UniERM网络流量综合管理系统
高效的企业网络流量管理系统
高效的企业网络流量管理系统随着电子行业的不断变化与发展，网络安全已经成为企业办公不可或缺的一部分。
而企业网络环境的日益复杂，简单的企业网络连网及安全方案，已经不能满足现代化企业。
合理并易操作的网络管理成为企业迫在眉睫的需求。
北京万任科技的UniERM网络流量综合管理设备正是企业网络管理最迫切需要的。
纵观市场上的网络安全管理软件，包括：智能路由、VPN、上网行为管理等操作方案，其中上网行为管理更为适用，得到企业网管、管理者的普遍认可。
但随着互联网技术的复杂多变，企业网络应用更加复杂，E-Mail、ERP、OA、视频会议、即时通讯、网络游戏、电子商务、电子政务……，网络环境逐渐增加了无形的隐患，越来越多的企业需要对网络进行系统化、合理化的控制，进而达到合理化的分配网络带宽资源。
以下，就向您介绍一款适合于现代企业需求的网络流量管理设备，帮助企业了解什么是真正的网络管理与安全。
推荐的该款产品，属于实用经济型，它真正帮助企业管理者解决了网络流量管理的问题，只需通过流量识别、流量监控、对象管理、流量分配等功能，就能轻松实现对网络流量的全面透析与管控，打造了一个高效、智能的网络。
该款产品系专业的内容和应用安全设备就是万任UniERM网络流量综合管理系统，UniERM系统通过流量识别、流量监控、对象管理、流量分配，为用户实现对网络流量的全面透析与管控，打造一个高效、智能的网络，真正协助用户实现了对互联网访问行为的全面管理。
万任UniERM系统其主要功能包括：流量管理、网页分类过滤、网络应用封堵、内容监控审计、企业级路由、多WAN负载均衡、防火墙等。
万任UniERM系统配以先进的行为分析、控制引擎，灵活多样的管理控制策略，实时分析网络活动，匹配管控策略，并生成丰富的统计报表。
能够满足企事业单位、政府机关、金融电信、石油能源、学校教育行业等各种Internet 互联网使用单位的网络行为监控需求。
其最大的特性就在于——帮助您的企业网络将混乱的带宽变得有序，其价值体现在：多维度流量管理系统，多种手段流量管理：从用户、时间、应用三维体系，通道、带宽、连接数多种角度进行流量管理。
网络行为管理在企业局域网中的应用
网络行为管理在企业局域网中的应用随着网络与信息技术的飞速发展和广泛应用，企业信息化的进程日新月异。
企业局域网从早期的文件共享、文件传输、静态网页浏览及Telnet命令等内容单一、静态简单、小规模较为封闭的应用模式，逐步发展到包括E-Mail、ERP、OA、CRM、视频会议、VoIP、电子商务等内容丰富、动态复杂、大规模日益开放的应用模式，成为提升企业核心竞争力的基础设施和必要保障。
企业信息化高速发展的另一方面，即带来的管理难题也越来越突出，其中重中之重就是如何保证企业局域网应用性能和安全已经成为困扰企业高效管理且亟待解决的主要问题之一。
网络行为管理在这种背景下应运而生，并逐步成为目前国内外网络与信息研究领域的热点方向之一。
北京万任科技的UniERM网络流量综合管理系统就是国内企业网络管理设备的领导品牌，广泛应用于各个行业企业。
万任UniERM网络流量综合管理系统提出当前网络行为管理难点并加以分析，同时借鉴成熟的信息化建设管理经验，从而进一步研究并探索网络行为管理在其拓扑结构中的规划设计和实施应用，对应用网络行为管理后的企业局域网进行评估，并给出思考和展望。
1 企业局域网中网络行为管理难点的提出与分析目前，典型的企业局域网在网络运维和带宽控制等网络行为管理方面面临以下问题和挑战。
1.1 企业局域网历史遗留问题带来的负面影响典型的企业局域网往往都是在早期简单的局域网基础上逐步扩建起来的，其扩建过程中随意性很大，给网络行为管理的应用带来了极大困难。
网络行为管理的应用要求企业局域网具有透明性，管理节点要求落实到网络终端设备，最好与使用管理人员相对应，要有网络与信息安全策略等。
具体来说，有以下几方面的整合改造：①网络终端设备要尽量使用固定IP 地址，网络中各级IP地址分配策略尽量使用静态分配策略，最好是网络终端设备的IP地址和MAC地址相邦定，也可以在核心交换设备上使用802.1X协议等认证授权技术手段来实现管理节点与使用管理人员相对应;②企业局域网中尽量不要使用路由器等网络转发设备，以防降低网络行为管理的可追溯性，同时也要做好NAT管理工作;③针对具体企业部门尽量划分在一个逻辑IP地址段内，地理位置不同的企业区域采用不同数字开头的私有IP地址群显著标明，以有效阻断网络风暴及ARP病毒等在全网传播;④做好杀毒防黑等网络与信息安全工作，建立健全IP地址与使用管理人员关系表并加以动态完善，这也是实施网络行为管理的基础性工作。
企业网络流量管理的解决方案
