验证上海自荐

　　网络优化解决方案

　　方案价值

　　1.实现应用级的管控及保障，精细控制用户网络访问行为；

　　2.kb级别精细流量管控，内外双向策略保障确保关键业务先行；

　　3.1:1全流量日志留存，方便故障溯源，实现真正免责，满足各类监管合规性要求；

　　4.实现网络全流量可视化管理，安全态势感知，整网情况一目了然；

　　5.异常流量即时发现，即时管控；

　　6.实时网络性能监控，快速定位网络故障范围；

　　7.应用访问质量可视化，快速实现业务级故障精准定位；

　　8.全面实现数据中心资产统计、管理；

　　9.实现数据中心资产访问质量分析及业务性能分析，快速定位问题；

　　10.产品均可由云服务平台统一管理，提供多方位一体化集中管理服务；

　　11.真正实现大数据辅助分析，自动生成定时推送网络质量报告，及时推送故障告警；

　　12.支持微信通知、通过手机app可针对具体应用一键断网。护网、安全运维更轻松；

　　主要功能

　　应用协议精确识别能力

　　1.协议特征库是网络应用层流量管理和出口调优的基础，只有做到对应用协议的精确识别，才能对应用进行管控和调度，进而达到网络♔优🦹化的目的。同时，要求系统应用识别库可以达到95%的识别率，可以辨识和控制常见的应用协议。

　　2.我公司提供的产品一🐬直专注于流量🀅控制及应用识别领域，目前可以做到对主流应用95%的识别率，并且将主流应用归纳为14大类。可对每个单个应用如迅雷下载、腾讯视频、微信及QQ等做单独应用网络做限速或保障策略。

　　3.基于不同应用牵引和调优，才是网络优化的目的。互联网出口会使用不同运营商的出口链路，但是由于不同运营商出口的资费，质量，侧重有很大区别。比如，电信𒐪出口去往游戏服务器的质量更好，而联通出口去往某视频网站的服务器质量更好，而移动出口可能资费很低。这样在精确的识别了应用流量及流向之后，就具备了基于应用实现路由的可能。

　　4.设备支持基于应用、时间、端口、用户、IP的流量分流，将大流量的业务消化在本网。极大程度降低了出🍸口的带宽占用，达到了降低成本的目的。

　　5.꧃每类应用对于网络的要求存在很大的差异性，通过对业务进行精确的识别，可以真正实现不同业务的QOS保障。

　　全量日志审计

　　1.设备几乎可以全流量1♈：1记录网络中发生的所有会话记录、URL记录、用户虚拟身份日志、网络性能NPM日志等。有了全量的日志，可以做很多有意义的事情，比如数据分析、故障溯源、行为审计等等。

　　2.设备可以按管控策略和时间进行PCAP的数据包还原，用于问题和故障回溯，攻击溯源等。这点也是其它TAP分流器无法给用户带来的完美体验，当用户的网络遇到问题，不必惊慌，一切答案都记录在这些原始⛦的数据包中，用户可以根据需要将流量按需留存，按需提取，有条不紊的快速找到用户要的答案。

　　虚拟身份定位

　　1.设备满足“网络安全法”及“公安部82号令和151号令”要求，随着微🧸信、QQ等聊天工具的发展，增加了人们的沟通方式。但如果某人通过QQ群，微信群发表不良言论（尤其是涉及到发动、危害民族团结言论）网监有可能要求用户通过QQ号码或者微信ID来核对相应的上网人员。

　　2.以IP地址为索引，记录QQ、微信、微博、﷽淘宝、百度、邮件等帐号的登录时间，完成时间-IP-身份的映射，达到任何时候可以根据虚拟身份锁定IP的目标。

　　问题快速定位

　　1.设备具备NPM忘了性能管理功能，🌳NPM检测的目标是实际应用，看到的是更接近网络中实际发生的真相。对比业内其他的应用性能检测系统，NPM除了可以识别出应用协议数据结构，还能看到应用协议的交互ꦛ流程。

　　整体网络的态势感知

　　1.查看网络流量态势感知、故障定位态势感知、资产管理的安全态势查询。针对内网存在较多的安෴全隐患，没有办法通过主动安全设备进行有效发现及处理，需要网络安▨全态势感知对未知威胁进行有效发现。可提供对网络细微的状态感知，从而协助管理员快速发现网络可能存在的风险和未知威胁。

　　网络流量态势感知

　　内网故障定位及业务质量感知

　　服务器资产管理的动态感知

　　一键断网

　　1.可以实现大屏和微信的智能告警推送功能，彻底解放安全维护人员的双眼。

　　2.远程阻断指定内网IP访问或指定内网域名的🉐访问，针对远程切断网络有着迫切的需求，可保证网🦄络负责人可以利用微信随时对网络故障点进行离网操作。

　　应用场景

　　政府行业（政府内外网）

　　企业行业（各大企业）

　　金融行业（银行、股票）

　　教育行业（高校、普校）

　　酒店行业（星级酒店）