立刻下载 - 惠尔顿e地通

Download Report

Transcript 立刻下载 - 惠尔顿e地通

上网行为智能追溯
深圳惠尔顿信息技术有限公司
2014
1 / 12
智能追溯简介
上网行为智能追溯功能通过跟踪上网行
为设备中所有的丢包记录情况,判别丢
包的类型和原因,从而帮助客户、技术
人员和研发人员迅速定位客户不能上网、
上网速度慢等问题。
PPT模板下载:www.1ppt.com/moban/
节日PPT模板:www.1ppt.com/jieri/
PPT背景图片:www.1ppt.com/beijing/
优秀PPT下载:www.1ppt.com/xiazai/
Word教程: www.1ppt.com/word/
资料下载:www.1ppt.com/ziliao/
范文下载:www.1ppt.com/fanwen/
教案下载:www.1ppt.com/jiaoan/
惠尔顿
行业PPT模板:www.1ppt.com/hangye/
PPT素材下载:www.1ppt.com/sucai/
PPT图表下载:www.1ppt.com/tubiao/
PPT教程: www.1ppt.com/powerpoint/
Excel教程:www.1ppt.com/excel/
PPT课件下载:www.1ppt.com/kejian/
试卷下载:www.1ppt.com/shiti/
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
2 / 12
常见上网问题
 所有网页打不开
 网页打开慢
 某些网站不能访问
 QQ登不上
 邮件收发慢
 某些邮箱不能收发
 所有收发邮件失败
 上传/下载文件慢
 某些网络软件连不上
 所有网络应用不能使用
 网页图片显示不了
 某些网络软件掉线
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
3 / 12
上网问题定位
我能定位
我不能定位
智能追溯可以定位上网行为设备的策略
除设备自身原因所导致的网络问题外,
所主动丢弃的数据包,也即设备上配置
智能追溯对其他原因引起的网络问题无
的防火墙策略、准入策略、内容过滤策
能为力。譬如,第三方厂商设备故障、
略、限速策略以及其它一切管控策略所
互联网接入故障、互联网服务器故障等。
主动丢弃的数据包,而导致的上述网络
问题。
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
4 / 12
从丢包到策略的追溯
上网行为策略导致的数据包丢弃均可以被追溯,这些策略大概可以分为以下几种:
防火墙
应用/用户管控
内容过滤
终端准入
其他管控
 ARP攻击
 禁止应用上网
 禁止用户上网
 URL过滤
 操作系统
 杀毒/防火墙
 用户认证
 SYN攻击
 限制应用速度
 限制用户速度
 邮件过滤
 进程管控
 IP&MAC绑定
 UDP攻击
 限制应用连接数
 限制用户连接数
 文件过滤
 文件管控
 伪IP防护
 DDOS攻击
 保障应用带宽
 保障用户带宽
 发帖过滤
 网卡管控
 用户踢下线
 UDP攻击
 限制应用配额
 限制用户配额
 即时通讯过滤
 组合管控
 封特殊端口
 IP欺骗攻击
 搜索引擎过滤
 PING攻击
 网页内容过滤
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园
5 / 12
智能追溯实战配置
登录上网行为管理平台
菜单->追溯系统->智能追溯
基于IP的智能追溯查询
注意智能追溯默认是关闭的,只有开启智能追溯方可对设备的丢包做智能追溯。
由于智能追溯对所有的数据包都进行跟踪,势必影响系统性能,在使用智能追溯诊断问
题后,应当关闭智能追溯系统!
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园
6 / 12
智能追溯查询
输入给定的IP地址,智能追溯系统将显示所有跟此IP相关的数据丢包,而这些
数据丢包会自动关联到上网行为设备上所配置的策略,从而定位问题。图例:
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园
7 / 12
智能追溯结果分析
以上智能追溯记录的结果分析如下:
1. 策略管理->禁止策略
2. 策略管理->限制性通过:单IP限速
3. 内容过滤->即时通讯过滤
4. 策略管理->限制性通过:单IP连接数限制
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
8 / 12
智能追溯结果分析
1. 防火墙->访问规则
5. 防火墙->基本设置->过滤IP Spoofing
2. 防火墙->基本设置->过滤ping of death 6. 防火墙->基本设置->过滤SYN
3. 防火墙->基本设置->TCP每秒最大数
7. 网络配置->伪IP防护
4. 防火墙->基本设置->UDP每秒最大数
8. 实时分析->禁止上网用户
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
9 / 12
智能追溯结果分析
1.
内容过滤->即时通讯过滤
7.
内容过滤->URL过滤
2.
内容过滤->搜索引擎过滤
8.
策略管理->配额策略(应用配额)
3.
内容过滤->网页内容过滤
9.
策略管理->准入策略
4.
内容过滤->发帖过滤
10. 网络管理->IP绑定MAC
5.
内容过滤->文件过滤
11. 策略管理->配额策略(用户配额)
6.
内容过滤->邮件过滤
12. 用户管理->用户认证
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园汇景豪苑
10 / 12
高级追溯
 根据协议查询,支持TCP、UDP、ICMP、ARP和802.1Q
 根据事件关键字查询,支持流量策略、准入策略、防火墙策略/攻击、内容过滤
 根据源IP、源端口、目的IP和目的端口查询
惠尔顿
服务QQ:4006886502
网址:www.wholeton.com
电话:0755-26546529
地址:深圳市南山区科技园
11 / 12
Thanks!
12 / 12