企业网络流量管理的解决方案迅雷是一种常见的P2P下载工具，相信大家并不陌生，但它在方便下载的同时，其危害也大大超出了我们的想象！只要电脑上装有迅雷，只要你开机，它就会在你系统的背后自动启动两个线程(迅雷的)——Thunder.exe和Issue.exe，但在系统右下角的工具栏里根本看不到迅雷已经悄悄地启动了，只有在线程里才能看到。
这两个线程就像BT那样，共享你硬盘上的文件，让其它人下载。
如此巨大的上传流量隐藏于系统后台，就算不下载，只要是开机状态，上网就会很慢，而局域网网管也很难找到网络流量那么大的症结所在。
很多企业网管为了避免这种情况发生，也许会禁止局域网电脑安装迅雷，但事实上，我们也有需要迅雷这种下载工具的时候，到底什么方法可以做到既方便下载，又不产生巨大流量、影响他人办公呢？其实是用万任UniERM网络流量综合管理系统就能够解决企业网络流量的问题，能够有效的解决网络流量异常。
一、完全禁止迅雷下载。
万任UniERM网络流量综合管理系统可以对迅雷、QQ旋风、BT电驴等15种P2P下载工具的限制规则，可以完全禁止下载软件的使用。
二、网络流量管理。
万任UniERM系统设置局域网每台主机的上传下载速度和上下行流量，实现为每台主机分配合适的网速，以达到各主机在一个相对独立的网络环境中各自为政，互不干扰的目的。
三、网络应用识别。
精确识别P2P下载、网络音视频、即时消息、网络游戏、财经股票等16个网络协议分类的数百种主流互联网应用。
可以禁止员工在上班时间玩游戏、炒股等。
对于企业负责人来说，肯定希望重金购买来的带宽资源能够提高员工办事效率，扩大企业效益，而面对我们又爱又恨的迅雷等占用带宽巨大的网络应用，利用万任UniERM系统方能使局域网畅通无阻，提高企业效益。
UniERM网络流量综合管理系统V5.0.21-产品白皮书7.doc
UniERM网络流量综合管理系统V5.0.21 -产品白皮书7目录第1章概述(6)第2章功能简介(8)2.1 流量分析(8)2.2 带宽管理(10)2.3 上网行为管理(12)2.4 IP地址管理(14)2.5 上网认证管理(15)2.6 DMZ区服务器和内网服务器的管理(15)2.6.1 DMZ区管理(17)2.6.1.1 外网DMZ区的流量分析(17)2.6.1.2 外网DMZ区的流量控制(18)2.6.2 外网访问内网服务器(19)2.7 企业级防火墙(19)2.8 虚拟多个设备(19)第3章系统实施效果(21)第4章功能详细描述(23)4.1 流量分析(23)4.1.1 全网业务可视化(23)4.1.2 网络质量分析(26)4.1.3 网络实名和组织结构(27) 4.1.4 网络异常流量识别(29)4.2 带宽管理(29)4.2.1 带宽管理的作用(29)4.2.2 带宽管理策略(29)4.2.3 优化动态保障技术(31)4.2.4 协议识别(32)4.2.5 系统白名单(33)4.2.6 网络防病毒和防攻击(34) 4.3 上网行为管理(34)4.3.1 实时流量和实时交互图(34) 4.3.2 网络内容审计(36)4.3.3 行为统计分析(37)4.3.4 系统权限管理(40)4.4 网络访问控制(ACL) (41)4.4.1 简单易用的七层ACL (41)4.4.2 违规访问重定向(43)4.5 DMZ区管理(44)4.5.1 外网对DMZ区的流量分析(44)4.5.2 外网对DMZ区的流量控制(46)4.6 外网访问内网服务器(48)4.7 防火墙功能(48)4.8 IP地址管理(50)4.8.1 二层交换环境网络下的IP地址管理(50) 4.8.1.1 IP-MAC绑定(50)4.8.1.2 ARP欺骗防护(51)4.8.2 三层交换环境网络下的IP地址管理(52) 4.9 上网认证功能(53)4.10 虚拟多个设备(56)4.11 详细丰富的报表(59)4.11.1 流量报表(59)4.11.2 上网行为报表(59)4.11.3 IT系统运行绩效考核与评估(59)4.11.4 IT系统与业务系统建设规划(60)4.12 其他功能(60)4.12.1 自定义应用(60)4.12.2 VPN之间的访问分析(61)4.12.3 原始数据捕获(61)4.12.4 原始数据镜像(62)第5章产品特色(63)5.1 集流量分析、带宽管理、上网行为管理、DMZ区服务器管理，企业级防火墙管理于一身的综合管理系统(63)5.2 电信级产品平台-BYPASS功能(63)5.3 动态的带宽保障技术(63)5.4 虚拟多台设备(65)5.5 界面设计人性化(65)第6章系统接入方案(66)6.1 串联方式（透明网桥模式）(66) 6.2 并联方式（旁路监听模式）(67) 第7章产品型号(68)第8章关于万任科技(69)8.1 公司简介(69)8.2 公司资质(70)8.3 产品资质(70)8.4 联系方式(71)第9章典型客户案例(72)9.1 高可靠性网络客户(72)9.2 集团客户(72)9.3 科研院所(72)9.4 政府行业(73)9.5 企业客户(73)9.6 教育与出版行业(73)第10章附录A：技术特点(75)第11章附录B：识别协议(81)UNIQLO优衣库品牌管理分析4 品牌管理分析報告Analysis of UNIQLO Brand Management組名：特別隊口號：Unique Unique，只因有你！