深信服流量控制产品大全介绍.pptx

深信服流量控制产品介绍深信服科技 内容概要应用背景及现状传统解决方案的弊端SANGFORSANGFOR 流量管理解决方案SANGFOR 简介OA、E-mail、CRM在线流媒体P2P应用、网页浏览、网络游戏、其它60%70%5%10%25%应用背景如今的企业网络，应用种类繁多各种形态的应用都在疯狂的争夺带宽！而真正业务应用只占少量的带宽不同的问题影响不同的应用存在的问题缺乏网络可见性公司的带宽使用情况是怎样的？网络的流量分布情况又是怎的？谁在何时做了什么？占用了多少资源？存在的问题 带宽使用率低下带宽饥渴型应用（P2P/流媒体）疯狂占用带宽，网络延迟增大关键业务应用无法得到保障安全隐患严重（DOS攻击）WAN存在的问题IT/人力成本不断增长出口线路不断扩容，任然无法从根本上解决问题互联网的娱乐降低了员工的工作效率，无形中增加了组织的人力成本IT管理员缺乏有效的故障定位及排除手段，疲于奔命，但却劳而无功 内容概要应用背景及现状传统解决方案的弊端SANGFORSANGFOR 流量管理解决方案SANGFOR 简介传统的解决方案acl 1 deny URL端口acl 2 deny QQ端口acl 3 deny P2P端口 acl m deny 网游2009acl n deny 炒股 v1.1.01· · · · · ·新的acl· · · · · ·acl 1001 deny ？？？acl 1002 deny ？？？ acl 1003 deny ？？？acl 1004 deny ？？？传统防火墙等基于IP、端口已经无法有效进行流量管理与带宽分配带宽的利用率以及流量的分布情况更是无据可循传统设备的局限性IP头TCP头应用协议/内容MAC交换机路由器防火墙专业流量管理设备传统设备基于IP、端口、协议类型识别应用行为放通or禁止，一刀切的控制方式，谈不上是“流量管理”技术上的困难不断更新的互联网应用协议很难通过IP、端口识别和管控关键性业务的带宽无法保证，非业务应用的带宽也无法限制带宽使用及流量分布情况无法以报表的形式丰富、形象的体现出来问题？方案？您需要一套专业的流量管理解决方案！ 内容概要应用背景及现状传统解决方案的弊端SANGFORSANGFOR 流量管理解决方案SANGFOR 简介10/100/100MRJ45wirelessFiberSDH/ATM物理链路SINFOR BM 在网络系统中的位置应用业务应用业务平台Web服务器数据库电子邮件CRMOA应用网络及应用保障设施广域网加速VPN上网行为管理流量管理应用交付网络及安全基础设施L2交换机路由器IPS防火墙路由交换机TCP/IP网络系统架构报表流量分类在线影音网络游戏流量识别流量管理VoIP视频会议P2P 上传P2P 下载专业流量管理标准化流程能够准确识别流量内容是进行管理的重要前提，因此，能否精确识别流量是衡量一款流量管理产品是否专业的核心标准之一！user流量识别流量分类用户识别流量管理统计报表Data CenterSANGFOR流量管理 处理流程SANGFOR流量管理 解决之道面临的问题SANFOR解决手段未知用户流量如何管控？动态IP接入产生非业务性流量未授权用户肆意吞噬带宽资源高层领导动态IP上网，但仍需需单独保证带宽丰富多样的用户精确识别方式快速、有效的为用户分配网络接入权限与第三方认证服务器完美结合未知用户网络接入权限快速归类最终实现基于用户名的流量管理用户身份识别方式非常丰富与AD域完美融合AD域的组织结构完美copy至BC设备，并保持同步且支持AD单点登录自动创建用户账户指定IP段的用户自动分配到指定用户组可选绑定IP、MAC等IP/MACPROXYPOP3RADIUS丰富多样的用户识别方式计算机名/用户名SUN LDAPOPEN LDAPAD域DPI+DFI视频会议网络游戏在线炒股网上交易网上交易在线娱乐网络电视即时通讯管理SANGFOR流量管理 解决之道面临的问题SANGFOR解决手段缺乏网络可见性（Network Visibility） 如何区分业务性/非业务性网络应用？ 在线娱乐、网站访问、文件传输、即时通信工具、P2P？谁在何时做了什么？使用了多少带宽资源？深度数据包内容分析&流状态检测国内最大的网络应用识别库+免费在线更新+用户自定义协议识别P2P智能识别+弱特征跟踪识别海量URL内置库+用户自定义URL上传、下载的文件特征识别更加从容应对层出不穷的互联网应用互联网应用泛滥IM、炒股、网游、P2P等软件更新、新软件层出不穷基于IP、端口无法有效识别深度内容检测+深度流状态检测基于数据包特征字段的识别基于流量并发状态的特性检测更全面、更精准、更彻底允许用户手工添加识别规则SANGFOR流量管理 解决之道中国最大的应用协议识别规则库IMQQ、MSN、Ya