MCUBA用戶行為審計組件介紹

1、更多企業(yè)學學院： 中小企業(yè)業(yè)管理全能能版183套講講座+899700份份資料總經理、高層管理理49套講座座+163388份資料中層管理理學院46套講座座+60220份資料國學智慧慧、易經46套講座座人力資源源學院56套講座座+271123份資料各階段員員工培訓學學院77套講座座+ 3224份資料員工管理理企業(yè)學院院67套講座座+ 87720份資料工廠生產產管理學院院52套講座座+ 133920份份資料財務管理理學院53套講座座+ 177945份份資料銷售經理理學院56套講座座+ 144350份份資料銷售人員員培訓學院院72套講座座+ 48879份資料iMC UUBA用戶戶行為審計計組件產品詳細

2、介介紹產品概述iMC UUBA用戶戶行為審計計組件通過過與多種網網絡設備共共同組網，用用來對終端端用戶的上上網行為進進行事后審審計，追查查用戶的非非法網絡行行為，滿足足相關部門門對用戶網網絡訪問日日志進行審審計的硬性性要求。UBA用戶戶行為審計計組件提供供NAT11.0日志志、FLOOW1.00日志、NeetStrream V5日志志、DIGG日志的查查詢審計功功能，網絡絡管理員可可以根據網網絡日志對對上網用戶戶的網絡行行為進行審審計。產品特點全面的日志志采集UBA用戶戶行為審計計組件可支支持多種網網絡日志的的采集（包包括NATT1.0、FLOWW1.0、NetSStreaam V55），對于

3、于不支持上上述日志的的設備，可可以通過設設備的鏡像像端口或TTAP分流流器采集網網絡流量生生成DIGG格式的日日志。分布式部署署。UBA用戶戶行為審計計組件采用用分布式的的體系結構構，支持多多點采集，統(tǒng)統(tǒng)一Webb界面審計計分析，可可以同時采采集多個設設備的日志志信息，為為網絡管理理員監(jiān)控網網絡提供了了靈活有效效的支持。強大的日志志審計功能能UBA用戶戶行為審計計組件可根根據用戶需需要，通過過接入用戶戶名、上網網時間、用用戶訪問網網頁的URRL、ftp操作作文件及發(fā)發(fā)送郵件的的主題等各各種條件的的組合對網網絡日志進進行快速審審計，并對對審計結果果提供靈活活的排序、分組、保保存等功能能。網絡管理

4、員員可以從海海量的網絡絡日志中精精確審計終終端用戶的的上網行為為。終端用用戶何時訪訪問了某網網站、何時時訪問了某某網頁、發(fā)發(fā)送了哪些些Emaiil、向外外發(fā)送了哪哪些文件等等信息均可可通過日志志審計得出出結果，日日志審計包包括：通用日日志審計：審計內容容包括接入入用戶名、用戶上網網起止時間間、來源/目的IP地址、來源/目的端口口、使用的的協(xié)議及應應用名。 Web訪問問審計：審審計內容包包括接入用用戶名、用用戶上網起起止時間、來源/目的IP地址、端口、用用戶訪問的的站點、用用戶訪問的的網頁等。 文件傳輸輸審計：審審計內容包包括接入用用戶名、用用戶傳輸文文件起止時時間、來源源/目的IP地址、端口、

5、fftp用戶戶名、傳輸輸文件名、傳輸方式式（上傳/下載）等等。郵件審審計：審計計內容包括括接入用戶戶名、郵件件發(fā)送時間間、來源/目的IP地址、發(fā)件人、收件人、郵件主題題等。地址址轉換審計計：審計內內容包括接接入用戶名名、用戶上上網起止時時間、來源源/目的IP地址、來源/目的端口口、使用的的協(xié)議及應應用名、NNAT轉換換后IP地址/端口等。圖1-1 日志審計計界面 基于用用戶的行為為審計結合EADD端點準入入解決方案案，UBAA用戶行為為審計組件件可高效地地管理網絡絡用戶，建建立詳細的的用戶訪問問互聯(lián)網的的日志，提提供行之有有效的網絡絡管理和用用戶行為跟跟蹤審計策策略，幫助助管理員分分析用戶的的

