人体3d建模
5. 日志报表分析系统
流量统计、对比、趋势报告
容审计查询和检索
各种准入、预警、过滤日志
必备的几大系统模块
上面也已提到,针对上网行为管理设备来说,各种应用的准确识别是进行应用封堵、管控及统计和审计的基础。所谓网络应用识别技术,就是深度数据包识别技术——DPI<Deep Packet Inspection>。这也是区别于传统宽带路由器的关键点所在,后者仅以识别源\目的地址、源\目的端口及协议类型等简单四层以下的识别技术为基础。下面,我们简要说明一下上网行为管理设备所具备的几大系统模块〔如下图显示: 上网行为管理设备必备的几大系统模块
钌炭催化剂
因此,所谓的上网行为管理不单单只是识别几种聊天软件或是封堵P2P应用那些简单行为阻断,需要具有如下特点:
基于对应用数据包深度检测和流量行为的DPI\DFI识别技术,而非基于IP或端口的简单识别;
应用识别种类的数量和精准率是行为管理的基础;
行为管理是对应用的准确识别和智能管理,而非简单粗暴的一切过滤;
对所有已识别到应用都能进行控制和过滤,并能够做到对行为容的审计和过滤;
与以往出口性设备的基于IP地址的粗放型带宽管理和控制不同,是建立在应用识别分类的基础上,更精细到单独应用流的带宽管理;
容过滤和审计是网络安全的重要指标;马铃薯曲奇
详实的网络流量分析报告及趋势分析报告以及用户网络行为报告是网络管理重要依据
一般来说,SOHO级上网行为管理产品,功能上只能做到对部分常见应用进行简单阻断和过滤,不能对
其网络应用涉及的容进行过滤和审计。
根据二者的市场定位和功能区别,我们来做个简单的产品对比:
滤纸片法>基因测序仪对于专业的上网行为管理设备来说,必须具备很多精细化应用需求和功能实现方式。具体功能对比如下图: