资源预览内容
第1页 / 共10页
第2页 / 共10页
第3页 / 共10页
第4页 / 共10页
第5页 / 共10页
第6页 / 共10页
第7页 / 共10页
第8页 / 共10页
第9页 / 共10页
第10页 / 共10页
亲,该文档总共10页全部预览完了,如果喜欢就下载吧!
资源描述
.美国驰崴科技有限公司AceNet AG系列产品应用AceNet的AG系列网络控制设备融合了P2P/IM管理控制、业务数据流优化、QOS、用户接入认证管理、访问授权等多种技术,内置有Firewall的功能,可以全方位的保护企业的网络,迅速提升网络有效性和安全可控性.AceNet 的AG系列-采用AceNet自主开发的网络安全处理芯片,融合了强大P2P/IM流量和会话管理控制,业务数据流带宽优化,动态QOS调度,负载均衡和 系统自备份,网络流量过滤和监控统计,网络用户接入认证管理,访问授权等多种技术,内置有业界最高性能的Firewall的功能,全部功能应用都是基于 policy的灵活定制,可以全方位的保护企业和电信级的网络,迅速提升网络的有效性和安全可控性。AG系列使用的自主开发的网络安全专用集成电路芯片 组,最高可以达到32Gbps的数据处理能力,以确保提升网络整体安全的同时,不会成为网络的瓶颈,降低网络应用性能。AG系列全部采用硬件模块化的结 构,用户可以根据实际需求选择购买适应的模块,或者在需要时升级购买,从而保护用户投资。在用户网内,AceNet的产品主要应用于; 业务数据流优化和带宽管理 P2P流量控制和IM管理 基于策略的流量管理 用户的认证、授权 基于用户的安全策略功能 基于用户和IP的流量管理和审计功能 内部网络防御 多数据链路均衡和备份 高可靠性部署业务数据流优化和带宽管理随 着企业网内部的信息化程度的提高,VOIP,视频会议在企业内部使用,ERP等应用系统的部署,企业网内业务流量不断增加。同时,不受控的网络下 载,P2P使用,以及蠕虫等都对网络有效带宽利用构成很大的冲击,直接影响业务的开展。不采取有效的优化控制措施,单纯增加网络带宽不能起到很好的效果, 反而提高企业运营成本。AceNet的AG产品部署在专网出口,网段出口,或网络的关键链路,能够提高业务数据优先级,控制无价值数据占用的带宽,从而确 保企业业务的正常运转,降低企业运行成本.P2P流量控制和IM管理M (Instant Message), P2P (Peer to Peer), RTSP,MMS和网络游戏在现在的Internet上的使用非常普遍和频繁, 因为IM造成的泄密和影响工作,P2P软件对有限带宽的肆意滥用,以及各种流媒体软件和网络游戏的泛滥,造成了现有网络的管理非常困难,而且带来了很多安 全隐患.P2P流量管理以BT为代表的P2P(点对点)互联网文件传输协议,由于其传输速度快,匿名与及文件查找方便等特 点,成为了互联网用户传输和共享大容量文件(尤其是影音文件)的首选。但P2P的使用,不但占用巨大网络带宽和连接资源,严重影响其他用户的正常网络使 用。另外,P2P的使用还加剧了非授权文件或版权文件的扩散,对企业用户和版权作者带来了严重的安全问题和损失。为了帮客户应对日益严重的P2P带来的问 题,AG-Series设备提供完备的P2P的管理功能: P2P全局、组、用户等的限制与允许. P2P全局、组、用户等的带宽控制. P2P完善的流量统计. P2P全局、组、用户等的日志记录. P2P的日志信息在事件日志中查询. P2P的流量信息可以在Traffic log中查询. 另 外AG系统还可以针对一些特殊的网络应用进行识别和管理: RTSP (Real Time Streaming Protoco),MMS(Multimedia Messaging Service),以及FLASH GET等.AceNet对P2P采用组合管理控制的方式,可以制定策略进行每个用户数据带宽监控,每个用户会话数控制,以及应用层的识别控制。