目录一、摘要(3)二、品牌背景(3)1、品牌简介(3)2、公司发展历程及成就(3)三、品牌定位(4)1、优衣库的品牌定位(4)2、优衣库的SWOT分析(5)3、优衣库的目标顾客(8)4、竞争者对比分析(8)四、品牌元素(11)1、公司和产品命名(11)2、品牌形象设计(12)3、广告语(12)4、视觉系统(13)5、门店设计与包装(14)五、优衣库营销组合策略(15)1、产品策略(16)2、价格策略(17)3、渠道策略(18)4、促销策略(19)六、优衣库顾客关系管理(20)1、优衣库的員工管理(20)2、优衣库的客戶資訊管理(21)3、优衣库的客户服务系統(21)七、优衣库品牌管理的建议(21)1、优衣库存在品牌管理存在的问题和面临的挑战: (22)2、品牌管理的建议: (23)八、总结(23)九、参考文献(24)一、摘要UNIQLO是日本著名的休闲品牌,是排名全球服饰零售业前列的日本迅销集团(FAST-RETAILING)旗下的实力核心品牌。
防止ARP欺骗、防范ARP攻击、抵御ARP病毒
防止ARP欺骗、防范ARP攻击、抵御ARP病毒ARP协议是“Address Resolution Protocol”（地址解析协议）的缩写。
在局域网中，网络中实际传输的是“帧”，帧里面是有目标主机的MAC地址的。
在以太网中，一个主机要和另一个主机进行直接通信，必须要知道目标主机的MAC地址。
但这个目标MAC地址是如何获得的呢？它就是通过地址解析协议获得的。
所谓“地址解析”就是主机在发送帧前将目标IP地址转换成目标MAC地址的过程。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的顺利进行。
一、ARP 防火墙的原理ARP 防火墙的原理其实很简单，就是不断高速地向网关发送本机的MAC地址和IP地址，以让路由器正确识别此电脑，为此电脑访问公网提供路由功能。
很明显，在ARP 防火墙发送这些报文的时候，无形中也加重了路由器的负担；试想，如果一个局域网内的几十台电脑同时向路由器发送这些ARP报文，将会使得路由器会大量地收到这些报文，有可能造成路由器的瘫痪。
所以依靠APR防火墙来防止ARP病毒，不是长久之计。
二、加重了本机的负担由于被控制的电脑运行了ARP防火墙，会占用大量的CPU和内存资源，无形中也增加了这台电脑自身的负荷。
为了防止局域网电脑可能中的一个概率很小的病毒，而长期运行一个对系统资源和路由器都有影响的软件，造成了资源的浪费和网络的负面影响。
三、不能真正防止APR防火墙运行ARP防火墙就一定能防止APR欺骗么？进行ARP欺骗的原理，就是伪造一个并不存在的网关地址给被控制的电脑，被控制的电脑在收到伪造的ARP数据报后就更新自己的ARP缓存表，然后按照新的APR表中的地址发送数据报文。
但是由于新的地址是错的，所以发送的数据报都被延迟或丢弃，所以被控制的电脑必然都上不了网了。
所以固然可以通过ARP防火墙阻止一些ARP欺骗伪造的数据报文，但是局域网的电脑也可以将自己的MAC地址更改为和网关一样的MAC地址，这样被控制的所发的数据报文有很大一部分被发送到了伪造网关的电脑，所以被控制的电脑也会导致上不了网，所以防止ARP欺骗的成功性很低。
UniERM网络流量综合管理系统V5.0.9-产品简介7.doc
UniERM网络流量综合管理系统V5.0.9-产品简介7目录第1章概述(4)第2章功能简介(6)2.1流量分析(6)2.2带宽管理(6)2.2.1优化动态保障技术(7)2.3DMZ区管理(8)2.3.1外网DMZ区的访问控制(8)2.3.2外网DMZ区的流量分析(9)2.3.3外网DMZ区的流量控制(9)2.3.4外网访问内网服务器(10)2.4上网行为管理(10)2.5IP地址管理(11)2.5.1二层交换环境网络下的IP地址管理(11)2.5.1.1IP-MAC绑定(11)2.5.1.2ARP欺骗防护(12)2.5.2三层交换环境网络下的IP地址管理(12) 2.6上网认证管理(12)第3章系统实施效果(13)第4章系统接入方案(14)4.1串联方式（透明网桥模式）(14)4.2并联方式（旁路监听模式）(15)第5章关于万任科技(16)5.1公司简介(16)5.2联系方式(16)第6章客户案例(17)6.1企业单位成功案例(17)6.2事业单位成功案例(18)6.3电信行业成功案例(18)6.4教育行业成功案例(18)6.5大型网络成功案例(19)第1章概述网络信息化大潮正在有力推动各行各业的发展，各企事业单位的信息化建设大大加快了自身的发展，但在实际的网络应用中总是还存在这样那样的问题：¾网络像一个黑洞，不知道网络中主要在运行什么东西？各个应用的流量占用网络带宽的比例是多少？¾不知道员工利用公司网络主要在干什么？谁在工作？谁在进行P2P下载？谁在聊天和炒股？¾少数人使用了BT、电驴等P2P业务，就导致整个网络的拥塞。
如何保障关键人员和关键业务的带宽？¾安全隐患不断，防火墙、防病毒系统挡不住层出不穷的病毒、木马等安全隐患。
¾机密信息可能外泄，内部机密信息通过Email、BBS、MSN 等在不经意间流失。
¾员工个人的网络违法行为，可能给单位带来非常严重的法律风险。
ManagerU网络管理系统介绍
iManager U网络管理系统产品概述iManager U网络管理系统是华为公司针对数据通信设备进行管理维护旳网管解决方案，面对顾客日益复杂旳IT环境，实现了对互换机、路由器等设备旳全方位管理，提供了丰富旳拓扑、配备、资产、故障、性能、事件、流量、报表等网络管理功能。
它从公司级顾客角度出发，有效协助公司级顾客从主线上提高了网络旳稳定性、可靠性，保证了核心业务旳高效、稳定和安全运转，使公司在剧烈旳竞争中处在优势地位。
iManager U网络管理系统基于灵活旳组件化构造，涉及U-基本软件包、U-基本管理功能组件、U-增值功能组件，如：HGMP管理软件包、性能管理组件、报表管理等，可以根据自己旳需要和网络状况灵活选择需要旳组件，真正实现“按需建构”。
产品外观iManager U解决方案框架图产品特点iManager U网络管理软件使用灵活旳组件技术，支持多种操作平台，并可以与多种通用网管平台集成，实现从设备级到网络级全方位旳网络管理。
●拓扑集中监视提供统一拓扑发现功能，全网监控，可以实时监控所有设备旳运营状况，并根据网络运营环境变化提供合适旳方式对网络参数进行配备修改，保证网络以最优性能正常运营：➢拓扑自动发现，拓扑构造动态刷新，拓扑可定制，分区域分子网显示➢可视化操作方式：拓扑视图节点直接点击进入设备操作面板➢在网络、设备状态变化时，变化节点颜色，提示顾客➢对网络设备进行定期旳轮询监视和状态刷新并表目前网络视图上➢支持拓扑过滤，让顾客关注所关怀旳网络设备状况➢支持迅速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象●故障管理对全网设备旳故障、运营状态进行实时监控、历史记录并提供协助排障旳手段：➢故障实时监控，提供告警声光提示➢支持告警级别重定义，即顾客可按照自己旳理解来随意定义告警级别➢支持反复告警屏蔽、闪断告警屏蔽、工程告警屏蔽，减少告警误报➢支持告警转Email、手机短信➢支持告警解决经验存储功能，为后来旳设备维护提供参照➢顾客可创立自己关怀告警条件旳“告警查询模板”，以便迅速查看关怀旳告警，并可将查询成果生成报表➢支持历史告警转存，节省顾客存储空间，保证系统高效稳定➢告警关联业务，可以查看告警影响旳业务，以及业务有关旳告警●IP网络性能管理性能管理组件是针对网络层管理特性旳一种重要组件，提供大规模IP网络性能监控手段，重要从设备、链路、途径、业务等多种层面对网络性能进行监控，作为IP网络运营质量状况旳监视器：➢提供网络级性能管理特性，百万级性能采集能力，全方位性能监控，可满足大规模IP网络7x24小时性能监控管理需求➢设备性能监控：监测设备负载状况,涉及设备和板卡级旳CPU、内存旳负载➢链路层监控：监测链路旳流量和资源运用状况，链路和接口旳流入/流出流量、流入/流出带宽运用率等➢途径层监控：提供途径旳运营质量，涉及时延、丢包率、抖动➢支持性能阈值告警，提供多种性能分析报表，支持历史性能趋势分析➢提供图形化方式对性能采集任务进行管理●基于WEB旳报表管理采用Browser/Server(B/S)架构，提供基于模板旳报表开发和基于Web 旳报表生成、分发、管理等一整套灵活、以便旳报表应用服务：➢提供从Web浏览器浏览多种性能图像旳功能。
iManager U2000网络管理系统产品彩页
iManager U2000网络管理系统产品彩页产品概述iManager U2000网络治理系统是华为公司针对数据通信设备进行治理爱护的网管解决方案，面对用户日益复杂的IT环境，实现了对交换机、路由器等设备的全方位治理，提供了丰富的拓扑、配置、资产、故障、性能、事件、流量、报表等网络治理功能。
它从企业级用户角度动身，有效关心企业级用户从全然上提升了网络的稳固性、可靠性，保证了核心业务的高效、稳固和安全运转，使企业在猛烈的竞争中处于优势地位。
iManager U2000网络治理系统基于灵活的组件化结构，包括U2000-基础软件包、U2 000-差不多治理功能组件、U2000-增值功能组件，如：HGMP治理软件包、性能治理组件、报表治理等，能够按照自己的需要和网络情形灵活选择需要的组件，真正实现“按需建构”。
产品外观iManager U2000解决方案框架图产品特点iManager U2000网络治理软件使用灵活的组件技术，支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络治理。
拓扑集中监视提供统一拓扑发觉功能，全网监控，能够实时监控所有设备的运行状况，并按照网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行：拓扑自动发觉，拓扑结构动态刷新，拓扑可定制，分区域分子网显示可视化操作方式：拓扑视图节点直截了当点击进入设备操作面板在网络、设备状态改变时，改变节点颜色，提示用户对网络设备进行定时的轮询监视和状态刷新并表现在网络视图上支持拓扑过滤，让用户关注所关怀的网络设备情形支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象故障治理对全网设备的故障、运行状态进行实时监控、历史统计并提供协助排障的手段：故障实时监控，提供告警声光提示支持告警级不重定义，即用户可按照自己的明白得来随意定义告警级不支持重复告警屏蔽、闪断告警屏蔽、工程告警屏蔽，减少告警误报支持告警转Email、手机短信支持告警处理体会储备功能，为以后的设备爱护提供参考用户可创建自己关怀告警条件的“告警查询模板”，方便快速查看关怀的告警，并可将查询结果生成报表支持历史告警转存，节约用户储备空间，保证系统高效稳固告警关联业务，能够查看告警阻碍的业务，以及业务有关的告警IP网络性能治理性能治理组件是针对网络层治理特性的一个重要组件，提供大规模IP网络性能监控手段，要紧从设备、链路、路径、业务等多个层面对网络性能进行监控，作为IP网络运行质量状况的监视器：提供网络级性能治理特性，百万级性能采集能力，全方位性能监控，可满足大规模IP 网络7x24小时性能监控治理需求设备性能监控：监测设备负载情形,包括设备和板卡级的CPU、内存的负载链路层监控：监测链路的流量和资源利用情形，链路和接口的流入/流出流量、流入/流出带宽利用率等路径层监控：提供路径的运行质量，包括时延、丢包率、抖动支持性能阈值告警，提供多种性能分析报表，支持历史性能趋势分析提供图形化方式对性能采集任务进行治理基于WEB的报表治理采纳Browser/Se rver(B/S)架构，提供基于模板的报表开发和基于Web 的报表生成、分发、治理等一整套灵活、方便的报表应用服务：提供从Web扫瞄器扫瞄各种性能图像的功能。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
UniERM网络流量综合管理系统系统简介UniERM是北京万任科技有限责任公司为满足用户对宽带网络流量管理需求的必要与迫切,综合网络流量分析,网络带宽管理,上网行为管理等多项突破性技术于2008年1月推出的网络流量综合解决方案。
UniERM能透视全网的业务,使网络透明化.还能按照业务应用和使用者的不同优先等级,对宽带网络的交通流量进行高效管制,有力保障信息高速公路的畅通无阻和高效运行。
功能简介1. 流量分析当前网络流量是多少,占用了网络带宽比例是多少.谁什么时候,使用什么应用.关键应用的访问情况如何.应用网络质量怎样,连接成功率,数据重传率是多少.用户,业务应用的运行历史趋势以及未来的发展预测.准确快速定位到异常流量主机或异常应用.2.带宽管理1）保障重要人员和关键应用的带宽对需要一定带宽的重要人员和关键应用,如单位核心成员,视频会议,ERP系统,VOIP等,分配一定的保障带宽,从而确保这些重要人员使用网络和关键应用顺利运行.2）限制无关应用对那些与单位工作性质无关或者会消耗大量带宽的信息流,如娱乐信息流,p2p下载,可疑数据流等进行必要的限制,减少网络资源的占用.3）公平分配带宽通过制定基于应用,个人,部门的网络资源分配策略,可以防止个人主机中毒导致整个网络瘫痪,同时保证每个人都能平等使用网络(关键人员和关键应用除外).4）识别阻断网络攻击,根据并发连接个数可以确定并且阻断DOS/DDOS攻击等异常行为,保护网络设备的安全.3 .上网行为管理1）审计网络内容支持对常见Internet交互内容的数据还原,记录SMTP,POP3,WebMail邮件信息,BBS 等POST表单信息,MSN,QQ等即时通信信息,FTP,telnet的控制命令信息,可对其内容进行审计和统计分析.2）用户行为分析供数十种统计报表,可以对单位,部门,个人的上网流量,上网时间,网站访问,邮件收发,聊天信息,财经炒股,网络游戏等网络行为进行分析.实施效果实施全面的网络应用管理,使网络安全建设符合国家对互联网的使用管理规定.提高单位的网络效率,确保关键应用和重要人员的网络带宽得到保障.规范员工上网行为,降低单位的法律风险.保障单位内部信息安全,杜绝单位机密信息有意或者无意的泄漏.通过合理分配带宽,可以推迟或者取消对网络带宽或硬件的升级,减少单位的网络成本.