单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,资产盘查效率低怎么办？,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,资产盘查效率低怎么办？,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,资产盘查效率低怎么办？,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,TiStoneM,网络服务监控系统,Presented by:,湖南神州祥网科技有限公司,网址,cnS,TiStoneM网络服务监控系统 Presented by,TiStone M,要解决的问题,TiStone M,功能介绍,CONTENS,技术特点与产品比较,应用领域与市场化,TiStone M要解决的问题TiStone M功能介绍CO,TiStone M,要解决的问题,资源管理和业务保障随机,需要多策略的带宽资源管理和控制方式,异常和故障尚不能及时溯源和排除,(,需要异常流量识别和净化,),多样化应用导致关键应用性能的急速下降,新一代网络监控系统（,TiStone C Series,）,业务感知为核心支持 高速链路 面向大规模网络,需要回答,Who/What/When/Where,构成的,4W,问题,借助多种方式，方便且灵活地考察网路流量、,QoS,和,QoE,指标,应用层流量识别和性能指标定义与提取是核心问题,网络使用状况不甚明晰，带宽资源使用情况未能全面掌握,TiStone M要解决的问题 资源管理和业务保障随机需要,TiStone M,要解决的问题,防止秘密文档的外传和非法信息的访问,监测用户访问的内容,监测用户传输的文件,监测用户的访问行为,透视网络运维情况,实现用户行为和访问内容的后期取证,适 用,需要实施网络内容监控的企事业单位，,尤其是对信息保密、控法信息传播比较关心的单位,TiStone M要解决的问题 防止秘密文档的外传和非法信息,TiStone M,行为审计解决方案,事件分析,业务感知的还原,和审计,数据流识别和,流量,/,行为分析,高速数据包捕获,内容流丢弃,日志记录 邮件告警 内容流存储,快速文字提取,中英文混合模式串匹配,可扩展的,TCP,重组,实时多链接内容还原,流量统计分析,/,行为分析,五元组流汇聚,/,可扩展多阶段流量识别,数据包捕获,专用硬件加速卡,普通网卡,Web,控制台,网络内容查看,流量详细透视,上网行为分析,部署,/,办公配置,关键字策略配置,TiStone M行为审计解决方案 事件分析业务感知的还原数,TiStone M,功能介绍,TiStone M,要解决的问题,CONTENS,技术特点与产品比较,应用领域与市场化,智能分析 带宽关怀 行为监测 流量净化,配置管理,专家报告,TiStone M功能介绍TiStone M要解决的问题CO,智能分析,对网络流量进行精细分析,确定网络流量来源、识别其所对应的应用类型、记录其发生和存在的时间、,追踪其传输的路径和目的地,即在回答由,Who,（谁）、,What,（什么类型的应用）、,When,（在什么时间）和,Where,（流经哪里）等构成的网络流量精细分析的“,4W”,问题的基础之上考察相关的网络流量、,QoS,和,QoE,等更加具体和深入详细的指标。