1、互聯(lián)網(wǎng)行為安全管控解決方案天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)目錄需求分析產(chǎn)品功能產(chǎn)品優(yōu)勢(shì)天玥-互聯(lián)網(wǎng)行為管控介紹成功案例Internet 使用現(xiàn)狀分析3生產(chǎn)率 降低游戲股票視頻聊天網(wǎng)絡(luò)購(gòu)物網(wǎng)絡(luò)資源 浪費(fèi)業(yè)務(wù)應(yīng)用網(wǎng)站應(yīng)用機(jī)密外泄 安全風(fēng)險(xiǎn)EMAILQQMSN法律 道德網(wǎng)絡(luò)犯罪身心健康市場(chǎng)需求4國(guó)家安全網(wǎng)絡(luò)傳媒和輿論管理講話精神、公安文件行政管理工作紀(jì)律、企業(yè)規(guī)章組織的決策者網(wǎng)絡(luò)安全網(wǎng)絡(luò)應(yīng)用飛速發(fā)展到一定階段的必然產(chǎn)物防火墻、入侵檢測(cè)等復(fù)合型需求目錄需求分析產(chǎn)品功能產(chǎn)品優(yōu)勢(shì)5天玥-互聯(lián)網(wǎng)行為管控介紹成功案例天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)6天玥網(wǎng)絡(luò)安全審計(jì)系統(tǒng)流量統(tǒng)計(jì)流量控制上網(wǎng)行為管理內(nèi)容管理用戶認(rèn)證IP管理防火墻多出口

2、路由/NATHA雙機(jī)熱備流量分析控制行為管理內(nèi)容管理集中管理協(xié)議在線更新用戶識(shí)別目錄需求分析產(chǎn)品功能產(chǎn)品優(yōu)勢(shì)7天玥-互聯(lián)網(wǎng)行為管控介紹成功案例用戶識(shí)別與認(rèn)證8用戶管理認(rèn)證用戶本地認(rèn)證、LDAP、 windows域、Radius用戶黑白名單計(jì)費(fèi)審計(jì)用戶按IP識(shí)別按MAC識(shí)別PPPoE識(shí)別帶寬流量管理9應(yīng)用識(shí)別支持16大類，326種網(wǎng)絡(luò)主流應(yīng)用DPI和DFI相結(jié)合的協(xié)議與應(yīng)用分析技術(shù)策略管理基于應(yīng)用基于用戶基于時(shí)間控制連接數(shù)控制連接速率協(xié)議黑白名單統(tǒng)計(jì)報(bào)表流量時(shí)間走勢(shì)；統(tǒng)計(jì)排名應(yīng)用識(shí)別10應(yīng)用組行為管理11危害由內(nèi)及外：盜用，傳播，資源濫用危害由外及內(nèi)：傳染，侵入，種植用戶識(shí)別，權(quán)限管理；行為管理

3、；內(nèi)容管理色情，暴力，恐怖，非法，違規(guī)傳染：來(lái)自互聯(lián)網(wǎng)由外及內(nèi)，言情危害傳播：由內(nèi)向外傳播、散播，危害起源資源濫用內(nèi)部環(huán)境互聯(lián)網(wǎng)管理隱患-行為管理：?jiǎn)T工工作效率降低；信息機(jī)密外泄；非法言論，輿情危害國(guó)家安全；色情、暴力損害社會(huì)文化，精神文明；網(wǎng)絡(luò)資源濫用；網(wǎng)絡(luò)使用不透明，無(wú)法快速定位網(wǎng)絡(luò)安全事故內(nèi)容審計(jì)12 監(jiān)測(cè)，報(bào)警，統(tǒng)計(jì)存檔，管理色情，暴力，恐怖，非法，違規(guī)傳染：來(lái)自互聯(lián)網(wǎng)由外及內(nèi)，言情危害傳播：由內(nèi)向外傳播、散播，危害起源危害由外及內(nèi)：傳染、侵入危害由內(nèi)向外：傳播、散播、濫用內(nèi)部環(huán)境互聯(lián)網(wǎng)管理隱患-內(nèi)容審計(jì)：信息機(jī)密外泄；非法言論，輿情危害國(guó)家安全；色情、暴力損害社會(huì)文化，精神文明；網(wǎng)絡(luò)

4、資源濫用；網(wǎng)絡(luò)使用不透明，無(wú)法快速定位網(wǎng)絡(luò)安全事故網(wǎng)頁(yè)訪問(wèn)控制13 靜態(tài)URL庫(kù)規(guī)模：支持86類，2000萬(wàn)條以上；支持自定義URL分類 URL黑白名單 網(wǎng)頁(yè)審計(jì)： IP，MAC，訪問(wèn)時(shí)間，類別,URL地址等 網(wǎng)頁(yè)快照 網(wǎng)頁(yè)過(guò)濾：網(wǎng)站分類、URL關(guān)鍵字、網(wǎng)頁(yè)搜索關(guān)鍵字 網(wǎng)頁(yè)下載文件控制 網(wǎng)站BBS發(fā)貼 小包阻斷，實(shí)現(xiàn)對(duì)微博的控制（獨(dú)有功能）郵件收發(fā)控制14審計(jì)控制 支持POP3、SMTP、Webmail； 記錄郵件發(fā)件人、收件人、標(biāo)題、正文、附件、大小等 主題、正文包含關(guān)鍵字控制 收件人/發(fā)件人過(guò)濾 對(duì)郵件附件控制 對(duì)郵件大小控制 允許用戶登錄Webmail收郵件，而禁止發(fā)送Webmail郵件

