化當(dāng)前網(wǎng)絡(luò)流量是多少，占用了網(wǎng)絡(luò)帶寬比例是多少各個(gè)業(yè)務(wù)的流量比例全網(wǎng)流量最大的是哪個(gè)應(yīng)用，全網(wǎng)流量最大的用戶是誰誰，什么時(shí)候,使用什么業(yè)務(wù)用戶，業(yè)務(wù)的運(yùn)行歷史趨勢以及未來的發(fā)展預(yù)測.2、網(wǎng)絡(luò)質(zhì)量分析可以分析每種應(yīng)用的正

5、常和失敗連接情況，分析應(yīng)用的網(wǎng)絡(luò)時(shí)延和重傳率，從而分析出 整個(gè)網(wǎng)絡(luò)或者關(guān)鍵應(yīng)用的網(wǎng)絡(luò)質(zhì)量.3、網(wǎng)絡(luò)實(shí)名和組織結(jié)構(gòu)可以按照部門進(jìn)行管理，可以對部門內(nèi)部的員工的各種流量進(jìn)行詳細(xì)的排名分析.自動(dòng)學(xué)習(xí)員工的姓名,實(shí)現(xiàn)網(wǎng)絡(luò)實(shí)名管理.系統(tǒng)可以從網(wǎng)絡(luò)中自動(dòng)獲取員工比如 QQ,MSN,郵件的各種賬號(hào)，從中智能提取用戶的姓名，從而將IP地址和員工姓名對應(yīng)起來.同 時(shí)可以支持員工的信息的深度搜索.只要員工的任何信息包含了輸入的關(guān)鍵字，都可以被找 到.大大地簡化了管理.按照部門的方式來管理，更加符合公司的實(shí)際情況用戶可以根據(jù)自己的公司的實(shí)際情況來重新組織部門.以后的管理都可以按照部門來進(jìn)行管理，大大簡化了信息部門的

6、管理工作量.4、網(wǎng)絡(luò)異常流量識(shí)別UniERM內(nèi)嵌專家智能分析處理引擎,自動(dòng)識(shí)別出網(wǎng)絡(luò)中存在的異常問題和潛在隱患，無 需網(wǎng)管人員干預(yù)即可知曉諸如帶寬資源濫用，服務(wù)響應(yīng)緩慢,感染網(wǎng)絡(luò)病毒，網(wǎng)絡(luò)流量擁塞等 情況.二、帶寬管理1、帶寬管理的作用保障重要人員和關(guān)鍵應(yīng)用的帶寬對需要一定帶寬的重要人員和關(guān)鍵應(yīng)用，如單位核心成員，視頻會(huì)議,ERP系統(tǒng),VOIP等, 分配一定的保障帶寬，從而確保這些重要人員使用網(wǎng)絡(luò)和關(guān)鍵應(yīng)用順利運(yùn)行.限制無關(guān)應(yīng)用對那些與單位工作性質(zhì)無關(guān)或者會(huì)消耗大量帶寬的信息流,如娛樂信息流,p2p下載，可 疑數(shù)據(jù)流等進(jìn)行必要的限制，減少網(wǎng)絡(luò)資源的占用.公平分配帶寬通過制定基于應(yīng)用，個(gè)人，部門

7、的網(wǎng)絡(luò)資源分配策略，可以防止個(gè)人主機(jī)中毒導(dǎo)致整個(gè)網(wǎng) 絡(luò)癱瘓，同時(shí)保證每個(gè)人都能平等使用網(wǎng)絡(luò)(關(guān)鍵人員和關(guān)鍵應(yīng)用除外).2、帶寬管理策略保障帶寬通道:對最重要的部門,最關(guān)鍵的人員，以及最關(guān)鍵的業(yè)務(wù)，予以專門帶寬保 障，當(dāng)為這些業(yè)務(wù)分配帶寬不夠用的時(shí)候，還可以搶占其他通道的帶寬.固定帶寬通道:為重要的部門和人員以及比較重要的業(yè)務(wù)固定的分配帶寬.當(dāng)這些業(yè) 務(wù)的帶寬不夠用的時(shí)候，將被限速.限制帶寬通道:針對p2p,網(wǎng)絡(luò)視頻，股票游戲等與工作無關(guān)的業(yè)務(wù)，設(shè)定他們的最高 可用帶寬，從而保障其他人員和其他業(yè)務(wù)的可用帶寬.個(gè)人最大帶寬:可以同時(shí)為所有人分配一個(gè)的最大帶寬，這個(gè)功能可以有效防止因?yàn)?某些問題主機(jī)

