盖奇上网行为管理盖奇上网行为管理www.gaiqinetworks.comwww.gaiqinetworks.com盖奇信息是领先的多核网络安全产品及行业解决方案供应商盖奇信息拥有业内领先的完全自主知识产权的多核核心技术平台具有可持续研发能力，提供50Mbps到80Gbps的智能流量控制网关、VPN/防火墙、上网行为管理等新一代网络安全解决方案。www.gaiqinetworks.com盖奇信息总部位于上海，在北京、重庆、郑州、南京、苏州等地设有分公司，拥有覆盖全国的渠道和售后服务体系。上海盖奇信息科技有限公司l北京l重庆l郑州l南京 l苏州www.gaiqinetworks.com操作系统基于开源的Linux操作系统，复杂的系统架构以及复杂的调度机制导致处理流程繁琐。协议栈采用Linux标准网络协议栈设计，很难突破报文转发性能瓶颈。安全功能构建在Netfilter架构之上，每报文的检测机制导致即使受信链接的后续报文也都要进行检测，大大降低报文转发性能。硬件平台使用X86硬件体系架构，硬件平台没有对网络报文处理进行任何优化，没有支持网络报文高速处理的硬件单元。www.gaiqinetworks.com突破性能瓶颈，网络安全进入多核时代www.gaiqinetworks.comCavium 16-Core MIPS64 专用处理器64-bit MIPS 架构低功耗高性能比通用CPU速度快高性能协处理器，内嵌 IP network 相关的微码64-bit 133MHz PCI bus600 MHz clock增强的 MIPS64 整数指令集每秒3200 万条指令每秒3000 包转发低功耗16核Cavium Octeon专用安全处理器简介www.gaiqinetworks.com盖奇上网行为管理国内第一款基于CAVIUM多核智能流控产品 盖奇智能流控产品基于高性能的 OCTEON MIPS64多核硬件平台，专有的基于SE的DataPlane操作系统，10倍于Linux的转发性能；提供可扩展的和高度集成的从50Mbps 到 80Gbps 高性能的解决方案。www.gaiqinetworks.comu 我的雇员每天都在 电脑前做什么呢？ u 本月的销售任务为 什么又没完成？u 太爽了！李 明的灵芝又 被我偷了！员工工作效率低www.gaiqinetworks.com信息安全无法保障文件，合同，内部数据有太多方式发出去www.gaiqinetworks.com带宽使用不合理缺少内容管理引发的核心业务带宽风险以迅雷业务为代表的P2P，在线视频给单位带来的后果是“增量不增收”，扩容的收益者还是下载应用，而不是关键业务。互联网上越来越多新应用基于P2P模式开展，办公网变成了无所不能的个人业务提供网P2P,在线视频严重侵蚀了核心业务的带宽 ！视 频 会 议O A 系 统V P N无关应用www.gaiqinetworks.com上网行为管理迫在眉睫 受控的信息外发 准确定位违法与泄密行为降低法律与泄密 风险 防止不良网站访问使内网计算机病毒 泛滥保障计算机与网 络主体安全 硬件投资回报率 昂贵的带宽不被无关应用占用降低网络运维成本 1000人-8小时-5000元-1小时 625000元提高工作效率www.gaiqinetworks.com网络应用现状公安部最新统计，70的泄密犯罪来自于机构内部，电脑应用单位80未设立相应的安全管理系统、技术措施和制度。 据 IDC 调查结果显示：员工30% 40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等与工作无关的活动上 据Sex TracKer调查：上班时间发生了全球70的色情互联网访问（色情网站的浏览量集中在每天9-17时）www.gaiqinetworks.com在线游戏流媒体控制管理审计监控即时通讯电子邮件股票交易论坛发帖在线视频P2P下载网页过滤 安全威胁不断 浏览不良网页 工作效率低下 网速越来越慢 机密信息外泄 违反国家法律 杜绝安全隐患 屏蔽不良网站 保障工作效率 合理利用带宽 防止机密外泄 遵从国家法律互联网管理面临的挑战上网行为管理产品www.gaiqinetworks.com 专业的带宽管理设备 全面提升企业内互联网使用环境OCTEON MIPS64多核硬件平台系统管理实时监控带宽管理用户管理统计报表策略管理www.gaiqinetworks.comIdentification 身份认证Policy Setting 策略定制Real-time Log 监控记录Report 统计报告User/Passwd IP/MAC Group Policy 网页过滤 上网应用控制 应用带宽管理 外发信息审核www.gaiqinetworks.com功能简要内容审计应用控制网页过滤带宽管理上网行为管理上网行为管理工作相关信息新闻、娱乐等黄色网站等MSN HTTP SMTP Others 带宽资源 访问控制 信息保密 生产效率www.gaiqinetworks.com本日信息每天客户进入系统后，过去24小时之内的互联网行为概览立刻呈现在眼前，管理者可以很清晰的判断这期间的互联网行为是否健康。