安全代理服務(wù)器(NPS)是新一代的專業(yè)硬件代理服務(wù)器產(chǎn)品,采用高可靠的硬件平臺(tái),為用戶提供高性能的上網(wǎng)代理功能,有效隔離內(nèi)外網(wǎng)。同時(shí)安全代理服務(wù)器產(chǎn)品可集成上網(wǎng)行為管理模塊,幫助用戶實(shí)現(xiàn)專業(yè)的行為管理功能。該產(chǎn)品目前廣泛服務(wù)于包括銀行、保險(xiǎn)、證券、航空、企業(yè)、政府在內(nèi)的眾多用戶,幫助用戶提供安全、高效的代理上網(wǎng)服務(wù)。
【產(chǎn)品亮點(diǎn)】
專用硬件平臺(tái),提供高性能的代理服務(wù)
支持顯式代理、透明代理、反向代理等多種部署方式,靈活兼容各種網(wǎng)絡(luò)環(huán)境
專業(yè)的上網(wǎng)行為審計(jì)與控制能力,避免用戶不恰當(dāng)?shù)幕ヂ?lián)網(wǎng)行為帶來的違法違規(guī)等各類安全性與管理風(fēng)險(xiǎn)
支持HA雙機(jī)熱備,采用虛擬IP技術(shù),使用2臺(tái)設(shè)備提供唯一服務(wù)IP,提供高可靠、無間斷的代理服務(wù)
【產(chǎn)品功能】
高性能代理,隔離內(nèi)外網(wǎng)絡(luò)
支持HTTP、HTTPS、SOCKS、DNS協(xié)議的代理服務(wù),充分滿足實(shí)際應(yīng)用需求
針對(duì)HTTP協(xié)議支持透明代理模式,內(nèi)網(wǎng)終端無需修改瀏覽器配置即可完成代理上網(wǎng)過程
支持層次化的多級(jí)代理,能夠?qū)Σ煌块T、不同IP范圍進(jìn)行差異化的權(quán)限控制
支持反向代理,將WEB服務(wù)器與互聯(lián)網(wǎng)訪問者有效隔離
專業(yè)上網(wǎng)行為管理,提供更多管理價(jià)值
支持用戶管理,包括組織結(jié)構(gòu)建立、用戶識(shí)別、portal認(rèn)證等,可建立用戶與互聯(lián)網(wǎng)行為的關(guān)聯(lián)關(guān)系
支持互聯(lián)網(wǎng)信息審計(jì),包括網(wǎng)頁瀏覽、發(fā)帖、郵件、IM等
支持應(yīng)用協(xié)議的識(shí)別與管控,可基于用戶身份分配上網(wǎng)權(quán)限
支持通道分配的流量管理,提升帶寬利用率,保障重點(diǎn)應(yīng)用使用體驗(yàn)
使用場(chǎng)景
在銀行、保險(xiǎn)、航空公司等細(xì)分行業(yè),為了隔離內(nèi)網(wǎng)上網(wǎng)用戶和互聯(lián)網(wǎng),其互聯(lián)網(wǎng)出口使用代理服務(wù)器組網(wǎng),上網(wǎng)用戶需在瀏覽器或者QQ等應(yīng)用里手動(dòng)配置代理,將互聯(lián)網(wǎng)請(qǐng)求統(tǒng)一發(fā)給代理服務(wù)器,由代理服務(wù)器統(tǒng)一處理轉(zhuǎn)發(fā)至互聯(lián)網(wǎng),保證內(nèi)網(wǎng)用戶不會(huì)暴露在互聯(lián)網(wǎng)上,從而降低安全風(fēng)險(xiǎn)。
智能流量管理系統(tǒng)是基于應(yīng)用層的專業(yè)流量分析和控制解決方案。獨(dú)有的XAI專利技術(shù),保證應(yīng)用識(shí)別精準(zhǔn);基于時(shí)間、VLAN、用戶、應(yīng)用、數(shù)據(jù)流向等條件,通過監(jiān)控網(wǎng)絡(luò)流量、分析流量行為、設(shè)置管理策略,實(shí)現(xiàn)全面的智能流量分析和管理,有效進(jìn)行問題定位和解決;通過智能化的應(yīng)用選路技術(shù),解決鏈路負(fù)載不均,應(yīng)用分擔(dān)不合理等問題。通過豐富的、智能的報(bào)表為網(wǎng)絡(luò)優(yōu)化提供充分的依據(jù)。智能流量管理系統(tǒng)廣泛應(yīng)用于教育、政府、運(yùn)營(yíng)商、金融等行業(yè)和企業(yè)單位,得到大量客戶的認(rèn)可。
【產(chǎn)品亮點(diǎn)】
強(qiáng)大的應(yīng)用識(shí)別能力
智能流量管理系統(tǒng)支持對(duì)十幾大類,超過4000多種網(wǎng)絡(luò)協(xié)議的識(shí)別,協(xié)議庫保持定期更新,同時(shí)用戶可以根據(jù)實(shí)際需要配置自定義協(xié)議。智能流量管理系統(tǒng)對(duì)應(yīng)用協(xié)議庫按照樹狀結(jié)構(gòu)進(jìn)行了分類,而且支持對(duì)子應(yīng)用的劃分,如對(duì)QQ可以進(jìn)一步細(xì)化到網(wǎng)絡(luò)硬盤、游戲、文件傳輸?shù)?,使用戶能夠根?jù)實(shí)際需要精確選擇所要控制的應(yīng)用類別。
精細(xì)的流量管理
能夠根據(jù)用戶的實(shí)際需求,提供強(qiáng)大而完善的控制手段。通過不同時(shí)間段、不同用戶、不同網(wǎng)絡(luò)應(yīng)用、不同控制動(dòng)作等條件,實(shí)現(xiàn)不同情景下的策略配置。能夠?qū)τ脩暨M(jìn)行靈活的分類管理,從而使控制策略更加符合實(shí)際需要。
智能的應(yīng)用層選路
如果有2條以上線路,且這些線路的質(zhì)量(丟包、時(shí)延)不同,可以通過智能的基于應(yīng)用層的選路,將網(wǎng)絡(luò)游戲、股票等實(shí)時(shí)性引用引流到優(yōu)質(zhì)線路,或?qū)2P應(yīng)用引流到一般線路上,從而使得優(yōu)質(zhì)線路上主要承載最有價(jià)值的業(yè)務(wù)流量,提升這些重要業(yè)務(wù)的上網(wǎng)體驗(yàn),最大化優(yōu)質(zhì)線路的帶寬價(jià)值。
卓越的處理性能
高達(dá)40G的雙向吞吐能力,依托“多核并行優(yōu)化”和“基于ring的負(fù)載均衡”專利技術(shù),充分利用系統(tǒng)硬件資源,保證流量在各處理核心間真正實(shí)現(xiàn)動(dòng)態(tài)負(fù)載均衡,極大提升了系統(tǒng)的運(yùn)算效率;采用獨(dú)有的“無效連接動(dòng)態(tài)清洗”專利技術(shù),提前強(qiáng)制清除長(zhǎng)時(shí)間處于等待狀態(tài)的無效連接,實(shí)現(xiàn)對(duì)無效連接的高效清洗,極大地降低了系統(tǒng)資源的開銷;采用“多維非線性策略引擎”技術(shù),通過多維、非線性的數(shù)據(jù)包分類架構(gòu)和優(yōu)化算法來加速流控規(guī)則的查找和匹配,保證系統(tǒng)性能高效。
【產(chǎn)品功能】
應(yīng)用可視