识别阻断网络攻击,根据并发连接个数可以确定并且阻断DOS/DDOS攻击等异常行为,保护网络设备的安全.简化网络应用监控,减少IT专员的数量,降低IT专员的工作量和工作复杂度.功能详细描述一、流量分析1 、全网业务可视化(1)当前网络流量是多少,占用了网络带宽比例是多少(2)各个业务的流量比例(3)全网流量最大的是哪个应用,全网流量最大的用户是谁(4)谁,什么时候,使用什么业务(5)用户,业务的运行历史趋势以及未来的发展预测.2 、网络质量分析可以分析每种应用的正常和失败连接情况,分析应用的网络时延和重传率,从而分析出整个网络或者关键应用的网络质量.3 、网络实名和组织结构(1) 可以按照部门进行管理,可以对部门内部的员工的各种流量进行详细的排名分析.(2) 自动学习员工的姓名,实现网络实名管理. 系统可以从网络中自动获取员工比如QQ,MSN,邮件的各种账号,从中智能提取用户的姓名,从而将IP地址和员工姓名对应起来.同时可以支持员工的信息的深度搜索.只要员工的任何信息包含了输入的关键字,都可以被找到.大大地简化了管理.(3) 按照部门的方式来管理,更加符合公司的实际情况用户可以根据自己的公司的实际情况来重新组织部门.以后的管理都可以按照部门来进行管理,大大简化了信息部门的管理工作量.4、网络异常流量识别UniERM内嵌专家智能分析处理引擎,自动识别出网络中存在的异常问题和潜在隐患,无需网管人员干预即可知晓诸如带宽资源滥用,服务响应缓慢,感染网络病毒,网络流量拥塞等情况.二、带宽管理1 、带宽管理的作用1）保障重要人员和关键应用的带宽对需要一定带宽的重要人员和关键应用,如单位核心成员,视频会议,ERP系统,VOIP等,分配一定的保障带宽,从而确保这些重要人员使用网络和关键应用顺利运行.2）限制无关应用对那些与单位工作性质无关或者会消耗大量带宽的信息流,如娱乐信息流,p2p下载,可疑数据流等进行必要的限制,减少网络资源的占用.3）公平分配带宽通过制定基于应用,个人,部门的网络资源分配策略,可以防止个人主机中毒导致整个网络瘫痪,同时保证每个人都能平等使用网络(关键人员和关键应用除外).2.带宽管理策略(a) 保障带宽通道:对最重要的部门,最关键的人员,以及最关键的业务,予以专门带宽保障,当为这些业务分配带宽不够用的时候,还可以抢占其他通道的带宽.(b) 固定带宽通道:为重要的部门和人员以及比较重要的业务固定的分配带宽.当这些业务的带宽不够用的时候,将被限速.(c) 限制带宽通道:针对p2p,网络视频,股票游戏等与工作无关的业务,设定他们的最高可用带宽,从而保障其他人员和其他业务的可用带宽.(d) 个人最大带宽:可以同时为所有人分配一个的最大带宽,这个功能可以有效防止因为某些问题主机而导致整个网络瘫痪的现象,同时也大大简化了策略的配置.同时为一些高级人员分配更大一些的带宽.(e) 并发链接分析和控制:有时候某些中毒主机的流量不是很大,但是却进行大量的并发链接,这是网络的重要隐患,同时也会大大消耗网络防火墙的资源.系统可以为单一IP 地址/IP 地址区间或网段设定并发连接数限制,为网络提供更全面的管理.(f) 可以根据用户的IP地址/IP地址段,网络业务,上下班时间段等多种方式来管理带宽使用量,增加带宽管理机制的灵活性.3 、协议识别(1)七层协议解析和识别,识别控制国内常见的p2p业务,限制BT,电驴,电骡和酷狗等带宽吞噬性业务,至少释放出30%的有效带宽;(2)独创的智能建模感知辨识技术,全面区分HTTP文件下载和网页浏览,限制下载流量,保障正常网页访问的服务质量;(3)模糊协议识别技术,模糊协议识别技术对加密的点对点协议识别率超过90%,在模糊协议识别技术帮助下所有想逃避监管的应用和数据都将无从遁形.4 、广域网加速网络时延造成的响应时间减慢很大程度上是TCP 协议等待确认的结果,万任的数据流加速技术将这个问题简单化,在广域网拓扑中UniERM将成为一个拦截设备,"监听"TCP ACK 消息,并管理广域网上的信息传输.这样,最终主机便认为远程端与它并排位于局域网上,从而能够以更快的速度与加速平台互动.5、系统白名单对于一个信息敏感的重要人员或者关键服务器,系统中将不记录他们的任何信息,包括帐号,流量,访问记录等.系统也将为他们分配指定的保障带宽.这样在保障他们的带宽的同时,也保障他们的信息安全.6、网络防病毒和防攻击主动拦截已知网络病毒,将次要业务,未知流量和未知网络病毒的可占用带宽限制在设定数值之内,即使在网络病毒泛滥或者网络招到攻击的情况下,仍能确保网络性能.三、上网行为管理1 、实时流量和实时交互图(1) 显示每个人,每个部门,每个时间都在使用网络干什么:是不是在炒股,聊天员工在上什么网站和谁在聊天通过分析网络行为,了解每个人,每个部门的工作效率.（2）内容审计详细记录用户上网的各类日志,包括HTTP,SMTP,POP3,Telnet,FTP,QQ,MSN,游戏,股票,视频等近百种常见应用的上网日志,包括收发邮件内容,WebMail内容,BBS发帖内容,IM即时通信内容等. 