1、0,RG-eLog銳捷日志系統(tǒng)主打膠片,產(chǎn)品管理部 更新日期：2008-9-7,1,修訂記錄,2,提綱,3,兩個故事,故事一： 地點(diǎn)：華中某高校 人物：市公安局、網(wǎng)絡(luò)中心、言論散布者 事件：某用戶，在學(xué)校BBS上面散布攻擊攻擊政府的荒謬言論，被公安網(wǎng)監(jiān)發(fā)現(xiàn)，反查至學(xué)校，學(xué)校用了兩個多月時間才找出責(zé)任人，免于責(zé)任。,4,兩個故事,故事二： 地點(diǎn)：華東某普教城域網(wǎng) 人物：某中學(xué)校長、網(wǎng)絡(luò)管理員、某學(xué)生 事件：某學(xué)生因?yàn)橐恍┧饺嗽驅(qū)πｉL心生不滿，遂通過學(xué)校網(wǎng)絡(luò)在普教城域網(wǎng)的BBS上對該校長進(jìn)行人身攻擊，后無法查實(shí)。,5,國家法規(guī),政 策,要求,公安部82號要求：網(wǎng)絡(luò)記錄用戶上網(wǎng)日志,網(wǎng)絡(luò)運(yùn)維單位，

2、要在發(fā)生非法網(wǎng)絡(luò)行為時，對責(zé)任人進(jìn)行IP定位,6,貫徹政策所需要的,快捷,方便,和網(wǎng)管系統(tǒng)設(shè)備信息結(jié)合，提供報警和統(tǒng)計報表的統(tǒng)一,管理員希望通過IP能夠快速查找責(zé)任人真實(shí)身份,7,與此同時，您是否想過？,我們網(wǎng)絡(luò)的用戶都使用了哪些應(yīng)用？ 哪些應(yīng)用的流量占用大量的帶寬？ 有限的帶寬被誰消耗得帶寬最多，都是有意義的嗎？ 什么時間我們網(wǎng)絡(luò)的負(fù)載是最高的？,8,提綱,9,RG-eLog功能框架,處理防火墻、NPE、流控設(shè)備的NAT日志； 聯(lián)動GSN、SAM認(rèn)證系統(tǒng)的用戶信息；,SAM系統(tǒng),GSN系統(tǒng),NPE,WALL,ACE,RG-eLog,10,市場定位,辦公外網(wǎng)客戶 該類客戶一般擁有認(rèn)證系統(tǒng)，客戶

3、網(wǎng)絡(luò)中的用戶具備實(shí)名制管理，需要規(guī)范工作過程中的網(wǎng)絡(luò)使用行為，同時為了對互聯(lián)網(wǎng)安全負(fù)責(zé)，他們需要提供上網(wǎng)的內(nèi)容日志。此類用戶一般規(guī)模不大，主要包括醫(yī)療、政府、企業(yè)等網(wǎng)絡(luò)。,園區(qū)網(wǎng)運(yùn)維客戶 作為網(wǎng)絡(luò)接入提供商，按照公安部要求，其運(yùn)維部門對網(wǎng)內(nèi)用戶行為負(fù)有不可推卸的責(zé)任?？蛻糇鳛檫\(yùn)維方必然擁有認(rèn)證系統(tǒng)和需要專業(yè)的出口設(shè)備，所以是eLog天然的市場。該型客戶包括校園網(wǎng)、園區(qū)網(wǎng)、運(yùn)營商等。,11,NAT訪問日志收集和查詢,基于防火墻/NPE的NAT日志，多種查詢條件搜索日志； 報表顯示字段可自定義，個性選擇；,12,URL日志收集和查詢,基于ACE提供的URL日志查詢； 基于銳捷防護(hù)墻提供的URL日志

4、的查詢；,13,功能介紹出口概要信息統(tǒng)計,提供出口設(shè)備流量統(tǒng)計，以優(yōu)化多出口負(fù)載； 首頁用戶/IP流量TOP 10排名，了解活躍用戶； 首頁用戶/IP會話數(shù)排名，輔助查找異常用戶；,14,功能介紹出口設(shè)備流量總趨勢,多出口時，統(tǒng)計不同出口流量占比，以優(yōu)化出口； 了解某出口的周期趨勢，掌握網(wǎng)絡(luò)的負(fù)載高峰。,15,功能介紹日志與用戶信息對接,通過與SAM、GSN對接，實(shí)現(xiàn)日志記錄直接顯示用戶詳細(xì)信息，方便快捷的查找用戶。,16,功能介紹基于用戶的統(tǒng)計,能夠基于用戶對流量、會話、NAT日志、URL日志進(jìn)行統(tǒng)計，使得即使在DHCP環(huán)境中，也能快速的了解用戶上網(wǎng)狀態(tài)信息。,17,功能介紹流量報表,基于I

5、P/用戶流入流量排序，實(shí)現(xiàn)網(wǎng)絡(luò)內(nèi)用戶分配統(tǒng)計；,18,功能介紹應(yīng)用流量統(tǒng)計,通過端口號統(tǒng)計常用應(yīng)用流量占比，為流量優(yōu)化提供依據(jù)； 統(tǒng)計用戶訪問目的地址、應(yīng)用流量占比，以了解用戶行為。,19,功能介紹用戶流量詳表,基于用戶名統(tǒng)計用戶詳細(xì)流量走勢，便于規(guī)劃用戶流量，如流量計費(fèi)范圍等。,20,功能介紹用戶流量會話報警,能夠針對用戶/IP的流量和會話數(shù)設(shè)定閥值，在用戶異常的時候提供報警，以提醒管理員處理； 首頁直觀顯示報警，同時支持E-MAIL等方式通知。,21,易于部署,無需修改現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)； 安裝、配置容易；,22,易于使用,B/S架構(gòu)，隨時訪問； 信息呈現(xiàn)直觀，內(nèi)容一目了然； 操作邏輯簡單，每個

6、功能僅需三步；,23,提綱,24,典型配置與NPE單獨(dú)組網(wǎng),該型網(wǎng)絡(luò)，具有較大的出口流量，一般多于一個1000M出口。常見于政府機(jī)構(gòu)、城域網(wǎng)等。 典型應(yīng)用特性： 商務(wù)特性：僅需要網(wǎng)絡(luò)中存在銳捷網(wǎng)絡(luò)NPE即可。 技術(shù)特性：支持NAT日志，不支持URL日志。,25,典型配置與防火墻單獨(dú)組網(wǎng),該型網(wǎng)絡(luò)，具有較大的出口流量，一般多于一個1000M出口。常見于政府機(jī)構(gòu)、城域網(wǎng)等。 典型應(yīng)用特性： 商務(wù)特性：僅需要網(wǎng)絡(luò)中存在銳捷網(wǎng)絡(luò)防火墻即可。 技術(shù)特性：支持NAT日志和URL日志，但是URL日志功依賴防火墻的性能，一般不推薦使用，僅坐控標(biāo)之用。,26,典型配置與NPE、ACE混合組網(wǎng),該型網(wǎng)絡(luò)，具有較大的出口流量，一般多于一個1000M出口。常見于政府機(jī)