6、上網行為為。 七層應應用審計端口不固定定的應用，如如P2P等應應通過報文文應用層數數據的特征征進行識別別?；谄咂邔討玫牡淖R別和分分類，UBBA可基于于用戶全面面審計網絡絡中的七層層應用使用用信息。組件已經將將大部分常常見的端口口不固定的的應用設定定為組件預預定義的應應用，如：BT、DC、eDonnkey、Gnuttellaa、 Kazzaa、MSN、QQ、AIM等。用戶可根根據需要，定定義其它的的應用識別別。七層應應用識別只只對DIGG日志有效效，對其他他類型的日日志無效。 任務式式審計UBA用戶戶行為審計計組件提供供基于任務務的自動跟跟蹤審計功功能，可以以根據接入入用戶名、用戶訪問問網頁

7、的UURL等各各種查詢審審計條件靈靈活制定審審計任務。任務一旦旦制定，組組件將自動動跟蹤審計計當前時間間段內滿足足查詢條件件的所有用用戶及日志志信息。審審計任務 包括：地地址轉換、Web訪問問、文件傳傳輸、郵件件、通用等等多種類型型。 日志轉轉儲UBA用戶戶行為審計計組件支持持對海量日日志進行轉轉儲。用戶戶可以將敏敏感日志和和由于數據據庫空間限限制無法存存儲的日志志定時導出出到數據文文件中進行行異地保存存，同時組組件提供轉轉儲日志查查詢工具，用用戶可直接接對轉儲日日志進行查查詢操作。 審計報報表UBA系統(tǒng)統(tǒng)提供專業(yè)業(yè)的報表，包包括訪問站站點、會話話數、應用用分布、未未知應用的的TopNN報表，

8、SMMTP、HTTPP、FTP的應應用分析報報表，每種種報表都可可以按照天天、周等周周期和圖形形、列表等等形式輸出出。通過使使用這些自自帶的報表表，管理員員可以非常常清楚的了了解當前用用戶對網絡絡的使用情情況。圖1-2 用戶訪問問站點ToopN日報報表組網應用 NettStreeam/NNAT/FFLOW日日志審計組組網方式該組網方式式可以為寬寬帶運營商商或教育網網提供網絡絡日志審計計功能，便便于對訪問問非法站點點的用戶行行為進行跟跟蹤。該組組網方式非非常靈活，可可以根據運運營商或教教育網等不不同的運營營特點，實實現(xiàn)多種方方式的日志志記錄與審審計能力。例如，如如果在Innternnet出口口需

9、要作NNAT轉換換，并且使使用了H33C設備的的NAT功能能，用戶行行為審計組組件就可以以接收NAAT日志進進行處理。如果在IInterrnet出出口不需要要做NATT轉換，則則可以通過過FLOWW格式或NeetStrream V5格式式的日志記記錄用戶的的上網行為為。該組網網方式下，需需要配套設設備支持NNAT、FLOWW或NetSStreaam日志輸輸出。圖1-1 NetSStreaam/NAAT/FLLOW日志志審計組網網方式 DIGG探針組網網方式探針式采集集器能夠與與任何支持持端口鏡像像功能的交交換機或集集線器配合合，采集網網絡中的報報文信息，并并為用戶行行為審計提提供統(tǒng)計信信息。該

10、組組網方式最最大的優(yōu)點點在于不用用依賴于具具體設備，從從而可以更更有效的保保護用戶的的已有投資資，主要面面向出口容容量不大的的教育或行行業(yè)用戶。圖1-2 DIG日日志審計組組網方式UBA用戶戶行為審計計組件是HH3C公司司自主開發(fā)發(fā)的網絡日日志審計產產品，用戶戶可以根據據實際需求求選購相應應配置。型號產品描述H3C iiMC-智智能管理平平臺標準版版(不含節(jié)點點)-純軟件件(DVDD)必配。H3C iiMC-UUBA用戶戶行為審計計組件(含10000用戶)-純軟件件(CD)對用戶日志志進行審計計時必配，完完成用戶日日志采集、處理、分分析與審計計，提供配配置、告警警功能H3C iiMC-UUBA