8、而導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓的現(xiàn)象，同時(shí)也大大簡化了策略的配置.同時(shí)為一些高級(jí) 人員分配更大一些的帶寬.并發(fā)鏈接分析和控制:有時(shí)候某些中毒主機(jī)的流量不是很大，但是卻進(jìn)行大量的并發(fā) 鏈接,這是網(wǎng)絡(luò)的重要隱患，同時(shí)也會(huì)大大消耗網(wǎng)絡(luò)防火墻的資源.系統(tǒng)可以為單一 IP地址 /IP地址區(qū)間或網(wǎng)段設(shè)定并發(fā)連接數(shù)限制,為網(wǎng)絡(luò)提供更全面的管理.可以根據(jù)用戶的IP地址/IP地址段，網(wǎng)絡(luò)業(yè)務(wù)，上下班時(shí)間段等多種方式來管理帶寬使 用量，增加帶寬管理機(jī)制的靈活性.3、協(xié)議識(shí)別七層協(xié)議解析和識(shí)別,識(shí)別控制國內(nèi)常見的p2p業(yè)務(wù)，限制BT,電驢，電騾和酷狗等帶 寬吞噬性業(yè)務(wù)，至少釋放出30%的有效帶寬；獨(dú)創(chuàng)的智能建模感知辨識(shí)技術(shù)，全

9、面區(qū)分HTTP文件下載和網(wǎng)頁瀏覽，限制下載流量， 保障正常網(wǎng)頁訪問的服務(wù)質(zhì)量；模糊協(xié)議識(shí)別技術(shù)，模糊協(xié)議識(shí)別技術(shù)對加密的點(diǎn)對點(diǎn)協(xié)議識(shí)別率超過90%,在模糊 協(xié)議識(shí)別技術(shù)幫助下所有想逃避監(jiān)管的應(yīng)用和數(shù)據(jù)都將無從遁形.4、廣域網(wǎng)加速網(wǎng)絡(luò)時(shí)延造成的響應(yīng)時(shí)間減慢很大程度上是TCP協(xié)議等待確認(rèn)的結(jié)果，萬任的數(shù)據(jù)流 加速技術(shù)將這個(gè)問題簡單化，在廣域網(wǎng)拓?fù)渲蠻niERM將成為一個(gè)攔截設(shè)備，監(jiān)聽TCP ACK 消息,并管理廣域網(wǎng)上的信息傳輸.這樣，最終主機(jī)便認(rèn)為遠(yuǎn)程端與它并排位于局域網(wǎng)上，從而 能夠以更快的速度與加速平臺(tái)互動(dòng).5、系統(tǒng)白名單對于一個(gè)信息敏感的重要人員或者關(guān)鍵服務(wù)器，系統(tǒng)中將不記錄他們的任何信息

10、，包括 帳號(hào)，流量，訪問記錄等.系統(tǒng)也將為他們分配指定的保障帶寬.這樣在保障他們的帶寬的同時(shí), 也保障他們的信息安全.6、網(wǎng)絡(luò)防病毒和防攻擊主動(dòng)攔截已知網(wǎng)絡(luò)病毒，將次要業(yè)務(wù)，未知流量和未知網(wǎng)絡(luò)病毒的可占用帶寬限制在設(shè) 定數(shù)值之內(nèi)，即使在網(wǎng)絡(luò)病毒泛濫或者網(wǎng)絡(luò)招到攻擊的情況下,仍能確保網(wǎng)絡(luò)性能.三、上網(wǎng)行為管理1、實(shí)時(shí)流量和實(shí)時(shí)交互圖顯示每個(gè)人，每個(gè)部門，每個(gè)時(shí)間都在使用網(wǎng)絡(luò)干什么:是不是在炒股，聊天員工在上 什么網(wǎng)站和誰在聊天通過分析網(wǎng)絡(luò)行為,了解每個(gè)人，每個(gè)部門的工作效率.內(nèi)容審計(jì)詳細(xì)記錄用戶上網(wǎng)的各類日志，包括HTTP,SMTP,POP3,Telnet,FTP,QQ,MSN游戲，股 票,視頻