除了对 P2P数据流进行有效控制外,违反策略的用户还将直接进入黑名单,管理员可以迅速发现P2P的使用者,提高网络的有效利用率,降低企业安全风险.AG- series 是采用ASIC芯片直接进行P2P和IM协议的内容识别,然后配合AceNet独创的行为判断引擎,支持业内最为广泛的P2P协议,并可以对各种P2P流 量和会话进行控制和统计.P2P-TV和实时流媒体应用管理由 于P2P软件的广泛应用,当今网络上流行的多媒体业务和流媒体软件也都采用了这个P2P的形式,这些流量因为是实时的而且要求的带宽更高,所以比P2P更 加抢占和滥用网络的有效带宽,AG系列产品根据这种网络应用需求,专门设定了针对P2P-TV等P2P流媒体的管理和控制.AG-series可以支持多种P2P实时流媒体网络应用的管理和控制:IM(即时消息)在 IM日益成为一个难以替代的交流工具的同时,这项技术也承受着安全方面的考验。非授权的IM使用不但会降低企业的生产率,也可能会造成机密文件的泄漏。更 为严重的是IM漏洞、木马和病毒层出不穷,给企业用户的资料安全带来严重威胁.AG-Series可以非常精细地控制IM的每个会话,提供了细致的IM控 制功能. IM部分功能限制使用(例如,仅对MSN, ICQ/AIM/Yahoo!有效) IM全局、组、用户等的限制与允许 IM全局、组、用户等完善的日志记录当启用IM的日志功能后,可以记录用户使用IM软件的一些信息,包括: 登录某种IM软件的时间 传输文件的时间和文件名 传输语音/视频的时间 登录信息在事件日志中查询,传输信息在流量日志中查询AG系列产品可以支持广泛的IM协议,如下图所示:策略化控制过AG-series 设备基于ASIC的IM/P2P/L7安全管理控制功能,用户可以根据安全策略定义网络中哪些用户,流量和服务可以使用IM/P2P/L7, 同时也可以进行这些流量的记录, 监控, 带宽限制等高级应用.实现网络的全面优化,并消除网络安全隐患.基于策略的流量管理通过AceNet AG系列产品,基于策略的配置,可以非常轻松的实现基于各种服务业务的带宽和服务优先级的控制, 可以根据每种网络应用服务的不同,制定不同的流量管理策略.用户的认证、授权G 系列产品可以通过本地或第三方用户认证和授权系统,对用户使用网络的合法性进行安全地身份认证,支持多种认证方式,包括web认证、802.1x的认证、 第三方的RADIUS服务器认证和第三方LDAP服务器认证等方式,并通过授权用户的角色决定其访问网络的权限,网络服务质量,策略路由等属性;用户的身 份认证的同时也可以对用户做绑定检查,对用户的PC机的主机名,IP地址,MAC地址,VLAN ID,接入的虚拟端口号,接入的物理端口号的各种组合进行严格检查;AG系列产品并不只是在认证的时刻才对用户进行绑定检查,而是在用户访问网络的整个过 程中,发出的和接收的每一个报文都做绑定检查,在结合会话状态检测功能后,可以完全杜绝在整个认证和访问过程中任何非法仿冒用户的行为。另外AG系列产品 中还可以设置静态用户,该种用户不需要进行认证,而是开机后直接可以访问网络资源,在所有访问过程中都会进行严格的终端绑定检查,以保证用户的合法性。 AG系统支持自动绑定功能和用户自动学习功能,这样可以减少管理员手工配置用户的工作量。基于策略的认证控制G对于用户认证 的方法,用户认证的授权和用户认证的计费都是基于策略进行组合的,根据实际网路的需要,我们可以定制多种用户认证和管理的策略针对不同的用户类型,不同的 用户群组进行更加有效和有针对性地管理配置.AG采用的是非常灵活的基于安全策略的用户认证体制,不是所有接入网络的网络资源都需要认证,而是根据实际需 要决定哪些需要进行用户认证,而且这些认证策略又可以和用户AAA策略进行任意组合,提供非常灵活强大的用户认证管策略。