基于業(yè)內(nèi)最全應(yīng)用協(xié)議庫和獨(dú)有的XAI技術(shù),實(shí)現(xiàn)內(nèi)容級(jí)流量的精準(zhǔn)識(shí)別。支持基于端口和IP識(shí)別企業(yè)自有應(yīng)用。支持基于域名識(shí)別特定網(wǎng)站的流量
流量可視
提供網(wǎng)絡(luò)全狀態(tài)監(jiān)控,支持秒、天、周、月的實(shí)時(shí)查詢展示設(shè)備整體流量、指定鏈路流量、指定應(yīng)用流量。
流向可視
支持展現(xiàn)外網(wǎng)資源訪問情況、內(nèi)網(wǎng)應(yīng)用服務(wù)訪問情況、智能選路后流量改善情況和運(yùn)營(yíng)商流量去向情況。
質(zhì)量可視
特有的QoE指數(shù),將應(yīng)用的用戶體驗(yàn)進(jìn)行量化,圖形化展示出用戶指定應(yīng)用的丟包率、總延遲、往返時(shí)間、傳輸速率等重要指標(biāo)數(shù)據(jù)。提供分析常見業(yè)務(wù)系統(tǒng)(CRM、報(bào)銷系統(tǒng)等)訪問質(zhì)量,定位問題原因的方法。
流量控制
提供應(yīng)用封堵、帶寬限制和流量整形三種保障機(jī)制;提供基于源IP、目的IP、時(shí)間、應(yīng)用、VLAN的五種控制維度;支持帶寬預(yù)留、帶寬借用、流量限額、應(yīng)用封堵、用戶平均、連接平均等控制手段;支持隊(duì)列限速和滑窗限速。
鏈路優(yōu)化
支持線路流量備份;支持線路流量分擔(dān),避免某條線路流量過大,造成故障;支持目的地址選擇出口線路;支持應(yīng)用智能引流,提升鏈路價(jià)值,保證關(guān)鍵業(yè)務(wù)應(yīng)用質(zhì)量
【使用場(chǎng)景】
互聯(lián)網(wǎng)出口帶寬擁堵,投訴不斷
客戶問題:用戶網(wǎng)絡(luò)訪問速度慢,OA、CRM、Email等辦公應(yīng)用無法正常使用,導(dǎo)致投訴不斷;用防火墻或者在路由上做了限制,工作量加大,但是效果不好。
解決之道:采用智能流量管理系統(tǒng),對(duì)非關(guān)鍵應(yīng)用做帶寬限制或者阻斷,對(duì)關(guān)鍵業(yè)務(wù)系統(tǒng)做帶寬保障策略。
每年改善網(wǎng)絡(luò)的規(guī)劃,缺乏數(shù)字支撐,沒有依據(jù)
客戶問題:每年年底做規(guī)劃,冥思苦想,缺乏數(shù)字支撐;購(gòu)買了很多設(shè)備,但是效果不佳,問題依舊。
解決之道:智能流量管理系統(tǒng)全面感知網(wǎng)絡(luò)流量,提供豐富的流量展示界面,可清晰展現(xiàn)網(wǎng)絡(luò)中的應(yīng)用種類及每種流量所占的帶寬資源的大小,為網(wǎng)絡(luò)規(guī)劃提供直觀依據(jù)。
多條出口線路,利用率不高,投入產(chǎn)出比低
客戶問題:一般或較差的線路存在頻繁丟包和較大時(shí)延,即使帶寬沒有耗盡,依然影響關(guān)鍵應(yīng)用質(zhì)量。P2P應(yīng)用會(huì)占據(jù)所有可能的線路資源,線路資源擴(kuò)充等同于無效。
解決之道:智能流量管理系統(tǒng)支持流量智能選路功能,將P2P流量引流至質(zhì)量較差線路,將關(guān)鍵應(yīng)用如視頻會(huì)議引流至質(zhì)量高的線路,提供多鏈路利用率,保障關(guān)鍵應(yīng)用的用戶體驗(yàn)。