DCFS流量整形与接入控制网关产品介绍.pptx

DCFS流量整形与接入控制网关

产品介绍神州数码网络有限企业年8月7日DCFS流量整形与接入控制网关产品介绍第1页

产品功效介绍应用识别及流量分析系统监控防火墙功效带宽管理接入控制和计费统计审计DCFS流量整形与接入控制网关产品介绍第2页

1、应用识别和流量分析应用识别原理应用识别精度整体性能DCFS流量整形与接入控制网关产品介绍第3页

1.1、流量分析原理基于DPI报文分析和识别标准协议和应用基于DFI行为分析识别加密数据量分析：加密BT、电驴DCFS流量整形与接入控制网关产品介绍第4页

1.1、流量分析原理DPI-DeepPacketInspection深度包检测分析IP报文、TCP/UDP报文、应用Data经过对数据报文内容分析确定应用类型基于特征字识别（IPPortocol=89–OSPF，TCPPort=23--Telnet）基于控制流识别应用流，经过对一个应用控制层面特征来解析应用行为（TFTPUDPPort=69，而应用数据端口是经过协商确定，非特定端口）行为模式识别，对终端行为进行研究，并建立行为识别模型，依据终端当前行为，判断用户正在进行应用或即将进行应用DFI-DynamicFlowInspection动态流检测基于主机流量行为识别技术，经过分析主机行为来判断主机应用网络流量交互特征会话连接特征。DCFS流量整形与接入控制网关产品介绍第5页

1.1、流量分析原理DPIDFI分析方式逐包分析行为模式识别报文交互特征会话特征识别效率低高识别准确率高低协议库升级频度高需及时跟踪新协议和新应用低同一应用升级或变种报文交互特征、协议状态机迁移、会话特征改变不大DCFS流量整形与接入控制网关产品介绍第6页

1.2、流量分析精度识别率高，识别率保持90%以上本土设计和开发，常见应用分析细致入微应用协议库终生无偿升级DPIDFIDCFS流量整形与接入控制网关产品介绍第7页

2、系统监控系统总体实时监控系统状态实时监控在线主机实时监控DCFS流量整形与接入控制网关产品介绍第8页

2.1、系统总体监控信息DCFS流量整形与接入控制网关产品介绍第9页

2.2、系统状态监控DCFS流量整形与接入控制网关产品介绍第10页

2.2.1、系统状态--CPU监控DCFS流量整形与接入控制网关产品介绍第11页

2.2.2、系统状态-内存使用监控数据DCFS流量整形与接入控制网关产品介绍第12页

2.2.3、系统状态-会话数监控数据DCFS流量整形与接入控制网关产品介绍第13页

2.2.4、系统状态-在线主机数监控数据DCFS流量整形与接入控制网关产品介绍第14页

2.2.5、系统状态-接口流量监控数据DCFS流量整形与接入控制网关产品介绍第15页

2.3、在线主机实时监控--状态可对接入终端应用层实时流量进行监控，及时发觉内网病毒等流量问题。以下列图：经过双击认为“有问题”某台主机地址，可看该主机详细应用情况。DCFS流量整形与接入控制网关产品介绍第16页

2.3、在线主机实时监控--应用可对接入终端应用层实时流量进行监控—点击主机IP地址即可监控主机应用信息DCFS流量整形与接入控制网关产品介绍第17页

2.3、在线主机会话监控--会话可对接入终端会话进行监控—点击会话数量即可监控会话信息DCFS流量整形与接入控制网关产品介绍第18页

3、防火墙功效抵抗网络冲击会话保活不一样安全域应用控制管理DCFS流量整形与接入控制网关产品介绍第19页

3.1、抵抗网络冲击识别攻击流量阻断攻击流量监控和告警DCFS流量整形与接入控制网关产品介绍第20页

3.2、会话保护系统总体会话保护终端会话全局控制特定主机会话控制DCFS流量整形与接入控制网关产品介绍第21页

3.3、不一样安全域应用控制管理防火墙应用控制DCFS流量整形与接入控制网关产品介绍第22页

4、带宽管理带宽管理原理带宽通道功效带宽通道结构带宽控制特色策略DCFS流量整形与接入控制网关产品介绍第23页

4.1、带宽管理原理执行原理：对象1：将总带宽分成不一样“带宽通道”。对象2：要控制IP或IP组。（这里控制是双向）对象3：确定要控制应用或应用分组。（400种之外应用可控制特征进行自定义对可管理应用进行扩展）对象4：时间将上述四种对象进行任意组合。DCFS流量整形与接入控制网关产品介绍第24页

4.2、带宽通道功效可定义带宽通道带宽上限带宽下限带宽使用优先级租用、出租空闲带宽准确灵活带宽控制准确到每个IP地址准确到每个会话每个地址带宽均分TCP速率控制、UDP限速、异步流量保障DCFS流量整形与接入控制网关产品介绍第25页

4.3、带宽通道结构树状划分，可继承DCFS流量整形与接入控制网关产品介绍第26页

4.4、带宽控制特色策略动态分配带宽策略带宽均分策略T