,产生报告，生成告警和预警，监测和诊断网络性能与问题,智能分析 对网络流量进行精细分析即在回答由Who（谁）、W,带宽关怀,以链路,/,虚链路,/,部门,/,用户,/,主机,/IP,等为基本对象,在特定的策略生存周期下，对于不同种应用,/,应用大类，针对下行（出,/,入境）方向可支持限制带宽、保护带宽等多种带宽关怀策略,支持黑白名单功能，以显著提升网络性能,带宽关怀 以链路/虚链路/部门/用户/主机/IP等为基本对,行为监测,深度内容还原,网页浏览：,包括站点地址信息、网页标题等，支持原始内容的导出查看，支持,WEB,发帖内容的查看,邮 件：,POP3/SMPT,邮件信息正文、附件的导出；截获多种,WebMail,外发邮件的内容,FTP,：,包括站点地址信息、用户名、文件名、文件内容，支持文件的导出查看,P2P,传输：,P2P,协议名称、文件,名称、对于,BT,协议支,持,torrent,文 件导出,Telnet,：,完整的双方交互,信息,行为监测 深度内容还原网页浏览：邮 件：FTP：,行为监测,深度内容审计,基于快速中英文关键字匹配技术，实时审计传输的内容，可去除干扰字符影响,实时提取,PDF,、,MS Office,的,Word,、,PowerPoint,和,Excel,等常见格式文档的文字,防止文件格式欺骗，,10,余类近,50,种文件,格式的确认和纠正,（可扩展支持更多类型）,支持,RAR,、,ZIP,等常见压缩文件,的内容提取和审,计,支持多种编码方,式：,Base64,、,UTF-8,、,GBK,等,行为监测深度内容审计基于快速中英文关键字匹配技术，实时审计传,流量净化,异常检测与清洗功能。,基于数据包全解码和流,/,业务状态维护的全分析的异常流量检测机制，可实时,发现如错误,/,异常帧格式、网络扫描、蠕虫、,Flooding,、后门攻击和,Smurging,及各类型的,DDoS,攻击等近千种异常情况,根据配置要求可自动触发对应的封锁、净化和清洗动作。,流量净化异常检测与清洗功能。,配置管理,敏感关键字表按照,MS Excel,格式的导入,/,导出,最多支持,10K,关键字,敏感关键字配置,部门配置：树状部门结构，支持部门的增加和删除操作,员工配置：员工基本信息和,IP,地址（组）,办公配置,黑白名单配置,黑名单：记录和审计所有行为和,内容；白名单：仅记录和审计敏,感内容；,特殊名单：不记录和审计任何信息,系统访问配置,对访问系统的用户所用,IP,进行限制，防止信息外泄,分级用户管理,配置管理敏感关键字表按照敏感关键字配置部门配置：树状部门结构,专家报表,可对智能分析内容、带宽关怀策略和流量净化动作生成完整的系统化专家分析报告,报告支持周期性定时生成和按需提取的模式,报告中支持多指标和多时间段等多维度的智能对比,报告格式支持普通文本、,XML,、,WORD,和,PDF,等,报告内容和格式可定制。系统支持历史分析、趋势分析报告和专家建议，等等,专家报表 可对智能分析内容、带宽关怀策略和流量净化动作生成,TiStone M,要解决的问题,TiStone M,功能介绍,CONTENS,技术特点与产品比较,应用领域与市场化,TiStone M要解决的问题TiStone M功能介绍CO,技术特点,(1),至少支持,500,种常用协议的,2-7,层协议与流量监测分析，最小监测结果刷新周期为,30,秒，并支持用户自定义的协议类型的添加,高速数据包捕获：,64-1518,字节数据包,4Gbps,网络流量线速采集、零丢包转发；多种接口类型；高精度的硬件时间戳；适用于高速或者串接时使用,支持对高速链路、大并发业务流、各协议层流量与性能的监测分析，单测量链路至少支持,2,，,000,，,000,条,IPv6/IPv4,并发业务流监测,支持用户定义的基于用户或者基于业务的流量统计分析，同时支持,TOPN,用户和,TOPN,业务分析，其中,N=100,技术特点(1)至少支持500种常用协议的2-7层协议与流量监,支持灵活的带宽管理策略，能够将链路、子链路、大客户、协议、协议组等作为带宽管理的对象,至少支持针对用户操作、网络性能指标、网络异常行为和事件等提供多种告警方式,与带宽关怀、流量净化的联动，在系统中可通过阈值设定、基线比对和异常流量触发等功能在综合透视中提示用户启动相应的带宽关怀和流量净化功能,技术特点,(2),支持灵活的带宽管理策略，能够将链路、子链路、大客户、协议、协,系统接口与性能参数,性能参数,可识别,90%,以上的应用层流量,最大支持,10K,关键字同时作用,支持千兆链路,/5000,用户,记录保存时间,2,个月,新一代,2U,机箱,系统接口等,端口数量：,4,4,个,RJ45,电接口（支持,bypass,）,/4,个,SFP,光接口,/2,个,SFP,接口和,2,个,RJ45,接口,端口规格：,SFP,或者,RJ45,冗余电源：,500W,双冗余,系统接口与性能参数性能参数系统接口等,产品比较,-,主流监控产品与,TiStone