11、用戶戶行為審計計組件10000用戶戶Liceense費費用選配，10000用戶戶Liceense費費用H3C iiMC-UUBA用戶戶行為審計計組件50000用戶戶Liceense費費用選配，50000用戶戶Liceense費費用H3C iiMC-DDIG日志志探針組件件授權包費費用選配，配合合探針組網網方式使用用性參數硬件平臺用戶行為審審計服務器器： PC服務器器：CPUU主頻3GHzz、CPU個數數或CPUU核數2、內存6G、硬盤盤700GG、48倍速光光驅、100/1000/10000Mb自自適應以太太網卡、聲聲卡探針：PC服務器器：CPUU主頻3GHzz、內存2G、硬硬盤100GG、2

12、個110/1000/10000Mbb自適應以以太網卡* 說明：CPU、內內存和硬盤盤配置與流流量采集大大小直接相相關，根據據具體網絡絡流量采集集大小確定定實際硬件件配置。操作系統(tǒng)用戶行為審審計服務器器： Windoows SServeer 20003 /Winddows Servver20008Red HHat EEnterrprisse Liinux 5 orr 5.55DIG探針針服務器：Redhaat ASS5.0或或ES 33.0操作作系統(tǒng)瀏覽器：IIE 6及及以上版本本、Firrefoxx 3.00及以上版版本。數據庫Windoows 平平臺：SQQL Seerverr 20005，

13、SQL Servver 22008Linuxx平臺：Oraccle 111G硬件配配置由網絡絡規(guī)模決定定，具體配配置請咨詢詢H3C當當地辦事處處。業(yè)界第一款款應用控制制與行為監(jiān)監(jiān)管網關H3C SSecPaath AACG（Appllicattion Conttrol Gateeway）是是業(yè)界識別別最全面、控制手段段最豐富的的高性能應應用控制網網關，能對對網絡中的的P2P/IM帶寬寬濫用、網網絡游戲、炒股、網網絡視頻、網絡多媒媒體、非法法網站訪問問等行為進進行精細化化識別和控控制，保障障網絡關鍵鍵應用和服服務的帶寬寬，對網絡絡流量、用用戶上網行行為進行深深入分析與與全面的審審計，進而而幫助用戶

14、戶全面了解解網絡應用用模型和流流量趨勢，優(yōu)優(yōu)化其帶寬寬資源，開開展各項業(yè)業(yè)務提供有有力的支撐撐。產品特點最全面的應應用識別能能力通過H3CC長期積累累的狀態(tài)機機檢測、流流量交互檢檢測技術，能能精確檢測測Thunnder/Web Thunnder（迅迅雷/Weeb迅雷）、BitTTorreent、eMulle（電騾騾）/eDDonkeey（電驢驢）、QQQ、MSN、PPLiive等P2P/IM/網網絡游戲/炒股/網絡視頻頻/網絡多媒媒體等應用用。精細化的流流量管理功功能采用基于隊隊列（Eaach FFlow Queuuing）的的流量處理理機制，通通過通道、子通道、子通道下下的子通道道等區(qū)分服服

15、務模式，并并結合時間間段、用戶戶/用戶組、上行/下行、區(qū)區(qū)域等，易易于對每個個業(yè)務“流”隊列，設設置不同的的優(yōu)先級策策略，實現(xiàn)現(xiàn)最小帶寬寬、最大帶帶寬、最大大會話數、每會話帶帶寬、新建建連接數等等控制，實實現(xiàn)帶寬借借用、Qoos優(yōu)先級級標記等，真真正實現(xiàn)端端到端的精精細化流量量管理。豐富的報表表提供實時的的業(yè)務流量量趨勢圖、流量分布布圖、Toop N用用戶列表、Top N應用協(xié)協(xié)議列表等等報表，并并支持按照照用戶名/用戶組、使用頻度度、使用時時段、應用用分類、應應用協(xié)議、流量大小小等進行多多維度組合合定制報表表，使用戶戶能全面掌掌握網絡中中的流量、應用和業(yè)業(yè)務分布，為為合理規(guī)劃劃網絡、制制定流