日志可以按照规定保留60天以上,归档的日志可通过各种组合条件进行在线查询,也可以远程备份到异地进行离线查看.2 、行为统计分析提供数十种统计报表对单位,部门,个人的上网流量,上网时间,网站访问,邮件收发,聊天信息等进行统计,可生成各类排行榜,并可以图表的方式从各个角度对用户上网情况进行分析.统计结果可直接打印,亦可导出到Excel表格,方便进行二次处理.3 、权限管理可以对系统管理员设定管理权限,比如高级用户可以看到捕获的数据内容,低级用户只能看到访问记录.权限设定可以细分到各个功能模块.四、网络的安全访问控制(ACL)1、简单易用的ACL系统可以根据网络域名来限制一些用户对某些业务或者服务器/网站的访问,从而保障网络安全.比如禁止某个网段的员工上tudou2 、违规访问重定向系统根据管理员的配置,当有员工访问违规网站的时候,系统可以将访问重定向到指定的网页,达到对员工的告警的效果.3、限制员工随意改变IP地址我们首先通过自动学习,得到目前网络所有主机的IP地址.然后限制其他IP地址上网,从而限制用户随意改变IP地址.五、详细丰富的报表1 、导出报表通过我们的报表,您将清楚知道:(1) 网络的整体流量是否正常(2) 网络主要上主要业务的是什么是公司业务还是和公司无关的.(3) 网络中哪些人或者哪些部门的流量最大,他们利用网络在干什么.(4) P2P下载top10是哪些人网络视频,主要是谁在看主要是谁在进行网络炒股谁在进行工作(5) 公司的员工主要上哪些网站等等.2 、IT系统运行绩效考核与评估UniERM通过综合统计分析各种网络业务运行情况,能够对如下IT相关的绩效进行考核: IT部门系统运维绩效考核:IT系统是否高效,稳定运行,业务系统是否有效支撑企业发展战略; 员工IT系统应用效能考核:IT系统是否仅被用于工作相关业务的开展,而没有进行无关事务的处置(如:网络游戏,影视音乐等). 通过全方位的绩效评估与考核,管理层能够准确评估IT系统在支撑企业发展战略中所起到的作用,准确掌握IT系统投资回报情况.3、IT系统与业务系统建设规划UniERM通过全面的IT系统和业务系统的运行效能信息,借助于基线分析和业务预测,能够及时掌握业务发展趋势,提供合理化的规划建议,并提前实施IT系统与业务系统的升级扩容. 通过业务容量分析与规划,能够准确掌握IT投资的有效性,高效性,保障IT系统最大限度的满足企业发展战略的需要.六、其他功能1、自定义应用系统可以根据用户的需要,用户自定义自己的应用.用户可以根据服务器/客户端的IP地址,和服务器/客户端的端口等组合来灵活定义自己应用2、VPN之间的访问分析很多企业通过互联网使用VPN来连接多个分部之间网络.UniERM将访问互联网流量和VPN之间的流量区分开来,独立分析,从而更加有力的保障了VPN之间的网络访问.3、内网访问DMZ分析和控制DMZ是企业对外提供服务的网络区域,一般来说只有管理员才能从内网访问DMZ区.UniERM可以将员工访问互联网的流量和访问DMZ的流量区分开,分别进行控制和分析.同时也可以使用ACL的策略,来防止内网员工对DMZ的非法访问.4、原始数据捕获用户可以在客户端设置好捕获数据的过滤条件.系统就会在probe上捕获用户需要的原始数据,然后将数据回传到客户端.方便一些高级用户对网络作更为细致的分析.5、原始数据镜像UniERM设备可以将自己捕获的数据通过另外一个镜像端口发送出来.当网络需要接入旁路分析设备的时候,就不要求交换机有镜像功能,也不需要修改交换机的配置.同时也减轻了交换机的负载.产品特色1、集流量分析,带宽管理,上网行为管理于一身的综合管理系统除了拥有其他单纯流量管理产品的功能之外,系统还提供了强大的流量分析功能,让您轻松找到网络的症结所在,从容采用应对策略.利用细致入微上网行为管理功能,让您全面系统地掌握员工的网络行为,从而可以避免很多隐藏的各类风险.2、电信级产品平台设备硬件采用双内核架构的高速网络通信处理器作为核心处理引擎.使用八层PCB板的高可靠性设计,使得设备性能出众,稳如磐石.设备采用高速搜索优化算法,数据转发时延极小,满足时间特性要求苛刻的高速网络应用. 拥有BYPASS功能,当软件或者硬件发生故障时,甚至设备掉电的时候,内部网络和外部网络能够自动变成直通模式,不会影响网络的运行.是应用在客户网络关键节点处的理想网络设备平台3、丰富灵活的带宽管理策略1）使用通道的概念来进行带宽管理,简单直观有效.2）可以根据用户的IP地址/IP地址段,网络应用,上下班时间段等多种方式来建立通道,增加带宽管理的灵活性.3）每个通道上下行流量单独控制,可以为上行或下行流量设置最小保障带宽和最高可用带宽.4）多重带宽控制技术:所有的用户带宽要控制在一定的范围内,同时还要将某些应用/通道的带宽控制在指定的范围内.4、分布式协同处理在日益复杂的网络环境中,单纯在网络出口进行流量管理已经难以彻底解决问题. UniERM支持全网分布式应用,可在广域网出口,子网出口,拓扑关键节点部署设备,对全网范围内的用户和业务进行精细化控制和管理,实现网络带宽资源的全局优化使用,更高效的解决网络性能,故障,安全问题.5、界面设计人性化全中文界面,文字描述简明扼要,准确易懂;按照国人使用习惯设计,操作流畅自然. 