例如:我们可以定制安全策略,让 从IP地址是10.0.0.5-10.0.0.9的IP范围在访问服务器10.0.0.10的email服务的时候需要进行WEB认证,而 10.0.0.5-10.0.0.9的IP范围在访问10.0.0.11的WEB服务的时候采用802.1x认证,这时也就是说除了上述条件之外,其他所 有的访问服务都可以不需要认证,只有符合上述安全策略的时候,用户就必须先进行合法认证,然后才能获得相应的网络服务.用户授权功能G支持以下用户授权方式: 本地授权 RADIUS服务器授权 LDAP服务器授权 AceSEC 服务器授权(可选) AG系列产品可以针对不同的用户组提供各种不同的授权策略,授权主要包括: 访问目的的授权,即授权用户可以访问哪些网络资源,不可以访问哪些网络资源,这个资源可以是某一个服务器,或某个IP网段地址; 访问时间的授权,即授权用户什么时间可以访问哪些网络资源,什么时间不可以访问哪些网络资源; 访问带宽的授权,即授权用户以多大上行和下行带宽来访问网络; 访问类型的授权,即授权用户访问某个服务器的某种特定的服务,其他未授权的服务则禁止访问,比如,对Email服务器的访问,只允许一般用户访问Email服务,只有网管才能访问Email服务器的其他服务(telnet,web等); 访问优先级的授权,即授权用户访问某个网络资源的时候,在AG系统的优先级,在发生网络拥塞的时候,优先级高的用户发送的报文被优先发送出AG系统; 用户可以同时发起的会话(session)数的授权,这个功能可以限制用户过渡占用网络资源,同时也可以有效的降低局域网用户在感染病毒或木马后,对整个网络的影响,从而减少从局域网内部发起网络攻击的几率。 用户黑名单和告警,系统自动检测和统计所有用户的流量和会话数,一旦用户的网络访问超过正常水平,可以自动把用户加入黑名单,进行惩罚,并产生告警日志。基于用户的安全策略不 同于一般的网络安全策略控制,AG可以直接针对用户和用户组进行安全策略定制,这样可以非常直观地进行基于用户的安全管理和访问控制。例如:我们可以轻松 定制从用户A到用户B之间不可以进行ping服务,而从用户B到用户A可以进行ping服务,但是带宽只能是100K.另外用户组的引入为用户管 理提供非常方便的分类管理的策略,我们可以任意定制不同类型的用户组,而且每个用户拥有他们自己独立的认证,授权,计费和安全策略。在网络流量管理的时候 我们还可以采用群组带宽管理策略,这样可以使一个组内的所有用户都受到一个总带宽的限制,然后每个用户又可以在此基础上进行各自带宽的限制。关于基于用户 的网络流量管理,可以参考基于用户的流量管理和审计功能的进一步描述.基于用户和IP的流量管理和审计AG 系列产品提供了强大的用户信息统计,不光是对认证和静态用户统计,还可以对不需要认证的用户进行统计,这就需要配置想要统计的用户的 IP 地址范围。同时可以限制用户的带宽和连接数,也可以为这些用户绑定黑名单功能。这样也可以控制不需要认证的用户对网络的访问情况.在AG系列产品中可以定制以下的基于用户或者IP流量管理策略: 上行带宽 下行带宽 可以实现基于用户群组的带宽管理 网络服务优先级 作为源的连接数 作为目的的连接数 基于黑名单管理的单位时间内最大流量 基于黑名单的超出流量的惩罚机制 因 为当今网络中存在多种用户,有些用户可能会使用多线程下载工具或者P2P(如BT, Emule)等软件长时间占用带宽,造成网络资源的恶意占用,影响其他用户和业务的正常使用。所以我们在定制用户管理策略的时候,会预先定制不同的 QoS:包括用户的上行带宽,下行带宽,优先级, 会话连接数目等。一旦用户接入网络并通过认证,这时用户就会自动获得这一系列的服务质量属性。同时AG系统支持基于用户突发流量,突发会话连接和一定时期内总流量的自动黑名单管理,一旦发现用户的统计信息
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号