绿讯互联网管理系统解决方案


1  当前的网络环境
       网络已经与人们的日常生活息息相关。电子邮件、个人网页、入口网站等，已改变了人们的生活方式与习惯, 随着网络带宽增加与各种不同网络应用程序的使用，企业对网络管理也越来越重视，网管已经不再是口号，而是企业必须审慎面对的挑战。随着单位信息化建设的不断加强，终端计算机数量还在不断增加，网络中的应用日益复杂。网络保障着各种日常工作的正常运行，保证其安全、正常的运行十分重要。

2  目前在管理网络时普遍遭遇到以下问题：
       banner  安全问题：网络的可视性是网络管理的突出问题：时刻知道网络运行状况,知道当前网络总的流速,哪协议协议流速快,是否超过了警戒线,哪些机器流速异常,大量占用带宽的机器正在做什么事,必须一目了然,这样才能从容地面对眼前的网络问题,迅速提出最佳解决方案。

       banner  网络使用问题：校园网几乎可以说是P2P应用最多的场所之一，大量的P2P等非关键应用无情地吞噬着校园网络有限的带宽资源，使得网络管理人员头痛不已。在没有对校园P2P流量进行策略管理的时间段内，P2P等非关键应用的流量几乎占用了60-70％的网络带宽，关键性应用却得不到保障。同时P2P软件也逐渐成为计算机病毒和木马传播的主要途径。可见，必须对特定用户或者某些特定应用进行流量的控制。

3  解决方案
3.1  软件的实施与部署
       根据实际情况可以在网络信息出口出部署一台网络管理服务器对终端进行统一监控和管理. 由于系统管理采用C/S构架，管理员可在网络的任何终端通过登录管理服务器的管理页面进行管理和各种信息查询；所有的网络终端不需要安装客户端程序即可对其进行监控和管理。具体的部署和管理构架如下：
 

       Internet Management System
 


3.2  安全审计
       绿讯互联网管理系统可以对网络行为进行详细的记录,不仅可以完整记录所有网站访问记录和BBS聊天内容记录,而且可以记录聊天内容、QQ,MSN,Ftp,Http外发内容记录、游戏，股票等行为记录、Ftp、Telnet等网络行为记录，除此之外还有丰富实用的统计报表，如网页点击排行榜、流量排行榜等。
       banner  上网行为日志及记录 
       banner  Smtp、Pop3、Webmail邮件收发记录 
       banner  聊天内容记录 
       banner  游戏，股票等行为记录 
       banner  Http、Ftp、Telnet等网络行为记录 
       banner  网页点击排行榜、流量排行榜 
       banner  丰富实用的统计报表

3.3  控制功能
       banner  控制流量 
       banner  过滤网页 
       banner  禁止聊天工具 
       banner  禁止BT,迅雷，P2P下载软件，游戏股票 
       banner  禁止邮件，外发文件和论坛敏感词 
       banner  跨网段IP绑定 
       banner  实名上网控制

3.4  运维管理
      banner  网络信息管理
       通过绿讯互联网管理系统可以非常方便和及时地发现网络流量异常，如通过网络信息中心可以知道当前整个网络不同协议的流速情况，也可以知道总出口带宽占用情况，而且可以知道是哪些机器占用，可以在线集中关注占用带宽最大的部分机器，一但发现每机器有问题后，就可以通过综合查询，分析该机器一天内每分钟不同协议流速分布情况，可以比较直观地发现问题，为及时解决网络故障提供了一个丰富的海量数据库。

       banner  系统使用管理
        绿讯互联网管理系统为了系统的安全，为不同的用户分配了不同的权限，这样方便了不同部门的管理人员对本部门信息的管理，而又不危机整个系统的安全，只有系统管理员才可以使用全部功能，管理网络内所有部门的机器。

4  软件优势
4.1  ARP报警
       ARP已经成为当前网络较为流行的病毒，系统能够对ARP欺骗定位追踪，并加以防范。

4.2  跨网段绑定IP
       系统具有真正的跨网段IP_MAC绑定和跨网段MAC控制功能。系统通过相关协议，提取最底层的终端信息，并采用相关算法最终实现跨网段定位处理。从而真正做到跨网段IP-MAC的监测、查询，以保证信息的可靠性与真实性。

4.3  多平台支持
       绿讯互联网管理系统不仅提供WINDOWS软件版本，同时也提供基于LINUX系统的硬件版本，而管理界面实现透明的统一管理。

4.4  自主核心引擎
       该引擎采用了以下三种技术：
       banner  采用了直接读取内核空间数据的技术，从而避免了系统调用的开销；
       banner  采用大块内存直接管理，解决了对内存的反复申请和释放的问题。
       banner  采用了内核多任务抓包技术，充分利用多核的硬件优势。  
       通过以上三技术，最终使得我们的抓包引擎在大规模网络环境能够保持高效稳定，丢包率很低的应用效果。

4.5  1000mbps以上超大环境高效稳定运行
       传统抓包引擎对挂接设备首先要进行复杂的轮循过滤处理，处理完成后再把数据传送到内核缓存。这种处理过程，长时间运行后，很容易导致系统开销大、运行不稳定，效率低、丢包率高等问题。而绿讯软件抓包引擎，不需要复杂的轮循过程，而是通过基于机器负载均衡的原理，把缓存中的数据包进行一次性的过滤处理，并且这种处理不存在同步消耗。从而保证了系统长时间高效、稳定运行

5  成功案例
5.1  政府：
        无锡环保局
        甘肃省地质调查研究院
        四川电视台
        广东省汕头电视台
        内蒙古呼和浩特国税局
        深圳龙岗区建设管理局
        ......

5.2  教育：
       装备指挥技术学院
       上海工程技术大学
       上海电机学院
       福建武夷学院
       郑州交通大学
       ......

5.3  企业：
       日立信息系统（上海）有限公司
       中国二十冶工业工程分公司
       上海枢轴数码科技有限公司
       上海外建建设咨询监理有限公司
       张家港华兴电力有限公司
       英泰克工程顾问(上海)有限公司
       上海锦虎电子配件有限公司
       上海永成展示道具制作有限公司
       ...... 

 

 

标签:网络  带宽  校园网  P2P  策略  流量  互联网管理系统  日志  IP  政府  教育  企业