设备的管理策略采用层次化结构,符合人性的认识规律,直观明了,易于理解,配置简单灵活.即使没有操作手册也能轻松使用.系统接入方案1、串联方式(透明网桥模式)使用串联方式,可以有效按照策略实施带宽管理和访问控制. UniERM的探针设备,采集来自网络的原始报文,经过完整的协议分析和业务分析之后,形成初步的分析结果,存储到数据中心.管理中心服务器通过对数据中心的数据进行处理之后,生成最终的分析结果.同时可以根据管理控制配置策略,对网络的流量进行精确分配和控制.对违反策略的通信进行阻断.2、并联方式(旁路监听模式)如果只使用分析和报表功能,不想使用带宽管理和控制功能,可以使用并联的方式UniERM的探针设备,采集来自网络的原始报文,经过完整的协议分析和业务分析之后,形成初步的分析结果,存储到数据中心.管理中心服务器通过对数据中心的数据进行处理之后,生成最终的分析结果.技术特点深层数据包检测(DPI) 在网络2-7层(Application Layer)上进行数据包特征匹配,使数据包检测更加完备和灵活. 深层流检测(DFI) 通过统计和分析应用的数据流特征,与系统中的数据流模板进行匹配,从而识别各种加密或者动态的应用协议. 动态协议识别使用了衍生协议识别技术,通过深层数据包检测分析父数据流中的信息识别出该数据流属于哪种协议,同时分析该数据流中的衍生信息,预判子数据流的IP地址,协议和端口并对其进行监控,从而识别出整个协议簇的全部数据. 模糊协议识别模糊协议识别技术对加密的点对点协议识别率超过90%,在模糊协议识别技术帮助下所有想逃避监管的应用和数据都将无从遁形,这也是UniERM帮助您管理网络的前提. 支持SNMP 带有UniERM 的任何产品,均提供SNMP 等网络管理的API.用户可以通过SNMP 把本产品管理功能集中到用户现有的任何基于SNMP的管理系统中. 精细速率整形通过TCP速率控制,UDP速率控制和高级列队技术,共同形成一个平滑,均匀的流动速率,从而最大化吞吐率,避免网络拥塞. TCP 加速网络时延造成的响应时间减慢很大程度上是因为TCP 协议在等待确认,UniERM 的数据流加速技术可以很好的解决该问题. 网络延时检测通过网络延时分析(TDA),网管人员可以得到精确的网络响应时间数据.UniERM 将每一个响应时间分成远端网络传输延迟,本地网络传输延时和应用响应延迟,从而帮助网管人员定位性能瓶颈所在,发现性能最低的用户和服务器. 多重带宽控制技术可以将所有用户的带宽控制在一定的范围内,同时还能保证某些应用的带宽控制在指定的范围内. 透明部署及Bypass 设备内置Bypass,在设备出现软硬件故障时快速自动切换到直通状态,防止本设备自身的故障影响客户网络正常运行.识别协议1、应用类别详细举例p2p BitTorrent,eMule,迅雷,maze,百度下吧,qq旋风,vagaa1,脱兔,风行(Funshion) ,Biget ,maze,Blin(比邻),Gnutella2、网络视频Tvants,QQ音速,uusee,tvkoo,sopcast,麦克风,streaming,pppoint,jeboo,poco,mysee,nibaa,cciptv,xuantv,sns,vgolive,doplive,sinatv,baidu_player,abacast,kumool,pcast,ppmate,ppstream,ppfilm,feidian,koowo,qqlive,ppvod,pplive,kugoo3、网路电话H.322,SIP,Skype,UUCALL,ET,铁通飞线,VTalk,SipPhone,Net2Phone4、股票财经大智慧,指南针,同花顺,证券之星,钱龙,盘口王,大策略5、网络游戏qq游戏,联众,三国争霸,魔兽世界,边锋游戏,梦幻西游,传奇,Cs,街头篮球,天堂,天下2,泡泡堂,浩方,华夏,彩虹岛,大话西游,征途,封神榜,快乐西游,天之游侠,侠义道,特种部队,奇迹世界,TOM游戏,希望,光之国度,倚天2 ,热血传奇,唐豪侠,跑跑卡丁车,…6、及时通讯msn,qq,ava_lava,yahoo,uc_talk,qingyuan99,doshow,taobao(淘宝),aim,popo,googletalk,qq聊天室7、传统协议http,https,ssh,telnet,dns,smtp,pop3,dns,dhcp,netbios, ntp,snmp,…8、非tcp/udp数据非IP包,icmp包,错误IP包,其他传输层数据,…。