東華上網行為管理系統
1.現狀描述
隨著信息化的高速發展、大數據時代的到來，傳統的上網行為管理手段已經無法滿足業務快速發展的需求，特別是在用戶上網行為差異化管理、業務精細化監控以及運維全面化管理方面，存在上網行為不可控、業務應用可視性和可控性薄弱的問題。具體表現為：
（1）網絡緩慢卻無法確定問題原因，網絡帶寬缺乏透明度；
（2）關鍵應用及關鍵用戶的帶寬和上網需求得不到滿足；
（3）非關鍵應用和惡意上網行為泛濫,嚴重影響 OA、Http、Mail等關鍵性應用，缺乏有效的手段來解決網絡帶寬的不合理利用問題；
（4）用戶上網記錄無據可查；行為記錄無從審計
（5）跨地域的廣域網用戶受到網絡帶寬不足的嚴重制約；
（6）缺乏對網絡出口流量、應用及用戶的評估手段和相關報告；
（7）異常流量及病毒大量存在，無法從應用角度確定問題
2解決方案
東華上網行為管理系統，是一款基于7層（應用層）進行用戶上網行為管理的專業設備。產品覆蓋了從2M到10G的帶寬管理范圍，是全面基于網絡應用的上網行為管理解決方案。
東華上網行為管理系列產品是基于DPI（深度包檢測）、DFI（深度數據流檢測）技術和QOS技術，實現對網絡流量7層應用的分析和管控的專用產品，主要為金融、政府、教育、軍隊、能源及各類大中小企業提供專業解決方案。系統內置有超過5000種應用的20000條以上應用規則的規則庫，內置有20000000條左右URL的URL識別庫。能夠幫助用戶全面了解網絡應用情況，對業務流量進行全面的2-7層分析和實時帶寬精細規劃管理，用戶上網行為進行合理規范和管理，幫助用戶營造一個透明化的、可視化的、可控化的，并且更規范、更健康、更安全的和諧網絡應用環境、從而實現用戶降低運營成本，提高用戶ROI。
東華上網行為管理系統采用透明橋接方式串接在網絡關鍵點，能夠對全網流量進行全面的7層分析、實時帶寬精細規劃和用戶上網行為規范管理，使網絡從“無序”到“有序”，從“可視”到“可控”。
3功能特點
（1）流量監控：對網絡進行實時自動監控及長期歷史數據收集；可以根據IP、帶寬、流量、協議和應用、連接數等來查看圖表；
（2）流量分類：采用獨創的多維鉆取技術，無需任何配置即可呈現網絡用戶和應用的全面關聯分析，并按照應用對所識別的流量進行分類；
（3）實時管控：采用帶寬虛擬化技術，進行“時間、用戶、應用”的多維帶寬匹配、實現帶寬有序化、智能化的管理；
（4）用戶認證：系統支持LDAP、Radius等認證協議，可采用IP認證、IP+MAC、POP3認證、用戶名密碼等方式，開啟認證后任何使用PC的用戶需要登錄認證界面后才可進行上網，系統記錄的上網信息全部以該用戶賬號名顯示，嚴格監控使用者的上網行為，確保符合規則的用戶訪問網絡。
（5）內容審計：能提供對論壇發貼、郵件以及常見即時聊天工具的內容審計，并能還原相關內容，精確記錄用戶的網絡行為，是企業網絡管理符合有關網絡安全規定的要求；
（6）上網行為管理：系統內置強大的約兩千萬條的url庫。根據庫內信息對相關URL進行分類和訪問控制，杜絕違法泄密問題的出現
（7）安全監控：系統可以根據流量監控結果與行為管理情況對鏈路上的安全情況進行歸納記錄，記錄最近發生安全事件的時間、類型、總次數、源對象等信息，輔助管理人員了解上網安全情況與管理上網安全。
（8）全面報告：人性化報表系統可以針對網絡的質量狀況，安全狀況和行為狀況做出針對性評估，幫助網絡管理者做出最精準的網絡管理策略；
4技術優勢
1.2.3.4.4.1根據應用級別提供差異化服務服務
東華上網行為管理解決方案根據應用級別提供差異化服務�？梢宰R別出網絡中應用類型，并根據企業目前的業務現狀，分析出：
1.哪些應用和網絡行為是重點的且需要優先保障的；
2.哪些應用和網絡行為是次要的且需要低優先級控制的；
3.哪些應用和網絡行為是惡意的且需要禁止的
當我們了解網絡上每種應用類型的帶寬分布后，就可以建立一套基于應用級別和網絡行為差異化服務的可行性策略。每種應用制定策略管道并分配合理的帶寬資源，各種網絡行為制定個性化管控策略。當流量流經流量控制設備時，就可以按照預先制定的策略執行，始終優先保障重點應用的帶寬。
4.2全面的行為管理
系統提供URL過濾功能，內置龐大的URL分析庫，將常用網站歸類為35個大類，并根據歸類內容提供視圖展現和分析，豐富的審計策略對用戶IM、BBS、Mail等內容進行設計，對用戶上網行為進行全面的過濾管理和審計，使其無一漏網。
4.3IPv4、IPv6雙環境支持
系統既適應于IPv4環境，又可以在IPv6環境中適用。且可以同時支持IPv4與IPv6的識別與管控。以滿足IPv4與IPv6均具有的環境使用需求。通過IP、應用、URL等的識別實現IPv4與IPv6的流量分析與管控。當部署在IPv6環境中時，可以實現上網行為管理系統的所有功能。
4.4合理利用帶寬資源
合理利用和分配帶寬資源，對于確保高質量寬帶體驗至關重要。然而，如果不能識別“誰”在網絡上做“什么”，那么用戶的帶寬分配則無從做起。東華上網行為管理解決方案不但能感知用戶，還能感知應用，提供有效的控制手段，確保每種服務都能獲得最佳帶寬。
4.5報表功能實現歷史數據回溯
上網行為管理系統支持對監控數據的長期監控功能,可將實時監控中的視圖累計存儲，便于網絡運維人員對網絡的歷史流量情況進行回溯。 報表可對源地址、目的地址、服務/協議、通信流量，進行記錄和統計。
4.6高可靠性，保證網絡通暢運行
東華上網行為管理系統具備旁路保護功能。當設備斷電、重啟、故障或接口告警時會自動切換到直通模式式。東華上網行為管理系統在正常工作狀態下，可通過控制面板或Web方式進行直通模式和控制模式的軟切換，同時提供工作模式的實時查詢。
5產品收益
（1）清晰了解用戶及業務對于網絡資源的使用狀況；
（2）精確評估網絡資源狀況，為網絡擴容提供定量依據；
（3）針對不同業務的質量要求調控網絡資源，提升業務質量；
（4）調節和疏導P2P流量，提高網絡帶寬價值；
（5）管控網絡游戲和炒股軟件等非辦公應用，提升工作效率；
（6）管控網絡聊天工具，提高網絡的使用有效性；
（7）網絡異常流量發現和管理，提升網絡安全等級；
（8）合理利用、管控網絡帶寬、提高網絡商業智能；
（9）提高ROI，降低用戶運營成本和投入成本；
（10）提高站點的訪問速度（VPN、郵件、文件傳輸等）；
（11）極大縮短了網絡故障的排查時間；
（12）大大延長網絡出口的擴容周期；
（13）迅速縮小網絡擁塞范圍的鎖定；
（14）對網絡整體而言，控制范圍非常廣、控制用戶行為精細；
（15）完全可以做到用戶級別控制，管理更為精細；
6產品規格:
