網(wǎng)絡(luò)性能監(jiān)控產(chǎn)品介紹

1、TiStone M網(wǎng)絡(luò)服務(wù)監(jiān)控系統(tǒng) Presented by: 湖南神州祥網(wǎng)科技有限公司 網(wǎng)址cnSTiStone M要解決的問題TiStone M功能介紹CONTENS技術(shù)特點與產(chǎn)品比較應(yīng)用領(lǐng)域與市場化 資產(chǎn)盤查效率低怎么辦？TiStone M要解決的問題 資源管理和業(yè)務(wù)保障隨機需要多策略的帶寬資源管理和控制方式 異常和故障尚不能及時溯源和排除(需要異常流量識別和凈化) 多樣化應(yīng)用導(dǎo)致關(guān)鍵應(yīng)用性能的急速下降 新一代網(wǎng)絡(luò)監(jiān)控系統(tǒng)（TiStone C Series） 業(yè)務(wù)感知為核心支持 高速鏈路 面向大規(guī)模網(wǎng)絡(luò) 需要回答Who/What/When/Where構(gòu)成的4W問題 借助多種方式，方便且靈

2、活地考察網(wǎng)路流量、QoS和QoE指標(biāo) 應(yīng)用層流量識別和性能指標(biāo)定義與提取是核心問題 網(wǎng)絡(luò)使用狀況不甚明晰，帶寬資源使用情況未能全面掌握資產(chǎn)盤查效率低怎么辦？TiStone M要解決的問題 防止秘密文檔的外傳和非法信息的訪問監(jiān)測用戶訪問的內(nèi)容監(jiān)測用戶傳輸?shù)奈募O(jiān)測用戶的訪問行為透視網(wǎng)絡(luò)運維情況實現(xiàn)用戶行為和訪問內(nèi)容的后期取證適 用需要實施網(wǎng)絡(luò)內(nèi)容監(jiān)控的企事業(yè)單位，尤其是對信息保密、控法信息傳播比較關(guān)心的單位資產(chǎn)盤查效率低怎么辦？TiStone M行為審計解決方案 事件分析業(yè)務(wù)感知的還原和審計數(shù)據(jù)流識別和流量/行為分析高速數(shù)據(jù)包捕獲內(nèi)容流丟棄 日志記錄 郵件告警 內(nèi)容流存儲快速文字提取中英文混合模

3、式串匹配可擴(kuò)展的TCP重組實時多鏈接內(nèi)容還原流量統(tǒng)計分析/行為分析五元組流匯聚/可擴(kuò)展多階段流量識別數(shù)據(jù)包捕獲專用硬件加速卡普通網(wǎng)卡Web控制臺網(wǎng)絡(luò)內(nèi)容查看流量詳細(xì)透視上網(wǎng)行為分析部署/辦公配置關(guān)鍵字策略配置TiStone M功能介紹TiStone M要解決的問題CONTENS技術(shù)特點與產(chǎn)品比較應(yīng)用領(lǐng)域與市場化 智能分析 帶寬關(guān)懷 行為監(jiān)測 流量凈化 配置管理 專家報告資產(chǎn)盤查效率低怎么辦？智能分析n 對網(wǎng)絡(luò)流量進(jìn)行精細(xì)分析n 確定網(wǎng)絡(luò)流量來源、識別其所對應(yīng)的應(yīng)用類型、記錄其發(fā)生和存在的時間、 追蹤其傳輸?shù)穆窂胶湍康牡丶丛诨卮鹩蒞ho（誰）、What（什么類型的應(yīng)用）、When（在什么時間）和

4、Where（流經(jīng)哪里）等構(gòu)成的網(wǎng)絡(luò)流量精細(xì)分析的“4W”問題的基礎(chǔ)之上考察相關(guān)的網(wǎng)絡(luò)流量、QoS和QoE等更加具體和深入詳細(xì)的指標(biāo)。n 產(chǎn)生報告，生成告警和預(yù)警，監(jiān)測和診斷網(wǎng)絡(luò)性能與問題資產(chǎn)盤查效率低怎么辦？帶寬關(guān)懷n 以鏈路/虛鏈路/部門/用戶/主機/IP等為基本對象n 在特定的策略生存周期下，對于不同種應(yīng)用/應(yīng)用大類， 針對下行（出/入境） 方向可支持限制帶寬、保護(hù)帶寬等多種帶寬關(guān)懷策略n 支持黑白名單功能，以顯著提升網(wǎng)絡(luò)性能資產(chǎn)盤查效率低怎么辦？行為監(jiān)測n 深度內(nèi)容還原網(wǎng)頁瀏覽：包括站點地址信息、網(wǎng)頁標(biāo)題等，支持原始內(nèi)容的導(dǎo)出查看，支持WEB發(fā)帖內(nèi)容的查看郵 件：POP3/SMPT郵件信

5、息正文、附件的導(dǎo)出；截獲多種WebMail外發(fā)郵件的內(nèi)容 FTP：包括站點地址信息、用戶名、文件名、文件內(nèi)容，支持文件的導(dǎo)出查看P2P傳輸：P2P協(xié)議名稱、文件名稱、對于BT協(xié)議支持torrent文 件導(dǎo)出Telnet：完整的雙方交互信息資產(chǎn)盤查效率低怎么辦？行為監(jiān)測n深度內(nèi)容審計基于快速中英文關(guān)鍵字匹配技術(shù)，實時審計傳輸?shù)膬?nèi)容，可去除干擾字符影響實時提取PDF、MS Office的Word、PowerPoint和Excel等常見格式文檔的文字防止文件格式欺騙，10余類近50種文件格式的確認(rèn)和糾正（可擴(kuò)展支持更多類型）支持RAR、ZIP等常見壓縮文件的內(nèi)容提取和審計支持多種編碼方式：Base6

6、4、UTF-8、GBK等資產(chǎn)盤查效率低怎么辦？流量凈化異常檢測與清洗功能?；跀?shù)據(jù)包全解碼和流/業(yè)務(wù)狀態(tài)維護(hù)的全分析的異常流量檢測機制，可實時 發(fā)現(xiàn)如錯誤/異常幀格式、網(wǎng)絡(luò)掃描、蠕蟲、Flooding、后門攻擊和Smurging 及各類型的DDoS攻擊等近千種異常情況根據(jù)配置要求可自動觸發(fā)對應(yīng)的封鎖、凈化和清洗動作。資產(chǎn)盤查效率低怎么辦？配置管理敏感關(guān)鍵字表按照MS Excel格式的導(dǎo)入/導(dǎo)出最多支持10K關(guān)鍵字敏感關(guān)鍵字配置部門配置：樹狀部門結(jié)構(gòu)，支持部門的增加和刪除操作員工配置：員工基本信息和IP地址（組）辦公配置黑白名單配置黑名單：記錄和審計所有行為和內(nèi)容；白名單：僅記錄和審計敏感內(nèi)容；

7、特殊名單：不記錄和審計任何信息系統(tǒng)訪問配置對訪問系統(tǒng)的用戶所用IP進(jìn)行限制，防止信息外泄分級用戶管理資產(chǎn)盤查效率低怎么辦？專家報表n 可對智能分析內(nèi)容、帶寬關(guān)懷策略和流量凈化動作生成完整的系統(tǒng)化專家分析報告n 報告支持周期性定時生成和按需提取的模式n 報告中支持多指標(biāo)和多時間段等多維度的智能對比n 報告格式支持普通文本、XML、WORD和PDF等n 報告內(nèi)容和格式可定制。系統(tǒng)支持歷史分析、趨勢分析報告和專家建議，等等TiStone M要解決的問題TiStone M功能介紹CONTENS技術(shù)特點與產(chǎn)品比較應(yīng)用領(lǐng)域與市場化 資產(chǎn)盤查效率低怎么辦？技術(shù)特點(1)l至少支持500種常用協(xié)議的2-7層協(xié)

8、議與流量監(jiān)測分析，最小監(jiān)測結(jié)果刷新周期為30秒，并支持用戶自定義的協(xié)議類型的添加l高速數(shù)據(jù)包捕獲： 64-1518字節(jié)數(shù)據(jù)包4Gbps網(wǎng)絡(luò)流量線速采集、零丟包轉(zhuǎn)發(fā)；多種接口類型；高精度的硬件時間戳；適用于高速或者串接時使用l支持對高速鏈路、大并發(fā)業(yè)務(wù)流、各協(xié)議層流量與性能的監(jiān)測分析，單測量鏈路至少支持2，000，000條IPv6/IPv4并發(fā)業(yè)務(wù)流監(jiān)測l支持用戶定義的基于用戶或者基于業(yè)務(wù)的流量統(tǒng)計分析，同時支持TOPN用戶和TOPN業(yè)務(wù)分析，其中N=100 資產(chǎn)盤查效率低怎么辦？l支持靈活的帶寬管理策略，能夠?qū)㈡溌?、子鏈路、大客戶、協(xié)議、協(xié)議組等作為帶寬管理的對象l至少支持針對用戶操作、網(wǎng)絡(luò)性

9、能指標(biāo)、網(wǎng)絡(luò)異常行為和事件等提供多種告警方式l與帶寬關(guān)懷、流量凈化的聯(lián)動，在系統(tǒng)中可通過閾值設(shè)定、基線比對和異常流量觸發(fā)等功能在綜合透視中提示用戶啟動相應(yīng)的帶寬關(guān)懷和流量凈化功能技術(shù)特點(2)資產(chǎn)盤查效率低怎么辦？系統(tǒng)接口與性能參數(shù)l性能參數(shù)可識別90%以上的應(yīng)用層流量最大支持10K關(guān)鍵字同時作用支持千兆鏈路/5000用戶記錄保存時間2個月新一代2U機箱l系統(tǒng)接口等端口數(shù)量：4 4個RJ45電接口（支持bypass）/4個SFP光接口/ 2個SFP接口和2個RJ45接口端口規(guī)格：SFP 或者RJ45冗余電源：500W雙冗余資產(chǎn)盤查效率低怎么辦？產(chǎn)品比較- 主流監(jiān)控產(chǎn)品與TiStone M產(chǎn)品對

