logo

中文|English|客服热线:4008107766

FlowOpt流量控制

产品特性与功能

时间:2012-12-10
 FlowOpt产品特性与功能

功能类别

功能描述

产品架构

硬件架构

使用专用的一体化硬件平台

操作系统

采用VSP通用安全平台,具备高效、智能、安全、健壮、易扩展等特点

流量监控

流量可视模块能够显示网络中的各种统计信息,包括session统计,整机流量,IP统计,应用统计,Top10统计等,可以帮助用户全面掌控网络流量健康状况,根据网络当前的和历史情况,有的放矢地配置流量管理策略,实现有效的流量智能管理。

流量建模

通过对当前网络应用情况的自定义学习,以及对学习结果的智能分析,自动生成一个优化的流控策略模型,方便用户的操作,减少配置的错误,提高易用性。

流量限制

流量封堵

基于管道、IP、用户组、应用、时间等条件的流量封堵。

流量限速

基于管道、IP、用户组、应用、时间等条件把上行/下行流量速率限定在指定范围内,既可以基于整体限速,也可以基于每IP/每用户限速。

连接控制

基于管道、IP、用户组、应用、时间等条件把上行/下行流量的并发总数或者新建速率限定在指定范围内,既可以基于整体限定,也可以基于每IP/每用户限定。

基于上行/下行的带宽管理

根据上行/下行进行流量限制和连接控制

基于组模式/用户模式的带宽管理。

根据组模式/用户模式流量限制和连接控制。

流量保障

通过分层共享技术实现了带宽的分层控制、带宽的相互借用和最低带宽保证和最大带宽限制,支持实时业务优先快速发送,保证关键业务带宽。同时在分层共享技术的基础,实现了对上行和下行带宽的分别管理。

流量识别

网御经过多年的技术积累,拥有了目前最完善的应用识别特征库,通过智能分析技术,掌握了近千种应用协议特征,尤其是对国内特有的一些应用,如Thunder(迅雷)、eMule(电骡)、eDonkey(电驴)、bitComet、QQ、PPlive、PPStream等应用协议可以有效识别。

用户识别

支持基于客户端的本地认证、无客户端软件的WEB认证
支持RADIUS、TACACS、LDAP、域认证等安全认证方式。

流量分类

可基于管道、IP、用户组、应用、数据流向、时间等条件进行流量分类,实现全网流量精细、精准、精确的控制和管理。

专业抗Dos

基于流量自学习机制,可防范包括SynFlood、UDPFlood、ICMPFlood等流量型攻击和HTTP Get、CC、DNSFlood等应用型攻击在内的二十多种DDoS攻击;有效净化网络中的攻击流量。

内容过滤

支持URL分类过滤,内置URL分类库,支持对52类、几十万个URL地址进行分类过滤。企业可以根据自身安全策略自由选择,阻止员工访问与工作无关的网页,从而提升工作效率,降低安全威胁。支持WEB内容关键字过滤,可检测扫描、缓冲区溢出、SQL注入、XSS跨站脚本、木马、蠕虫、间谍软件、网络钓鱼、IP poofing等攻击,并实时主动阻断,使网络系统免受攻击。

绿色上网

绿色上网采用先进的技术,结合高效的网站安全过滤引擎,在安全稳定的前提下向用户提供过滤非法网站的服务,为青少年提供一片洁净的互联网天空。它无需在用户端做任何修改、设置或安装软件,而是在入侵防护系统中对不良网站进行自动过滤。并且,系统的数据库还将动态的更新,自动搜索和屏蔽新增加的不健康网站。

挂马网站

对用户访问的目标站点进行安全检查,当内网用户访问的站点是被恶意挂马的站点时,网关会阻断该访问,并向访问者的浏览器推送告警信息“阻断访问挂马网站

防火墙

支持普通防火墙功能,即状态检测和包过滤,支持基于网络接口、源/目的IP地址、协议、时间等定义的访问控制策略,支持DNAT/SNAT策略、黑名单
二层协议透传、地址绑定等功能,支持透明、路由、混合等多种方式部署。

安全管理

可通过LeadSec-SA安全审计系统实现安全审计、日志分析、安全报警等功能

友好的Web图形界面配置

支持SSH和串口命令行配置

支持对CPU、内存、磁盘、网口、连接数等信息的监控

高可靠性

支持2~32台设备的多机集群,支持集群设备间的状态表同步

支持双机热备,主从设备切换时间小于1秒

 

 
关于我们
公司简介
合作伙伴
核心技术
团队风采
推荐型号
IPS特征库升级服务
防火墙
入侵检测系统
网御WEB防火墙Leadsec-7GXWAF-ZF
服务与下载
支持与服务
在线升级
联系我们
二维码