《盖奇上网行为管理110516-tmp》由会员分享，可在线阅读，更多相关《盖奇上网行为管理110516-tmp（42页珍藏版）》请在金锄头文库上搜索。
1、盖奇上网行为管理盖奇上网行为管理盖奇信息是领先的多核网络安全产品及行业解决方案供应商盖奇信息拥有业内领先的完全自主知识产权的多核核心技术平台具有可持续研发能力，提供50Mbps到80Gbps的智能流量控制网关、VPN/防火墙、上网行为管理等新一代网络安全解决方案。盖奇信息总部位于上海，在北京、重庆、郑州、南京、苏州等地设有分公司，拥有覆盖全国的渠道和售后服务体系。上海盖奇信息科技有限公司l北京l重庆l郑州l南京 l苏州操作系统基于开源的Linux操作系统，复杂的系统架构以及复杂的调度机制导致处理流程繁琐。协议栈采用Linux标准网络协议栈设计，很难突破报文转发性能瓶颈。安全功能构建在Netfi
2、lter架构之上，每报文的检测机制导致即使受信链接的后续报文也都要进行检测，大大降低报文转发性能。硬件平台使用X86硬件体系架构，硬件平台没有对网络报文处理进行任何优化，没有支持网络报文高速处理的硬件单元。突破性能瓶颈，网络安全进入多核时代Cavium 16-Core MIPS64 专用处理器64-bit MIPS 架构低功耗高性能比通用CPU速度快高性能协处理器，内嵌 IP network 相关的微码64-bit 133MHz PCI bus600 MHz clock增强的 MIPS64 整数指令集每秒3200 万条指令每秒3000 包转发低功耗16核Cavium Octeon专用安全处理器
3、简介盖奇上网行为管理国内第一款基于CAVIUM多核智能流控产品 盖奇智能流控产品基于高性能的 OCTEON MIPS64多核硬件平台，专有的基于SE的DataPlane操作系统，10倍于Linux的转发性能；提供可扩展的和高度集成的从50Mbps 到 80Gbps 高性能的解决方案。u 我的雇员每天都在 电脑前做什么呢？ u 本月的销售任务为 什么又没完成？u 太爽了！李 明的灵芝又 被我偷了！员工工作效率低信息安全无法保障文件，合同，内部数据有太多方式发出去带宽使用不合理缺少内容管理引发的核心业务带宽风险以迅雷业务为代表的P2P，在线视频给单位带来的后果是“增量不增收”，扩容的收益者还是下载
4、应用，而不是关键业务。互联网上越来越多新应用基于P2P模式开展，办公网变成了无所不能的个人业务提供网P2P,在线视频严重侵蚀了核心业务的带宽 ！视 频 会 议O A 系 统V P N无关应用上网行为管理迫在眉睫 受控的信息外发 准确定位违法与泄密行为降低法律与泄密 风险 防止不良网站访问使内网计算机病毒 泛滥保障计算机与网 络主体安全 硬件投资回报率 昂贵的带宽不被无关应用占用降低网络运维成本 1000人-8小时-5000元-1小时 625000元提高工作效率网络应用现状公安部最新统计，70的泄密犯罪来自于机构内部，电脑应用单位80未设立相应的安全管理系统、技术措施和制度。 据 IDC 调查结
5、果显示：员工30% 40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等与工作无关的活动上 据Sex TracKer调查：上班时间发生了全球70的色情互联网访问（色情网站的浏览量集中在每天9-17时）在线游戏流媒体控制管理审计监控即时通讯电子邮件股票交易论坛发帖在线视频P2P下载网页过滤 安全威胁不断 浏览不良网页 工作效率低下 网速越来越慢 机密信息外泄 违反国家法律 杜绝安全隐患 屏蔽不良网站 保障工作效率 合理利用带宽 防止机密外泄 遵从国家法律互联网管理面临的挑战上网行为管理产品 专业的带宽管理设备 全面提升企业内互联网使用环境OCTEON MIPS64多核硬件平
6、台系统管理实时监控带宽管理用户管理统计报表策略管理Identification 身份认证Policy Setting 策略定制Real-time Log 监控记录Report 统计报告User/Passwd IP/MAC Group Policy 网页过滤 上网应用控制 应用带宽管理 外发信息审核功能简要内容审计应用控制网页过滤带宽管理上网行为管理上网行为管理工作相关信息新闻、娱乐等黄色网站等MSN HTTP SMTP Others 带宽资源 访问控制 信息保密 生产效率本日信息每天客户进入系统后，过去24小时之内的互联网行为概览立刻呈现在眼前，管理者可以很清晰的判断这期间的互联网行为是否健康
7、。内容审计用户虚拟身份库有目的的识别和采集用户上网所使用的网络虚拟身份，比如：邮箱地址、论坛帐号、即时通信帐号等等，并和用户实际身份匹配，上传管理中心归档。在线用户当前上网用户的实时信息监控网站访问实时，历史的网页访问分类和控制日志，丰富了管理人员判断的依据在线聊天从监控结果中迅速定位并显示在线聊天结果，比如：QQ、MSN等聊天工具。邮件查询 关注邮件审计的客户无论是Email，webmail 都可以只在一个界面上显示，类型清晰， 极大的方便客户的审计查询。应用识别应用控制用户识别 能够识别出网络中的每个用户10.0.0.27710.0.0.27700.10.0.1.00.277.210.0.
8、0.2770.0.1.10.2.1.0.00010.0.0.277.02.0.1.0. 10.0.0.27User-ID用户管理用户信息组织数据认证功能了解用户户信息查询查询用户户用户组户组用户户更新添加新建删除检检索条件策略管理 完全的3W+H策略理念，使得管控更加到位WHOWHENWHATHOW策 略网站顾虑 设置时间段或特定的网址，查看网站过滤的详细信息网页过滤网址数统计报表 对整个网络中访问网页次数的统计报告流量监控用户的实时流量一目了然，并且可以递进分析，管理者可以随时获得互联网流量的组成和排名，并进一步获取流量产生源头，对发现网路，定位问题来源有着重要的意义带宽管理应用控制 设置允
9、许、阻塞和允许并记录的控制方式，对应用灵活控制用户流量排名统计报表 可以一目了然的知道资源的使用情况，指定用户和时间段可以快速精准的查找单个用户的流量数据 指定时间段统计统计报告 基于每个用户的流量行为分析:每个用户每种协议的带宽使用，清楚地知道每个用户在作什么 用户精细化管理的基础用户名UG-1000UG-2000UG-3000产品型号吞吐量1Gbps6Gbps3Gbps1GB2GB4GB硬盘250GB500GB500GB用户1000400010000内存产品规格 UG-1000 ：适合低流量、中小规模网络，用户800人,1U MIPS64 位双核构架，8个10/100/1000MB网络接口 UG-2000 ：适合中流量、中等规模网络，用户2000人,1U MIPS64位四核构架， 12个10/100/1000MB网络接口（光纤接口） UG-3000 ：适合高流量、大规模网络，用户10000人,2U MIPS64位16核构架， 8个10/100/1000MB网络接口（光纤接口）产品描述网桥模式 无时延透明桥接 双入双出链路平衡 多级Bypass保护技术 满足大中型客户的需求部署方式网关模式 具备路由功能 专业的互联网控制功能 满足广大中小客户的需求旁路模式 无拓扑改变的的镜像 旁路多路分担镜像技术解决方案晨讯科技集团典型客户谢谢 谢谢