5、的功能IM聊天控制15審計(jì)控制 支持MSN，ICQ，Yahoo通，新浪UC，網(wǎng)易泡泡,飛信，淘寶旺旺等 行為審計(jì) 聊天內(nèi)容審計(jì) 傳輸文件審計(jì) 語(yǔ)音視頻審計(jì) 基于賬號(hào)控制 基于聊天內(nèi)容中包含關(guān)鍵字控制P2P下載控制16審計(jì)封堵流量管理 BitTorrent、eMule、迅雷、FTP下載、PPlive、酷狗，酷我，PPT點(diǎn)點(diǎn)通等 記錄開始時(shí)間，結(jié)束時(shí)間，上傳、下載報(bào)文數(shù)，上傳、下載流量等 完全封堵迅雷，BT等應(yīng)用 對(duì)指定下載軟件的帶寬進(jìn)行限制網(wǎng)絡(luò)傳輸控制17審計(jì)控制 HTTP的上傳、下載的審計(jì)記錄 FTP的上傳、下載的審計(jì)記錄 IM傳輸文件的審計(jì)記錄 傳輸文件內(nèi)容的記錄，支持手動(dòng)下載 支持傳輸文件

6、名中包含指定關(guān)鍵字的文件，進(jìn)行過(guò)濾、告警、免審計(jì)設(shè)置；統(tǒng)計(jì)報(bào)表18 協(xié)議分布圖 實(shí)時(shí)流量表 時(shí)間流量表 流量排行表豐富的統(tǒng)計(jì)報(bào)表功能目錄需求分析產(chǎn)品功能產(chǎn)品優(yōu)勢(shì)19天玥-互聯(lián)網(wǎng)行為管控介紹成功案例產(chǎn)品優(yōu)勢(shì)20審計(jì)精準(zhǔn)：獨(dú)有的小包阻斷功能，支持對(duì)微博的審計(jì)控制，可根據(jù)規(guī)則設(shè)置進(jìn)行過(guò)濾和阻斷。高性能：模塊化的高速數(shù)據(jù)通訊平臺(tái)的使用，使得系統(tǒng)各模塊相對(duì)獨(dú)立，并行處理大大提高性能和海量數(shù)據(jù)處理能力。穩(wěn)定性：軟，硬件By-pass; 雙機(jī)熱備（HA）;系統(tǒng)與數(shù)據(jù)獨(dú)立存儲(chǔ)精準(zhǔn)的協(xié)議與應(yīng)用分析：DPI與DFI相結(jié)合的協(xié)議與應(yīng)用分析技術(shù)能夠保證超過(guò)95%應(yīng)用與協(xié)議識(shí)別率。實(shí)時(shí)性：全面的URL庫(kù)，應(yīng)用與協(xié)議庫(kù)實(shí)

7、時(shí)在線升級(jí)多角色管理：可以完全按照組織的行政機(jī)構(gòu)進(jìn)行劃分全文檢索：智能全文檢索功能，減少用戶投資，避免系統(tǒng)資源占用21基于Venus OS的模塊化的高速數(shù)據(jù)通訊平臺(tái)的使用，使得系統(tǒng)各模塊相對(duì)獨(dú)立，增強(qiáng)了系統(tǒng)定制化能力。系統(tǒng)平臺(tái)示意如下圖所示：高速數(shù)據(jù)通訊平臺(tái)22網(wǎng)頁(yè)BBSHTTP實(shí)時(shí)聊天工具IM郵件SMTPPOP網(wǎng)絡(luò)游戲在線視頻股票軟件傳統(tǒng)串行模式：T = T1 + T2 + T3 + Tm + Tn網(wǎng)頁(yè), BBS, HTTP 實(shí)時(shí)聊天工具（IM)郵件（SMTP，POP)網(wǎng)絡(luò)游戲在線視頻股票軟件專家會(huì)診系統(tǒng)（ECS）：并行處理模式消耗時(shí)間： T = Max T1, T2, Tm Tn T1T2

8、TnTm數(shù)據(jù)包數(shù)據(jù)包數(shù)據(jù)包數(shù)據(jù)包數(shù)據(jù)包數(shù)據(jù)包數(shù)據(jù)包專家會(huì)診系統(tǒng)（ECS）23設(shè)備驅(qū)動(dòng)內(nèi)存內(nèi)存采用減少兩次系統(tǒng)級(jí)別數(shù)據(jù)拷貝，提高系統(tǒng)的處理能力。User Space傳統(tǒng)方式零拷貝技術(shù)PacketPacket零拷貝技術(shù)24By-pass光學(xué)（或電氣）切換時(shí)間小于10ms，滿足電信級(jí)可靠性要求軟件BY-PASS：雙機(jī)熱備：高穩(wěn)定性25IP數(shù)據(jù)頭源地址目的地址IP數(shù)據(jù)內(nèi)容Data, Voice, Video, IM, HTTP.L2-L4檢測(cè)：網(wǎng)絡(luò)層感知L7檢測(cè)：應(yīng)用層感知DPI 模式：DPI與DFI結(jié)合模式是基礎(chǔ)：應(yīng)用分析準(zhǔn)確率高到95%精準(zhǔn)的協(xié)議與應(yīng)用分析26實(shí)時(shí)性全面的URL庫(kù)，APP庫(kù)實(shí)時(shí)在線升級(jí)是監(jiān)控準(zhǔn)確率的保證！URL升級(jí)包 APP升級(jí)包InternetInternetURL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包URL升級(jí)包 APP升級(jí)包在線URL庫(kù)、應(yīng)用協(xié)議庫(kù)升級(jí)27用戶人機(jī)交互管理內(nèi)容應(yīng)用協(xié)議流程/應(yīng)