11、等近百種常見應(yīng)用的上網(wǎng)日志，包括收發(fā)郵件內(nèi)容,WebMail內(nèi)容,BBS發(fā)帖內(nèi)容,IM即時(shí)通信內(nèi)容等.日志可以按照規(guī)定保留60天以上，歸檔的日志可通過各種組合條件進(jìn)行在 線查詢，也可以遠(yuǎn)程備份到異地進(jìn)行離線查看.2、行為統(tǒng)計(jì)分析提供數(shù)十種統(tǒng)計(jì)報(bào)表對單位，部門，個(gè)人的上網(wǎng)流量，上網(wǎng)時(shí)間，網(wǎng)站訪問,郵件收發(fā)，聊天 信息等進(jìn)行統(tǒng)計(jì)，可生成各類排行榜，并可以圖表的方式從各個(gè)角度對用戶上網(wǎng)情況進(jìn)行分 析.統(tǒng)計(jì)結(jié)果可直接打印，亦可導(dǎo)出到Excel表格,方便進(jìn)行二次處理.3、權(quán)限管理可以對系統(tǒng)管理員設(shè)定管理權(quán)限，比如高級(jí)用戶可以看到捕獲的數(shù)據(jù)內(nèi)容，低級(jí)用戶只 能看到訪問記錄.權(quán)限設(shè)定可以細(xì)分到各個(gè)功能模塊.

12、四、網(wǎng)絡(luò)的安全訪問控制(ACL)1、簡單易用的ACL系統(tǒng)可以根據(jù)網(wǎng)絡(luò)域名來限制一些用戶對某些業(yè)務(wù)或者服務(wù)器/網(wǎng)站的訪問，從而保障 網(wǎng)絡(luò)安全.比如禁止某個(gè)網(wǎng)段的員工上tudou2、違規(guī)訪問重定向系統(tǒng)根據(jù)管理員的配置，當(dāng)有員工訪問違規(guī)網(wǎng)站的時(shí)候，系統(tǒng)可以將訪問重定向到指定 的網(wǎng)頁，達(dá)到對員工的告警的效果.3、限制員工隨意改變IP地址我們首先通過自動(dòng)學(xué)習(xí)，得到目前網(wǎng)絡(luò)所有主機(jī)的IP地址.然后限制其他IP地址上網(wǎng)， 從而限制用戶隨意改變IP地址.五、詳細(xì)豐富的報(bào)表1、導(dǎo)出報(bào)表通過我們的報(bào)表您將清楚知道：網(wǎng)絡(luò)的整體流量是否正常網(wǎng)絡(luò)主要上主要業(yè)務(wù)的是什么是公司業(yè)務(wù)還是和公司無關(guān)的.網(wǎng)絡(luò)中哪些人或者哪些部門

13、的流量最大，他們利用網(wǎng)絡(luò)在干什么.P2P下載top10是哪些人網(wǎng)絡(luò)視頻,主要是誰在看 主要是誰在進(jìn)行網(wǎng)絡(luò)炒股 誰在 進(jìn)行工作公司的員工主要上哪些網(wǎng)站等等.2、IT系統(tǒng)運(yùn)行績效考核與評估UniERM通過綜合統(tǒng)計(jì)分析各種網(wǎng)絡(luò)業(yè)務(wù)運(yùn)行情況，能夠?qū)θ缦翴T相關(guān)的績效進(jìn)行考核: IT部門系統(tǒng)運(yùn)維績效考核:IT系統(tǒng)是否高效，穩(wěn)定運(yùn)行，業(yè)務(wù)系統(tǒng)是否有效支撐企業(yè)發(fā)展戰(zhàn)略; 員工IT系統(tǒng)應(yīng)用效能考核:IT系統(tǒng)是否僅被用于工作相關(guān)業(yè)務(wù)的開展,而沒有進(jìn)行無關(guān)事務(wù) 的處置(如:網(wǎng)絡(luò)游戲，影視音樂等).通過全方位的績效評估與考核,管理層能夠準(zhǔn)確評估IT系 統(tǒng)在支撐企業(yè)發(fā)展戰(zhàn)略中所起到的作用，準(zhǔn)確掌握IT系統(tǒng)投資回報(bào)情況