M,产品对比,产品系列,OptimalAoS-5000 Series,T,MA网络,流量监控系统设备,深信服,AC系列上网行为管理产品,TiStone M Series,管理方式,集中式,集中式,集中式,集中式与分布式相结合，提供伸缩性,基本流量监测分析,支持,支持,支持,支持,支持协议种类,强，支持基于端口和基于特征字段识别，支持基于端口号的自定义协议,弱，支持基于端口识别,强，支持基于端口和基于特征字段识别，支持基于端口号的自定义协议,强，,支持基于端口，特征字段，统计方式等多种识别方法，支持识别方法和识别特征的升级，可自定义协议。,业务性能分析,支持,支持,支持,支持,流量控制,支持,支持,支持,支持,内容分析,支持,不支持,支持,支持，快速中英文关键字匹配，去除干扰字符影响，防止文件格式欺骗,远程数据包捕获及解码分析,不支持,不支持,支持,网络性能评价模型,支持,支持,支持,支持,网络行为预测,支持,不支持,支持,支持,安全攻击检测,弱,支持,支持,支持,接入方式,旁路或者串接,旁路或者串接,旁路或者串接,旁路或者串接,物理端口类型,千兆以太网，,OC3，OC12，OC48 POS，OC192 POS,千兆以太网，,OC3，OC12，OC48 POS，OC192 POS,千兆以太网，,OC3，OC12，OC48 POS，OC192 POS,千兆以太网，,OC3，OC12，OC48 POS，OC192 POS，10G以太网,产品比较-主流监控产品与TiStone M产品对比 产品系,产品系列,OptimalAoS-5000 Series,T,MA网络,流量监控系统设备,深信服,AC系列上网行为管理产品,TiStone M Series,产品比较,-,主流监控产品与,TiStone M,产品对比,IPv4/IPv6,IPv4/IPv6自适应,IPv4/IPv6自适应,IPv4/IPv6自适应,接口每端口（同速率）价格,昂贵,昂贵,昂贵,中,长期性能分析,弱,弱,弱,强,适用范围,业务层流量控制，着重实时分析，着重在历史分析,业务层流量控制，着重实时分析,业务层流量控制，着重实时分析,详细粒度的实时网络状况分析和长期历史分析与自定义报表,面向设备层次,网络接入层，重点针对关键服务器,网络接入层，重点针对关键服务器,核心设备、接入设备等皆支持,核心设备、接入设备等皆支持,接入链路数,46条,24条,46条,26条，支持2条10GE+2条千兆链路,单端口最高吞吐量,1Gbps2.5Gbps,1Gbps2.5Gbps,1Gbps2.5Gbps,10G bps,单链路最高并发连接数,105万335万,50万,200万,500万,测试数据共享与分发,不支持,不支持,支持,支持,可扩展性与可编程性,不支持,不支持,支持,提供用户自定义协议编程脚本，提供数据访问,API，提供灵活的可扩展性与可编程性,认证,公安部销售许可证；,公安部销售许可证；,3C认证,产品系列OptimalAoS-5000 SeriesTMA网,TiStone M,要解决的问题,TiStone M,功能介绍,CONTENS,技术特点与产品比较,应用领域与市场化,TiStone M要解决的问题TiStone M功能介绍CO,产品应用领域,电信,金融,烟草,银行,制造业,医疗卫生,教育,电子商务和政府机关,高速公路管理局,产品应用领域电信 金融 烟草 银行 制造业,市场开拓,浙江移动