天融信TopFlow应用流量管理系统是一套对网络行为应用流量进行分析、监管和管控的专业系统。能为管理者提供图形化的应用统计分析、流量管理、应用控制、应用报表等功能,是最新一代应用丰富且管控精准的应用流量分析监管系统。网络卫士应用流量管理系统从百兆到万兆,全系列产品都具有很高的系统稳定性,适用于强调图形化应用行为监控分析、用户行为精细化控制、应用识别精准度大于99%、系统运行要求稳定的网络环境。

应用识别准确率超过99%
通过完善的应用协议特征库(signatures)检测和伪装探测技术,并采用 DPI(Deep Packet Inspection)深度包检测技术来识别各种用户应用,特别对采用逃避技术的加密协议进行精准识别,如采用加密传输的迅雷、电驴、QVOD视频等加密类协议进行及时而精准识别,应用识别率超过99%。

超高性能和稳定性
TopFlow采用先进的技术对硬件和软件进行优化处理: 硬件采用四核架构,各司其职,专职处理管理、监控、检测和控制等模块,大大提升资源利用率。软件基于TOS平台,进行协议栈优化,对高性能处理需求优先处理,超高速放行。 策略优化:采用“节点”管理技术,优化检测匹配策略提高检测效率. 吞吐量可达万兆(20G),双OS系统冗余备份、完善的bypass功能,保证了系统运行的稳定性和高可靠性。

可视化的实时分析
根据应用类别缺省分为11 大类,每一类别又可分为若干子类别。全面的统计报表,如饼图百分比和应用实时数据方式:可实时显示单用户速率和各应用的速率明细,层层显示,可快速清晰的帮助用户分析网络流量构成、及时发现恶意流量并提供管理策略;通过系统的精细化监控分析可以掌握用户的各种应用活动、流量趋势、热点应用趋势。

详细的应用控制和分流
通过http应用可避免用户从恶意网站下载可执行文件,访问不良网站;通过对DNS管控可实现将不同运营商链路的DNS解析到对应的线路上,进而实现对内网DNS请求进行代理、对外网DNS响应进行劫持的功能;支持应用分流和流量代理功能,可实现应用路由、应用负载均衡功能,真正将网络的各种应用流量进行有效管理和控制。

用户身份追踪、共享用户检测
可对用户虚拟身份信息,如QQ号码、MSN帐号、POP3帐号等进行跟踪,便于身份追查;代理上网检测:能应对所有的共享机制,如NAT、网卡共享、软件代理等进行深度检查,也就是常说的一拖N用户检测、控制的功能;可对当前近20款主流智能终端(iphone、ipad、三星等)进行流量检测和接入管控。

灵活的策略配置和流量管理
策略配置管理对象和动作选项,基于参数化的选择配置方案,非常简洁易用;支持策略嵌套,即在同一条管理策略里,既可以针对特定对象(IP 或应用) 进行总体的数据通道控制,也可以单个IP 限速,同时可并列匹配“DSCP 标记”、“对端抑制”、“应用优先级”、“流量代理”等参数,实现策略的高度灵活性、简洁性和高效; 带宽最小控制粒度为1kbps。

TopFlow成功签署某市网监项目 2013-02-06
随着该市电子政务网的建设逐步完善,电子政务网在为政府电子公文流转、提高工作效率的同时,也隐含着政府信息泄密和不利于当地政府发展的不良言论等风险,这类风险事件可能会激化社会矛盾. 详细 >>
关健词:TopFlow 流量管理
天融信助力某省打造高效电子政务网 2013-02-06
天融信不仅对政务网提供了安全方面的防护(省、县各级出口防火墙、WEB应用防火墙、审计系统等),还重点优化网络业务管理:在省级出口、州级出口以及7县出口均部署了应用流量管理系统TopFlow 详细 >>
关健词:智能流量管理
应用流量识别的难度及对策 2013-02-06
在网络的入口处对应用程序的识别是非常重要的,无论是网络安全产品,还是专业的流量分析引擎,应用流量的准确识别不但可洞悉整个网络的运行情况,而且可针对具体需求做用户行为的准确管控,这在一定程度上既可保证业... 详细 >>
关健词:智能流量管理系统
大流量环境下内容审计难度及对策 2013-02-06
通过精确的识别,将涉密及非法信息通过精确识别,然后有选择地镜像给审计系统,这样就可以大大降低审计系统的压力,避免由于性能导致的审计不完整问题,真正解决大流量环境中内容审计的难题。 详细 >>
关健词:流量