极安A性能参数

《极安A性能参数》由会员分享，可在线阅读，更多相关《极安A性能参数（14页珍藏版）》请在金锄头文库上搜索。

1、 极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 极安 A8100 上网行为管理应用系统 产品简介极安 A8100 是先进的应用管理和优化设备，它提供专业的网络行为审计和分析、应用封堵、URL 及外发信息过滤、用户认证、防共享上网及 WEB 推送等丰富的网络管理功能，保障客户在接入互联网时免受因滥用网络而导致的法规遵从、机密外泄和生产力低下等问题的困扰。同时设备还具有专业级带宽控制、防火墙、智能 DNS、负载均衡、DMZ 区服务器管理等多种高级网络特性，帮助客户构建安全、高效、可靠的网络运营环境。极安 A8100 不仅是高性价比的应用管理和优化设备，更是构建合规网

2、络的理想产品。性能参数项目描述系统内核采用 Linux 系统硬件架构采用 X86 高性能硬件架构适用带宽1G适应用户数10000 用户并发连接数10,000,000极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 硬件Bypass支持DMZ 管理支持部署方式网关/透明串联 / 并联(通过镜像或分光)网络接口支持 6 个千兆电口; 4 个千兆光口输入电压100240 VAC 50Hz/60Hz温度050湿度1090无凝结物理尺寸(WDH)mm2U 机架式 业务 5 个（433 * 435 * 88.2）mm 产品应用价值 限制与工作无关的流量，防止对带宽的滥用限制与工

3、作无关的流量，防止对带宽的滥用对那些与企业工作无关且会消耗大量带宽的信息流，如 P2P 下载、网络视频、娱乐信息流、可疑数据流等进行必要的限制，减少其对网络资源的占用，提高企业员工与办公业务的上网速度。 保障关键应用的稳定运行，确保重要员工顺畅地使用网保障关键应用的稳定运行，确保重要员工顺畅地使用网络络支持多种智能带宽保障模式，满足关键业务（VPN、ERP、OA、视频会议、邮件等业务）与重要员工的带宽保障需求。动态保障这些业务与员工所需的带宽，在其需要使用网络时得到带宽的保障，优先使用网络；在其空闲的时候，带宽可以被其他业务或者员工使用。在不增加带宽的前提下，提升被保障业务与员工访问互联网的质

4、量与速度。极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 管理员工上网行为，提高员工网上办公的效率管理员工上网行为，提高员工网上办公的效率禁止员工在上班时间用网络聊天、炒股、玩游戏等，提升员工的工作效率。提供员工上网行为分析报告，方便管理部门了解员工的工作效率和上网行为规律。 依照法规要求记录上网日志，避免违法行为依照法规要求记录上网日志，避免违法行为实施全面的上网行为管理，使网络安全建设符合国家对企业使用互联网的管理规定（公安部令第 82 号）。详细记录常见的互联网交互信息、做到发现问题有据可查。禁止员工访问违法网站，防止员工在发帖、网络聊天中包含违法言论，降低

5、企业的法律风险。 保障内部信息安全，减少泄密风险保障内部信息安全，减少泄密风险实时监控网络外发的信息，发现可能的与商业或研发机密有关的信息外泄，及时阻断并予以警告。详细记录邮件，网页浏览与搜索，微博、博客、论坛发帖，各种聊天消息及 FTP、Telnet 控制命令信息，并可对其审查。实现事先防范、事中警告，事后追查。实现全方位保障内部信息安全，减少机密外泄风险。 内置企业级路由器与防火墙，降低安全风险内置企业级路由器与防火墙，降低安全风险可以有效的保障企业网络免遭互联网的攻击，增强网络安全防护能力。采用非常人性化与简单的图形操作界面，让所有网管甚至普通员工都能够轻松的进行配置与管理。极安上网行为

6、管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 专业负载均衡专业负载均衡 ，提升多线路的使用价值，提升多线路的使用价值确保企业网络及应用的可用性，提高上网访问速度，减少服务器负载与管理复杂度，降低企业的带宽成本。可以按照源地址，目标地址，域名，以及应用进行智能选录 全面透视网络流量，快速发现与定位网络故障全面透视网络流量，快速发现与定位网络故障从整体、应用、员工多个角度透视网络流量。通过对出口带宽利用率、应用流量排名、员工流量排名、主要流量流向、主要使用端口、员工流量排名、部门流量排名、网络的质量、连接成功率、数据重传率等反映网络真实状况等数据与指标的分析，为设置流量管理策略

7、提供依据。所有实时分析每 5 秒刷新一次，方便及时发现网络问题；并可通过几次鼠标点击操作就可以快速定位到出现异常或故障的主机或应用。 帮助网络优化与规划，提供决策支持帮助网络优化与规划，提供决策支持具有全面的历史趋势分析与决策支持能力，为网络管理、优化与规划提供科学的依据。 产品技术特点技术特点描述深层数据包检测 （DPI）在网络 2-7 层（Application Layer）上进行数据包特征匹配，使数据包检测更加完备和灵活。极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 技术特点描述深层流检测（DFI）通过统计和分析应用的数据流特征，与系统中的数据流模板进行匹