内容审计www.gaiqinetworks.com用户虚拟身份库有目的的识别和采集用户上网所使用的网络虚拟身份，比如：邮箱地址、论坛帐号、即时通信帐号等等，并和用户实际身份匹配，上传管理中心归档。www.gaiqinetworks.com在线用户当前上网用户的实时信息监控www.gaiqinetworks.com网站访问实时，历史的网页访问分类和控制日志，丰富了管理人员判断的依据www.gaiqinetworks.com在线聊天从监控结果中迅速定位并显示在线聊天结果，比如：QQ、MSN等聊天工具。www.gaiqinetworks.com邮件查询 关注邮件审计的客户无论是Email，webmail 都可以只在一个界面上显示，类型清晰， 极大的方便客户的审计查询。www.gaiqinetworks.com应用识别应用控制www.gaiqinetworks.com用户识别 能够识别出网络中的每个用户10.0.0.27710.0.0.27700.10.0.1.00.277.210.0.0.2770.0.1.10.2.1.0.00010.0.0.277.02.0.1.0. 10.0.0.27User-IDwww.gaiqinetworks.com用户管理用户信息组织数据认证功能了解用户户信息查询查询用户户用户组户组用户户更新添加新建删除检检索条件www.gaiqinetworks.com策略管理 完全的3W+H策略理念，使得管控更加到位WHOWHENWHATHOW策 略www.gaiqinetworks.com网站顾虑 设置时间段或特定的网址，查看网站过滤的详细信息网页过滤www.gaiqinetworks.com网址数统计报表 对整个网络中访问网页次数的统计报告www.gaiqinetworks.com流量监控用户的实时流量一目了然，并且可以递进分析，管理者可以随时获得互联网流量的组成和排名，并进一步获取流量产生源头，对发现网路，定位问题来源有着重要的意义带宽管理www.gaiqinetworks.com应用控制 设置允许、阻塞和允许并记录的控制方式，对应用灵活控制www.gaiqinetworks.com用户流量排名统计报表 可以一目了然的知道资源的使用情况，指定用户和时间段可以快速精准的查找单个用户的流量数据 指定时间段统计www.gaiqinetworks.com统计报告 基于每个用户的流量行为分析:每个用户每种协议的带宽使用，清楚地知道每个用户在作什么 用户精细化管理的基础用户名www.gaiqinetworks.comUG-1000UG-2000UG-3000产品型号吞吐量1Gbps6Gbps3Gbps1GB2GB4GB硬盘250GB500GB500GB用户1000400010000内存产品规格www.gaiqinetworks.com UG-1000 ：适合低流量、中小规模网络，用户800人,1U MIPS64 位双核构架，8个10/100/1000MB网络接口 UG-2000 ：适合中流量、中等规模网络，用户2000人,1U MIPS64位四核构架， 12个10/100/1000MB网络接口（光纤接口） UG-3000 ：适合高流量、大规模网络，用户10000人,2U MIPS64位16核构架， 8个10/100/1000MB网络接口（光纤接口）产品描述www.gaiqinetworks.com网桥模式 无时延透明桥接 双入双出链路平衡 多级Bypass保护技术 满足大中型客户的需求部署方式www.gaiqinetworks.com网关模式 具备路由功能 专业的互联网控制功能 满足广大中小客户的需求www.gaiqinetworks.com旁路模式 无拓扑改变的的镜像 旁路多路分担镜像技术www.gaiqinetworks.com解决方案www.gaiqinetworks.com晨讯科技集团www.gaiqinetworks.com典型客户www.gaiqinetworks.comwww.gaiqinetworks.com谢谢 谢谢