10、比 產(chǎn)品系列OptimalAoS-5000 SeriesTMA網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)設(shè)備深信服AC系列上網(wǎng)行為管理產(chǎn)品TiStone M Series管理方式集中式集中式集中式集中式與分布式相結(jié)合，提供伸縮性基本流量監(jiān)測分析支持 支持支持支持支持協(xié)議種類強，支持基于端口和基于特征字段識別，支持基于端口號的自定義協(xié)議弱，支持基于端口識別強，支持基于端口和基于特征字段識別，支持基于端口號的自定義協(xié)議強，支持基于端口，特征字段，統(tǒng)計方式等多種識別方法，支持識別方法和識別特征的升級，可自定義協(xié)議。業(yè)務(wù)性能分析支持支持支持支持流量控制支持支持支持支持內(nèi)容分析支持不支持支持支持，快速中英文關(guān)鍵字匹配，去除干擾字

11、符影響，防止文件格式欺騙遠(yuǎn)程數(shù)據(jù)包捕獲及解碼分析不支持不支持 支持網(wǎng)絡(luò)性能評價模型支持支持支持支持網(wǎng)絡(luò)行為預(yù)測支持不支持支持支持安全攻擊檢測弱支持 支持支持接入方式旁路或者串接旁路或者串接旁路或者串接旁路或者串接物理端口類型千兆以太網(wǎng)，OC3，OC12，OC48 POS，OC192 POS千兆以太網(wǎng)，OC3，OC12，OC48 POS，OC192 POS千兆以太網(wǎng)，OC3，OC12，OC48 POS，OC192 POS千兆以太網(wǎng)，OC3，OC12，OC48 POS，OC192 POS，10G以太網(wǎng)資產(chǎn)盤查效率低怎么辦？產(chǎn)品系列OptimalAoS-5000 SeriesTMA網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)設(shè)

12、備深信服AC系列上網(wǎng)行為管理產(chǎn)品TiStone M Series產(chǎn)品比較- 主流監(jiān)控產(chǎn)品與TiStone M產(chǎn)品對比 IPv4/IPv6IPv4/IPv6自適應(yīng)IPv4/IPv6自適應(yīng) IPv4/IPv6自適應(yīng)接口每端口（同速率）價格昂貴昂貴昂貴中長期性能分析弱弱弱強適用范圍業(yè)務(wù)層流量控制，著重實時分析，著重在歷史分析業(yè)務(wù)層流量控制，著重實時分析業(yè)務(wù)層流量控制，著重實時分析詳細(xì)粒度的實時網(wǎng)絡(luò)狀況分析和長期歷史分析與自定義報表面向設(shè)備層次網(wǎng)絡(luò)接入層，重點針對關(guān)鍵服務(wù)器網(wǎng)絡(luò)接入層，重點針對關(guān)鍵服務(wù)器核心設(shè)備、接入設(shè)備等皆支持核心設(shè)備、接入設(shè)備等皆支持接入鏈路數(shù)46條24條46條26條，支持2條10

13、GE+2條千兆鏈路單端口最高吞吐量1Gbps2.5Gbps1Gbps2.5Gbps1Gbps2.5Gbps10G bps單鏈路最高并發(fā)連接數(shù)105萬335萬50萬200萬500萬測試數(shù)據(jù)共享與分發(fā)不支持不支持支持支持可擴(kuò)展性與可編程性不支持不支持支持提供用戶自定義協(xié)議編程腳本，提供數(shù)據(jù)訪問API，提供靈活的可擴(kuò)展性與可編程性認(rèn)證公安部銷售許可證；公安部銷售許可證；3C認(rèn)證TiStone M要解決的問題TiStone M功能介紹CONTENS技術(shù)特點與產(chǎn)品比較應(yīng)用領(lǐng)域與市場化 資產(chǎn)盤查效率低怎么辦？產(chǎn)品應(yīng)用領(lǐng)域電信 金融 煙草 銀行 制造業(yè) 醫(yī)療衛(wèi)生 教育電子商務(wù)和政府機關(guān)高速公路管理局資產(chǎn)盤查效率低怎么辦？市場開拓 浙江移動湖北煙草湖南大學(xué)長沙學(xué)院 創(chuàng)博龍智資產(chǎn)盤查效率低怎么辦？n 浙江移動已有行業(yè)部署情況部署位置：DCN網(wǎng)絡(luò)系統(tǒng)功能：流量監(jiān)控，帶寬管理和性能監(jiān)控一期部署數(shù)量：26節(jié)點預(yù)計后期全省部署整體容量約80以上節(jié)點對其他省市移動有借鑒作用資產(chǎn)盤查效率低怎么辦？客戶環(huán)境l數(shù)據(jù)/應(yīng)用集中l(wèi)多層分支機構(gòu)l多種應(yīng)用：核心銀行應(yīng)用、視頻會議l基于VoIP的呼叫中心、網(wǎng)上銀行等主要功能l提高網(wǎng)絡(luò)對應(yīng)用的透視能力l保障視頻會議的實時運行l(wèi)保障關(guān)鍵銀行應(yīng)用的