14、.3、IT系統(tǒng)與業(yè)務(wù)系統(tǒng)建設(shè)規(guī)劃UniERM通過全面的IT系統(tǒng)和業(yè)務(wù)系統(tǒng)的運(yùn)行效能信息，借助于基線分析和業(yè)務(wù)預(yù)測， 能夠及時(shí)掌握業(yè)務(wù)發(fā)展趨勢，提供合理化的規(guī)劃建議，并提前實(shí)施IT系統(tǒng)與業(yè)務(wù)系統(tǒng)的升級(jí) 擴(kuò)容.通過業(yè)務(wù)容量分析與規(guī)劃,能夠準(zhǔn)確掌握IT投資的有效性，高效性，保障IT系統(tǒng)最大限 度的滿足企業(yè)發(fā)展戰(zhàn)略的需要.六、其他功能1、自定義應(yīng)用系統(tǒng)可以根據(jù)用戶的需要，用戶自定義自己的應(yīng)用.用戶可以根據(jù)服務(wù)器/客戶端的IP地 址，和服務(wù)器/客戶端的端口等組合來靈活定義自己應(yīng)用2、VPN之間的訪問分析很多企業(yè)通過互聯(lián)網(wǎng)使用VPN來連接多個(gè)分部之間網(wǎng)絡(luò).UniERM將訪問互聯(lián)網(wǎng)流量和 VPN之間的流量區(qū)

15、分開來，獨(dú)立分析，從而更加有力的保障了 VPN之間的網(wǎng)絡(luò)訪問.3、內(nèi)網(wǎng)訪問DMZ分析和控制DMZ是企業(yè)對外提供服務(wù)的網(wǎng)絡(luò)區(qū)域，一般來說只有管理員才能從內(nèi)網(wǎng)訪問DMZ 區(qū).UniERM可以將員工訪問互聯(lián)網(wǎng)的流量和訪問DMZ的流量區(qū)分開，分別進(jìn)行控制和分析. 同時(shí)也可以使用ACL的策略，來防止內(nèi)網(wǎng)員工對DMZ的非法訪問.4、原始數(shù)據(jù)捕獲用戶可以在客戶端設(shè)置好捕獲數(shù)據(jù)的過濾條件.系統(tǒng)就會(huì)在probe上捕獲用戶需要的原 始數(shù)據(jù)，然后將數(shù)據(jù)回傳到客戶端.方便一些高級(jí)用戶對網(wǎng)絡(luò)作更為細(xì)致的分析.5、原始數(shù)據(jù)鏡像UniERM設(shè)備可以將自己捕獲的數(shù)據(jù)通過另外一個(gè)鏡像端口發(fā)送出來當(dāng)網(wǎng)絡(luò)需要接入 旁路分析設(shè)備的時(shí)

16、候，就不要求交換機(jī)有鏡像功能,也不需要修改交換機(jī)的配置.同時(shí)也減輕 了交換機(jī)的負(fù)載.產(chǎn)品特色1、集流量分析，帶寬管理，上網(wǎng)行為管理于一身的綜合管理系統(tǒng)除了擁有其他單純流量 管理產(chǎn)品的功能之外，系統(tǒng)還提供了強(qiáng)大的流量分析功能，讓您輕松找到網(wǎng)絡(luò)的癥結(jié)所在，從 容采用應(yīng)對策略.利用細(xì)致入微上網(wǎng)行為管理功能，讓您全面系統(tǒng)地掌握員工的網(wǎng)絡(luò)行為，從 而可以避免很多隱藏的各類風(fēng)險(xiǎn).2、電信級(jí)產(chǎn)品平臺(tái)設(shè)備硬件采用雙內(nèi)核架構(gòu)的高速網(wǎng)絡(luò)通信處理器作為核心處理引擎使用八層PCB板 的高可靠性設(shè)計(jì)，使得設(shè)備性能出眾，穩(wěn)如磐石.設(shè)備采用高速搜索優(yōu)化算法，數(shù)據(jù)轉(zhuǎn)發(fā)時(shí)延極 小,滿足時(shí)間特性要求苛刻的高速網(wǎng)絡(luò)應(yīng)用.擁有BYP

