安全代理服务器(NPS)是新一代的专业硬件代理服务器产品,采用高可靠的硬件平台,为用户提供高性能的上网代理功能,有效隔离内外网。同时安全代理服务器产品可集成上网行为管理模块,帮助用户实现专业的行为管理功能。该产品目前广泛服务于包括银行、保险、证券、航空、企业、政府在内的众多用户,帮助用户提供安全、高效的代理上网服务。
【产品亮点】
专用硬件平台,提供高性能的代理服务
支持显式代理、透明代理、反向代理等多种部署方式,灵活兼容各种网络环境
专业的上网行为审计与控制能力,避免用户不恰当的互联网行为带来的违法违规等各类安全性与管理风险
支持HA双机热备,采用虚拟IP技术,使用2台设备提供唯一服务IP,提供高可靠、无间断的代理服务
【产品功能】
高性能代理,隔离内外网络
支持HTTP、HTTPS、SOCKS、DNS协议的代理服务,充分满足实际应用需求
针对HTTP协议支持透明代理模式,内网终端无需修改浏览器配置即可完成代理上网过程
支持层次化的多级代理,能够对不同部门、不同IP范围进行差异化的权限控制
支持反向代理,将WEB服务器与互联网访问者有效隔离
专业上网行为管理,提供更多管理价值
支持用户管理,包括组织结构建立、用户识别、portal认证等,可建立用户与互联网行为的关联关系
支持互联网信息审计,包括网页浏览、发帖、邮件、IM等
支持应用协议的识别与管控,可基于用户身份分配上网权限
支持通道分配的流量管理,提升带宽利用率,保障重点应用使用体验
使用场景
在银行、保险、航空公司等细分行业,为了隔离内网上网用户和互联网,其互联网出口使用代理服务器组网,上网用户需在浏览器或者QQ等应用里手动配置代理,将互联网请求统一发给代理服务器,由代理服务器统一处理转发至互联网,保证内网用户不会暴露在互联网上,从而降低安全风险。
智能流量管理系统是基于应用层的专业流量分析和控制解决方案。独有的XAI专利技术,保证应用识别精准;基于时间、VLAN、用户、应用、数据流向等条件,通过监控网络流量、分析流量行为、设置管理策略,实现全面的智能流量分析和管理,有效进行问题定位和解决;通过智能化的应用选路技术,解决链路负载不均,应用分担不合理等问题。通过丰富的、智能的报表为网络优化提供充分的依据。智能流量管理系统广泛应用于教育、政府、运营商、金融等行业和企业单位,得到大量客户的认可。
【产品亮点】
强大的应用识别能力
智能流量管理系统支持对十几大类,超过4000多种网络协议的识别,协议库保持定期更新,同时用户可以根据实际需要配置自定义协议。智能流量管理系统对应用协议库按照树状结构进行了分类,而且支持对子应用的划分,如对QQ可以进一步细化到网络硬盘、游戏、文件传输等,使用户能够根据实际需要精确选择所要控制的应用类别。
精细的流量管理
能够根据用户的实际需求,提供强大而完善的控制手段。通过不同时间段、不同用户、不同网络应用、不同控制动作等条件,实现不同情景下的策略配置。能够对用户进行灵活的分类管理,从而使控制策略更加符合实际需要。
智能的应用层选路
如果有2条以上线路,且这些线路的质量(丢包、时延)不同,可以通过智能的基于应用层的选路,将网络游戏、股票等实时性引用引流到优质线路,或将P2P应用引流到一般线路上,从而使得优质线路上主要承载最有价值的业务流量,提升这些重要业务的上网体验,最大化优质线路的带宽价值。
卓越的处理性能
高达40G的双向吞吐能力,依托“多核并行优化”和“基于ring的负载均衡”专利技术,充分利用系统硬件资源,保证流量在各处理核心间真正实现动态负载均衡,极大提升了系统的运算效率;采用独有的“无效连接动态清洗”专利技术,提前强制清除长时间处于等待状态的无效连接,实现对无效连接的高效清洗,极大地降低了系统资源的开销;采用“多维非线性策略引擎”技术,通过多维、非线性的数据包分类架构和优化算法来加速流控规则的查找和匹配,保证系统性能高效。
【产品功能】
应用可视
基于业内最全应用协议库和独有的XAI技术,实现内容级流量的精准识别。支持基于端口和IP识别企业自有应用。支持基于域名识别特定网站的流量
流量可视
提供网络全状态监控,支持秒、天、周、月的实时查询展示设备整体流量、指定链路流量、指定应用流量。
流向可视
支持展现外网资源访问情况、内网应用服务访问情况、智能选路后流量改善情况和运营商流量去向情况。
质量可视
特有的QoE指数,将应用的用户体验进行量化,图形化展示出用户指定应用的丢包率、总延迟、往返时间、传输速率等重要指标数据。提供分析常见业务系统(CRM、报销系统等)访问质量,定位问题原因的方法。
流量控制
提供应用封堵、带宽限制和流量整形三种保障机制;提供基于源IP、目的IP、时间、应用、VLAN的五种控制维度;支持带宽预留、带宽借用、流量限额、应用封堵、用户平均、连接平均等控制手段;支持队列限速和滑窗限速。
链路优化
支持线路流量备份;支持线路流量分担,避免某条线路流量过大,造成故障;支持目的地址选择出口线路;支持应用智能引流,提升链路价值,保证关键业务应用质量
【使用场景】
互联网出口带宽拥堵,投诉不断
客户问题:用户网络访问速度慢,OA、CRM、Email等办公应用无法正常使用,导致投诉不断;用防火墙或者在路由上做了限制,工作量加大,但是效果不好。
解决之道:采用智能流量管理系统,对非关键应用做带宽限制或者阻断,对关键业务系统做带宽保障策略。
每年改善网络的规划,缺乏数字支撑,没有依据
客户问题:每年年底做规划,冥思苦想,缺乏数字支撑;购买了很多设备,但是效果不佳,问题依旧。
解决之道:智能流量管理系统全面感知网络流量,提供丰富的流量展示界面,可清晰展现网络中的应用种类及每种流量所占的带宽资源的大小,为网络规划提供直观依据。
多条出口线路,利用率不高,投入产出比低
客户问题:一般或较差的线路存在频繁丢包和较大时延,即使带宽没有耗尽,依然影响关键应用质量。P2P应用会占据所有可能的线路资源,线路资源扩充等同于无效。
解决之道:智能流量管理系统支持流量智能选路功能,将P2P流量引流至质量较差线路,将关键应用如视频会议引流至质量高的线路,提供多链路利用率,保障关键应用的用户体验。