16、量控控制策略提提供依據。完善的安全全審計系統(tǒng)統(tǒng)可對各種PP2P/IIM、網絡絡游戲、網網絡多媒體體、文件共共享、郵件件收發(fā)、數數據傳輸、數據庫應應用等各種種上網行為為提供全方方面的行為為監(jiān)控和記記錄；同時時，通過綜綜合分析、檢測用戶戶網絡流量量與流向趨趨勢，對歷歷史數據進進行分析，為為用戶提供供細粒度的的網絡應用用審計管理理系統(tǒng)。強大的過濾濾功能通過自定義義IP地址、主機名、正則表達達式等方式式設置URRL特征庫庫，支持根根據不同的的URL策略略設置不同同的響應方方式，支持持根據時間間表對不同同的URLL策略設置置不同的響響應動作，避避免保密信信息的外泄泄，免受非非法信息的的干擾，確確保網絡的

17、的健康使用用。高性能、高高可靠性基于新一代代多核CPPU+FPPGA硬件件架構，業(yè)業(yè)務與轉發(fā)發(fā)相分離，實實現(xiàn)了千兆兆級線速業(yè)業(yè)務處理能能力，僅有有微秒級時時延；通過過掉電保護護（PFCC，無源Byypasss）、軟件件二層回退退、雙電源源冗余等高高可靠性設設計，保證證SecPPath ACG在在斷電、軟軟硬件故障障或鏈路故故障、流量量過載的情情況下，網網絡鏈路仍仍然暢通。及時的特征征庫更新H3C專業(yè)業(yè)特征庫團團隊密切跟跟蹤應用變變化，并對對應用協(xié)議議特征庫及及時更新；支持對協(xié)協(xié)議特征庫庫的在線自自動/手動升級級、本地升升級，且升升級過程無無需重啟系系統(tǒng)，不影影響系統(tǒng)業(yè)業(yè)務運行。系統(tǒng)規(guī)格項目Se

18、cPaath AACG20000-MM管理接口1個Connsolee口 + 22個GE CComboo口業(yè)務接口2個GE Combbo口（最最大2個GE CComboo口 + 116個GE電口）擴展槽2接口模塊4GE電口口/4GEE光口/8GGE電口尺寸（高寬深）44mm 4442mm 4660mm額定功率150W電源1002240VAAC/50060HHz可靠性支持二層回回退、雙電電源冗余、外置掉電電保護環(huán)保標準通過歐盟嚴嚴格的環(huán)保保標準RooHS認證證重量7.5 KKgP2P應用用識別Thundder/WWeb TThundder（迅迅雷/Weeb迅雷）、BitTTorreent、eMul

19、le（電騾騾）/eDDonkeey（電驢驢）等IM應用識識別QQ、ICCQ、MSN Messsengeer、Yahooo Meessennger、新浪UCC、阿里旺旺旺（淘寶寶版）、飛飛信等炒股應用識識別大智慧、同同花順、指指南針、證證券之星、錢龍、大大策略等網絡多媒體體應用識別別PPLivve、PPSttreamm、QQLiive、沸沸點網絡電電視、QQQLivee、沸點網網絡、UUUSee、千千靜聽聽等網絡游戲應應用識別魔獸世界、QQ游戲、聯(lián)眾、HHalf-Lifee、勁舞團團、征途、夢幻西游游、泡泡堂堂等其他支持SQLL Serrver/Oraccle等數數據庫和LLotuss nott

20、es等企企業(yè)應用識識別行為審計支持對P22P/IMM、網絡游游戲、網絡絡多媒體、文件共享享、郵件收收發(fā)、數據據傳輸等各各種上網行行為進行審審計數據庫審計計支持對Orraclee、Sybaase、MySQQL、SQL Servver等數數據庫的審審計URL過濾濾支持自定義義IP地址、主機名、正則表達達式設置UURL庫控制策略支持告警、限流、阻阻斷、干擾擾、帶寬保保障等控制制策略管理方式支持本地WWeb圖形形化管理、SecCCenteer集中管管理在線部署 適用于于大中型企企業(yè)用戶，以以透明方式式在線部署署于網絡出出口；無需需改變網絡絡拓撲 對P2P/IM/網網絡游戲/炒股/網絡視頻頻/網絡多媒媒

21、體/非法網站站訪問等各各種應用進進行監(jiān)控和和管理，保保障關鍵應應用和服務務的帶寬 對用戶戶上網行為為進行分析析與審計 支持MPLLS/GRRE/L22TP/VVLAN/PPPooE等復雜雜網絡環(huán)境境；支持多多臺分布式式部署的統(tǒng)統(tǒng)一管理旁掛部署 適用于于大中型企企業(yè)用戶，以以旁掛方式式部署于核核心設備旁旁；不影響響網絡結構構，部署簡簡單 對用戶戶P2P/IM/網網絡游戲/炒股/網絡視頻頻/網絡多媒媒體/非法網站站訪問等的的流量、行行為進行分分析及審計計 支持MPLLS/GRRE/L22TP/VVLAN/PPPooE等復雜雜網絡環(huán)境境；支持多多臺分布式式部署的統(tǒng)統(tǒng)一管理1) SeccPathh A

22、CGG20000-M主機機選購一覽覽表項目數量備注SecPaath AACG20000 -M主機1必配HIM接口口模塊02選配（支持持4GE、8GE兩種種接口卡）H3C SSecPaath PPFC主機機設備01選配（需配配置PFCC接口模塊塊）H3C SSecCeenterr組件-ACCG Maanageer應用控控制與審計計管理系統(tǒng)統(tǒng)-純軟件(CCD)01選配H3C SSecPaath AACG20000-MM/H3CC SeccBladde ACCG 應用用識別特征征庫升級服服務-1年無限制選配(2) SeecPatth ACCG20000-M主主機HIMM接口模塊塊選購一覽覽表接口模塊

23、描述備注4端口100/1000/10000Basse-T接接口模塊02選配4端口10000M以以太網光接接口模塊02選配，須另另配SFPP模塊8端口100/1000/10000Basse-T接接口模塊02選配(3) SeecPatth PFFC主機接接口模塊選選購一覽表表接口模塊描述備注H3C SSecPaath PPFC 88電口保護護模塊01選配H3C SSecPaath PPFC 44光口保護護模塊04選配H3C SSecPaath UU200-S統(tǒng)一威威脅管理產產品H3C SSecPaath UU200-S是H3C公司司面向中小小型企業(yè)/分支機構構設計的新新一代UTTM（Unitted

24、 TThreaat Maanageementt，統(tǒng)一威威脅管理)設備，采采用高性能能的多核、多線程安安全平臺，保保障全部安安全功能開開啟時不降降低性能，產產品具有極極高的性價價比。在提提供傳統(tǒng)防防火墻、VVPN功能能基礎上，同同時提供病病毒防護、URL過濾濾、漏洞攻攻擊防護、垃圾郵件件防護、PP2P/IIM應用層層流量控制制和用戶行行為審計等等安全功能能。H3C公司司的SeccPathh U2000-S不不僅能夠全全面有效的的保證用戶戶網絡的安安全，還支支持SNMMP和TR-0069網管管方式，最最大化減少少設備運營營成本和維維護復雜性性。產品特點市場領先的的安全防護護功能l 完善善的防火墻墻

25、功能：提提供安全區(qū)區(qū)域劃分、靜態(tài)/動態(tài)黑名名單功能、MAC和IP綁定、訪問控制制列表（AACL）和和攻擊防范范等基本功功能，還提提供基于狀狀態(tài)的檢測測過濾、虛虛擬防火墻墻、VLAAN透傳等等功能。能能夠防御AARP欺騙騙、TCPP報文標志志位不合法法、Larrge IICMP報報文、CCC、SYN floood、地址址掃描和端端口掃描等等多種惡意意攻擊。l 豐富富的VPNN特性：支支持L2TTP VPPN、GRE VPN、IPSeec VPPN等遠程程安全接入入方式，同同時設備集集成硬件加加密引擎實實現(xiàn)高性能能的VPNN處理。l 實時時的病毒防防護：采用用Kaspperskky公司的的流引擎查

26、查毒技術，從從而迅速、準確查殺殺網絡流量量中的病毒毒等惡意代代碼。l 實時時的垃圾郵郵件防護：可以攔截截垃圾郵件件，凈化郵郵件系統(tǒng)，解解決垃圾郵郵件對正常常工作的干干擾問題。l 先進進的URLL過濾：實實現(xiàn)基于用用戶的URRL訪問控控制，防止止因瀏覽惡惡意或未授授權的網站站(如網絡釣釣魚攻擊網網站)而帶來的的安全威脅脅。l 全面面的流量管管理：能精精確檢測BBitToorrennt、Thunnder（迅迅雷）、QQQ等P2P/IM應用用，提供告告警、限速速、干擾或或阻斷等多多種方式，保保障網絡核核心業(yè)務正正常應用。l 細致致的行為審審計：可對對各種P22P/IMM、網絡游游戲、郵件件和數據傳傳

27、輸等行為為提供細致致的監(jiān)控和和記錄，實實現(xiàn)細粒度度的網絡行行為審計管管理。l NAAT應用：提供多對對一、多對對多、靜態(tài)態(tài)網段、雙雙向轉換 、Easyy IP和和DNS映射射等NATT應用方式式；支持多多種應用協(xié)協(xié)議正確穿穿越NATT，提供DNNS、FTP、H.3223、NBT等NAT ALG功功能。電信級設備備高可靠性性l 采用用H3C公司司擁有自主主知識產權權的軟、硬硬件平臺。產品應用用從電信運運營商到中中小企業(yè)用用戶，經歷歷了多年的的市場考驗驗。l 支持持雙機狀態(tài)態(tài)熱備功能能，支持AActivve/Acctivee和Actiive/PPassiive兩種種工作模式式，實現(xiàn)負負載分擔和和業(yè)

28、務備份份。l 366年的平均均無故障時時間(MTTBF)智能圖形化化的管理l 簡單單易用的WWeb UUI管理。l 支持持基于SNNMP和TR-0069協(xié)議議的管理。l 通過過H3C UTM管管理軟件實實現(xiàn)統(tǒng)一管管理。l 通過過H3C SecCCenteer安全管管理中心實實現(xiàn)統(tǒng)一管管理。組網應用l 多功功能集成，實實現(xiàn)全網應應用層安全全防護l 多核核、多線程程硬件平臺臺，具有強強大的處理理能力l 雙機機狀態(tài)熱備備技術，高高可靠網絡絡設計l 統(tǒng)一一Web界面面，降低管管理復雜度度H3C SSecPaath UU200-M統(tǒng)一威威脅管理產產品H3C SSecPaath UU200-M是H3C公司

29、司面向中小小型企業(yè)/分支機構構設計的新新一代UTTM（Unitted TThreaat Maanageementt，統(tǒng)一威威脅管理)設備，采采用高性能能的多核、多線程安安全平臺，保保障全部安安全功能開開啟時不降降低性能，產產品具有極極高的性價價比。在提提供傳統(tǒng)防防火墻、VVPN功能能基礎上，同同時提供病病毒防護、URL過濾濾、漏洞攻攻擊防護、垃圾郵件件防護、PP2P/IIM應用層層流量控制制和用戶行行為審計等等安全功能能。H3C公司司的SeccPathh U2000-M不不僅能夠全全面有效的的保證用戶戶網絡的安安全，還支支持SNMMP和TR-0069網管管方式，最最大化減少少設備運營營成本和維維護復雜性性。產品特點市場領先的的安全防護護功能l 完善善的防火墻墻功能：提提供安全區(qū)區(qū)域劃分、靜態(tài)/動態(tài)黑名名單功能、MAC和IP綁定、訪問控制制列表（AACL）和和攻擊防范范等基本功功能，還提提供基于狀狀態(tài)的檢測測過濾、虛虛擬防火墻墻、VLAAN透傳等等功能。能能夠防御AARP欺騙騙、TCPP報文標志志位不合法法、Larrge IICMP報報文、CCC、SYN flooo