17、ASS功能，當(dāng)軟件或者硬件發(fā)生故障 時(shí),甚至設(shè)備掉電的時(shí)候，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)能夠自動(dòng)變成直通模式，不會(huì)影響網(wǎng)絡(luò)的運(yùn)行. 是應(yīng)用在客戶網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)處的理想網(wǎng)絡(luò)設(shè)備平臺(tái)3、豐富靈活的帶寬管理策略1）使用通道的概念來進(jìn)行帶寬管理，簡單直觀有效.2）可以根據(jù)用戶的IP地址/IP地址段，網(wǎng)絡(luò)應(yīng)用，上下班時(shí)間段等多種方式來建立通道, 增加帶寬管理的靈活性.3）每個(gè)通道上下行流量單獨(dú)控制，可以為上行或下行流量設(shè)置最小保障帶寬和最高可用 帶寬.4）多重帶寬控制技術(shù):所有的用戶帶寬要控制在一定的范圍內(nèi)，同時(shí)還要將某些應(yīng)用/通 道的帶寬控制在指定的范圍內(nèi).4、分布式協(xié)同處理在日益復(fù)雜的網(wǎng)絡(luò)環(huán)境中,單純在網(wǎng)絡(luò)出口

18、進(jìn)行流量管理已經(jīng)難以徹底解決問題. UniERM支持全網(wǎng)分布式應(yīng)用，可在廣域網(wǎng)出口，子網(wǎng)出口，拓?fù)潢P(guān)鍵節(jié)點(diǎn)部署設(shè)備，對全網(wǎng)范 圍內(nèi)的用戶和業(yè)務(wù)進(jìn)行精細(xì)化控制和管理，實(shí)現(xiàn)網(wǎng)絡(luò)帶寬資源的全局優(yōu)化使用，更高效的解 決網(wǎng)絡(luò)性能，故障，安全問題.5、界面設(shè)計(jì)人性化全中文界面，文字描述簡明扼要，準(zhǔn)確易懂;按照國人使用習(xí)慣設(shè)計(jì)，操作流暢自然.設(shè)備 的管理策略采用層次化結(jié)構(gòu)，符合人性的認(rèn)識(shí)規(guī)律，直觀明了，易于理解,配置簡單靈活.即使沒 有操作手冊也能輕松使用.系統(tǒng)接入方案1、串聯(lián)方式(透明網(wǎng)橋模式)使用串聯(lián)方式，可以有效按照策略實(shí)施帶寬管理和訪問控制.UniERM的探針設(shè)備，采集 來自網(wǎng)絡(luò)的原始報(bào)文，經(jīng)過完整

19、的協(xié)議分析和業(yè)務(wù)分析之后,形成初步的分析結(jié)果，存儲(chǔ)到數(shù) 據(jù)中心.管理中心服務(wù)器通過對數(shù)據(jù)中心的數(shù)據(jù)進(jìn)行處理之后，生成最終的分析結(jié)果.同時(shí)可 以根據(jù)管理控制配置策略,對網(wǎng)絡(luò)的流量進(jìn)行精確分配和控制.對違反策略的通信進(jìn)行阻斷.2、并聯(lián)方式(旁路監(jiān)聽模式)如果只使用分析和報(bào)表功能，不想使用帶寬管理和控制功能,可以使用并聯(lián)的方式 UniERM的探針設(shè)備，采集來自網(wǎng)絡(luò)的原始報(bào)文，經(jīng)過完整的協(xié)議分析和業(yè)務(wù)分析之后，形成 初步的分析結(jié)果，存儲(chǔ)到數(shù)據(jù)中心.管理中心服務(wù)器通過對數(shù)據(jù)中心的數(shù)據(jù)進(jìn)行處理之后，生 成最終的分析結(jié)果.技術(shù)特點(diǎn)深層數(shù)據(jù)包檢測(DPI)在網(wǎng)絡(luò)2-7層(Application Layer)上