8、配，从而识别各种加密或者动态的应用协议。动态协议识别使用了衍生协议识别技术，通过深层数据包检测分析父数据流中的信息识别出该数据流属于哪种协议，同时分析该数据流中的衍生信息，预判子数据流的 IP 地址、协议和端口并对其进行监控，从而识别出整个协议簇的全部数据。模糊协议识别模糊协议识别技术对加密的点对点协议识别率超过90%，在模糊协议识别技术帮助下所有想逃避监管的应用和数据都将无从遁形，这也是我们帮助您管理网络的前提。支持 SNMP带有我们公司的任何产品，均提供 SNMP 等网络管理的 API。用户可以通过 SNMP 把本产品管理功能集中到用户现有的任何基于 SNMP 的管理系统中。精细速率整形通

9、过 TCP 速率控制、UDP 速率控制和高级列队技术，共同形成一个平滑、均匀的流动速率，从而最大化网络吞吐率，避免网络拥塞。TCP 加速网络时延造成的响应时间减慢很大程度上是因为 TCP 协议在等待确认，本系统的数据流加速技术可以很好的解决该问题。极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 技术特点描述网络延时检测通过网络延时分析（TDA），网管人员可以得到精确的网络响应时间数据。本系统将每一个响应时间分成远端网络传输延迟、本地网络传输延时和应用响应延迟，从而帮助网管人员定位性能瓶颈所在，发现性能最低的用户和服务器。多重带宽控制技术可以将所有用户的带宽控制在一

10、定的范围内，同时还能保证某些应用的带宽控制在指定的范围内。智能专家分析内嵌智能专家分析引擎，可以对网络资源滥用、网络安全事件、网络性能劣化等事件进行自动告警，并且使用预先设置的事件处理策略，主动控制和管理网络中存在的影响关键应用的因素，保障网络的高性能稳定运行。一体化的性能管理解决方案本流量综合管理系统提供了从上网行为管理、流量分析、带宽管理、智能预警到安全审计的全方位的网络综合性能管理解决方案。它实现了在一个平台内部完成了涵盖当前网管必须的绝大多数功能，能够让网络管理人员无需进行大量的数据分析和设备操作，即可对网络进行高效的管理。电信级硬件平台设备硬件采用高速网络通信处理器作为核心处理引擎。

11、使用八层 PCB 板的高可靠性设计，使得设备性能出众、稳如磐石。设备采用高速搜索优化算法，数据转发时延极小，满足时间特性要求苛刻的高速网络应用。极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 技术特点描述智能旁路功能本流量综合管理系统能够在设备出现故障或掉电时，自动闭合网络物理连接，不影响整个网络的使用。本系统全部采用工业化的作业系统，具备 724 小时的作业能力，智能旁路设计在即使发生不可预测的故障时亦保证你的网络畅行无阻。提供 AppFlow 分析功能，准确分析业务的 QoS 质量指标本流量综合管理系统能够提供独创的 AppFlow 信息，在应用层上进行 Qo

12、S 指标分析，达到完整的七层应用的服务质量分析，针对性的提供 QoS 保障策略。支持 VLAN 功能系统能够根据不同的 VLAN，完成不同的优先级控制，本系统还支持 802.1Q 协议的 VLAN。P2P 业务带宽限制能力常见的 P2P 控制手段，都仅仅采取简单的阻断，势必造成用户的使用不方便。本系统能够识别出互联网中的 P2P应用，并对它们进行带宽控制，减轻了网络负担，但是并不阻塞 P2P 应用。丰富的业务提供能力针对不同用户不同业务的特征，可以分别提供 CBR（rt-CBR、nrt-CBR）、VBR、UBR 业务，在不具备 QoS 能力的 IP 网络中提供类似专线业务的能力。极安上网行为管

13、理应用系统北京极安融信息技术有限公司 版权所有 2015 年 技术特点描述基于 AppFlow 的流量识别可以支持哪些应用业务的区分控制，是评价一个带宽管理系统的重要指标之一，本流量综合管理系统产品支持数百种通信协议与应用服务，包括 WEB、FTP、POP3、数据库服务、多媒体服务、Microsoft 网络服务等等。可以根据应用场合的不同，灵活的配置，保障某些关键业务，抑制某些非核心业务。面向应用的行为控制能够对当前肆虐的 P2P 应用进行正确的引导，限制其资源占用。对常用的 QQ、OICQ、MSN 等聊天工具软件的管理控制，支持常见的 CS 等网络游戏联网控制，支持常见网上炒股软件的识别与

14、控制、支持常用的网络视频识别与控制，支持 BBS、网站访问管理控制，针对应用层面进行网络控制管理，可以定制应用层管理策略，轻松管理网络用户的上网。分布式协同处理在日益复杂的网络环境中，单纯在网络出口进行流量管理已经难以彻底解决问题。本系统支持全网分布式应用，可在广域网出口、子网出口、拓扑关键节点部署设备，对全网范围内的用户和业务进行精细化控制和管理，实现网络带宽资源的全局优化使用，更高效的解决网络性能、故障、安全问题。极安上网行为管理应用系统北京极安融信息技术有限公司 版权所有 2015 年 技术特点描述完善的访问控制管理员可以根据在系统中设定灵活的访问控制政策。系统提供了管理员和审计员、操作员、观察员等多种级别的用户优先权：1、 管理员（admin）类型：用户拥有所有权限。包括审计和配置权限。2、 操作员（operator）类型：用户除了不能看审计信息之外，拥有和 admin 类型用户相同的权限。3、 审计员（audist）类型：用户可以有查看的权限，包括查看审计信息。不能对系统进行配置。4、 观察员（guest）类型：用户可以有查看的权限，但是不能查看审计信息。也不能对系统进行配置。多层登录权限设置系统支持多层登录权限，管理人员可以灵活设置权限，例如建立专门进行行为审计的人员。自身安全保障数据处理端口无需配置 IP 地址，