20、進(jìn)行數(shù)據(jù)包特征匹配，使數(shù) 據(jù)包檢測更加完備和靈活.深層流檢測(DFI)通過統(tǒng)計(jì)和分析應(yīng)用的數(shù)據(jù)流特征，與系統(tǒng)中 的數(shù)據(jù)流模板進(jìn)行匹配,從而識(shí)別各種加密或者動(dòng)態(tài)的應(yīng)用協(xié)議.動(dòng)態(tài)協(xié)議識(shí)別使用了衍 生協(xié)議識(shí)別技術(shù),通過深層數(shù)據(jù)包檢測分析父數(shù)據(jù)流中的信息識(shí)別出該數(shù)據(jù)流屬于哪種協(xié)議, 同時(shí)分析該數(shù)據(jù)流中的衍生信息，預(yù)判子數(shù)據(jù)流的IP地址,協(xié)議和端口并對其進(jìn)行監(jiān)控，從而 識(shí)別出整個(gè)協(xié)議簇的全部數(shù)據(jù).模糊協(xié)議識(shí)別模糊協(xié)議識(shí)別技術(shù)對加密的點(diǎn)對點(diǎn)協(xié)議識(shí)別 率超過90%,在模糊協(xié)議識(shí)別技術(shù)幫助下所有想逃避監(jiān)管的應(yīng)用和數(shù)據(jù)都將無從遁形這也 是UniERM幫助您管理網(wǎng)絡(luò)的前提.支持SNMP帶有UniERM的任何產(chǎn)品,

21、均提供 SNMP等網(wǎng)絡(luò)管理的API.用戶可以通過SNMP把本產(chǎn)品管理功能集中到用戶現(xiàn)有的任 何基于SNMP的管理系統(tǒng)中.精細(xì)速率整形 通過TCP速率控制,UDP速率控制和高級(jí)列隊(duì) 技術(shù)，共同形成一個(gè)平滑，均勻的流動(dòng)速率，從而最大化吞吐率，避免網(wǎng)絡(luò)擁塞.TCP加速網(wǎng) 絡(luò)時(shí)延造成的響應(yīng)時(shí)間減慢很大程度上是因?yàn)門CP協(xié)議在等待確認(rèn),UniERM的數(shù)據(jù)流加 速技術(shù)可以很好的解決該問題.網(wǎng)絡(luò)延時(shí)檢測通過網(wǎng)絡(luò)延時(shí)分析(TDA)，網(wǎng)管人員可以得到 精確的網(wǎng)絡(luò)響應(yīng)時(shí)間數(shù)據(jù).UniERM將每一個(gè)響應(yīng)時(shí)間分成遠(yuǎn)端網(wǎng)絡(luò)傳輸延遲，本地網(wǎng)絡(luò)傳 輸延時(shí)和應(yīng)用響應(yīng)延遲，從而幫助網(wǎng)管人員定位性能瓶頸所在,發(fā)現(xiàn)性能最低的用戶和服務(wù) 器.多重帶寬控制技術(shù)可以將所有用戶的帶寬控制在一定的范圍內(nèi),同時(shí)還能保證某些應(yīng) 用的帶寬控制在指定的范圍內(nèi).透明部署及Bypass設(shè)備內(nèi)置Bypass,在設(shè)備出現(xiàn)軟硬件 故障時(shí)快速自動(dòng)切換到直通狀態(tài)，防止本設(shè)備自身的故障影響客戶網(wǎng)絡(luò)正常運(yùn)行.識(shí)別協(xié)議1、應(yīng)用類別詳細(xì)舉例p2p BitTorrent,eMule,迅雷,maze,百度