Service Unavailable
Service Unavailable
HTTP Error 503. The service is unavailable.H3C SecCenter应用控制与审计管理系统 - 产品技术 - H3C
H3C SecCenter应用控制与审计管理系统
ACG Manager应用控制与审计管理系统（以下简称ACG Manager）是H3C SecCenter安全管理中心的重要组件，能够对网络各关键部位的H3C ACG设备进行统一集中管理，提供对ACG设备的实时监控、基于业务的流量分析管理、用户行为审计管理等。通过ACG Manager，可对网络中P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、网站访问等行为提供统计明细与分析报表，进而帮助管理员全面了解网络流量和应用分布情况、实施统一的流量和业务控制策略、优化其带宽资源，真正实现网络、业务、用户流量的可视化和可控化。
以下内容较复杂，建议在PC上浏览。
在PC浏览器上输入.cn，按页面操作，即可同步到PC上继续浏览。
继续手机浏览
实时的应用流量监控ACG Manager提供对整网业务流量的实时监控，可基于整网、区域、业务类型（如P2P类、游戏类）、用户/用户组等，实时分析网络应用流量趋势、流量组成、Top用户流量、Top业务分布等，通过实时了解当前网络应用流量的明细信息，利于管理员直观的了解最新网络流量状况，监控突发异常流量，并做出快速排查，确保整网网络业务的有序运行。应用流量实时监控图完善的流量分析与统计报表ACG Manager提供完善的应用流量分析与统计报表，基于网络、业务、用户的纬度，采用“上图下表”、“逐级分析”的方式，提供基于月、周、天及特定时间段内的应用流量分析，支持对流量分析与统计报表的人工手动、定时自动集中导出。通过对网络应用流量的长期分析和总结，保障管理员对整网流量业务的可视性，利于管理员宏观的了解应用流量趋势与分布特点，为制定合理的网络、业务、用户带宽分配与流量控制策略，以及未来网络规划提供可靠的数据支撑。历时业务流量趋势与分布图丰富的用户上网行为审计ACG Manager可同时提供用户Web应用、FTP传输、邮件交互、IM聊天等各种上网应用提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，对历史数据进行分析，为用户提供细粒度的网络应用审计管理系统，精确跟踪、定位用户的网络行为。基于用户名的流量分析与审计ACG Manager支持与标准Radius服务器、LDAP等系统自动联动，提供基于用户身份的流量分析、流量统计与审计的管理，有效解决动态IP分配难以定位到上网用户的问题。基于用户身份的分析图便捷的资源与设备管理可通过ACG Manager集中管理ACG设备，利于实现网络资源的集中化管理，监控网络整体运行状况，及时发现并排除网络中的异常突发流量；同时，可快速进入设备Web管理界面，而无须记录并输入繁琐的登录名及密码，实现单点登录。集中的图形化管理平台ACG Manager基于B/S架构设计，内置数据库，用户无需另安装任何组件及插件，中文化的图形界面，适应于各种操作系统和服务器。用户可使用一套ACG Manager即可管理网络上的多台ACG设备，也可通过分布式部署ACG Manager，实现海量ACG设备的集中管理，且只需利用浏览器即可远程访问管理服务器进行管理。
业务子项描述带宽管理用户管理支持批量导入、手工添加及删除用户支持LDAP用户数据导入带宽策略管理支持基于用户的带宽控制策略可定制带宽控制策略丰富的区域业务分析支持流量快照（流量实时分析）功能支持基于IP分组的流量快照支持基于段的流量统计及段的自动识别支持自定义服务导入和自定义服务流量报表展示支持全业务流量趋势图、业务流量分布图，提供不同应用占用带宽的趋势和比例信息P2P实时监控，支持流量控制策略支持流量异常的告警，可设置流量基线及告警阀值灵活的用户业务分析支持TopN流量用户排名，支持用户流量大小明细分析支持单用户流量趋势统计和业务分布分析行为审计用户行为审计支持对用户访问网站（URL）、Email、FTP、NAT使用记录支持与H3C CAMS服务器联动，提供IP反查到实际用户名支持与标准Radius服务器联动，提供IP反查到实际用户名支持对SQL日志的审计功能支持行为审计日志备份与恢复功能，包括手工、自动备份，本地和FTP远程备份，支持日志导入（恢复）功能用户行为分析支持对用户访问网站的统计与分析支持Top N网站分析，支持访问次数信息统计每一种应用业务的Top N用户URL分类过滤分析，实时采集和显示网络中URL访问情况统计每个用户的业务使用趋势和分布统一策略管理统一策略管理统一策略配置控制策略集中部署系统管理设备管理支持对设备运行的统一监控支持对设备告警日志的集中分析管理员管理支持对普通管理员、系统管理员的增加与删除支持对区域设备的权限划分支持对管理员操作日志的记录服务器磁盘监控支持对磁盘使用详情分析支持对磁盘空间不足时的告警
旁挂部署，采用带外管理，与ACG设备网络可达：ACG Manager部署图
型号描述备注NSQM1ACGMH3C iMC SecCenter组件-ACG Manager应用控制与审计管理系统-纯软件(CD)管理平台。ACG Manager软件或SecCenter A1000硬件平台必须二选一NS-SecCenter A1000-SH3C SecCenter A1000 安全管理中心&说明：“必配”表示所描述项目直接随选购的主机提供，不需要用户选择购买。“选配”表示所描述项目需要用户选择购买。
需要技术帮助？
如果您需要更多更准确的技术帮助网络监控系统主要功能、网络性能分析、流量清洗、流量管理、上网_易展仪表展览网
关注微信随身推
网络监控系统主要功能、网络性能分析、流量清洗、流量管理、上网审计、网络性能测试
发布时间：12-09-14
点击量：39221
简洁方便的操作方法本公司产品安装使用方便，用户只需要安装产品时进行一些参数设置，即可对产品即插即用。使用简单不需要任何的培训，就可对产品轻松熟练的进行操作，节省了资源和人力。网络监控系统主要功能、网络性能分析、流量清洗、流量管理、上网审计、网络性能测试，该产品部署简易、中文智能分析、使用简单。无需培训的特点。网络性能分析功能系统展示了内网节点的吞吐量，最大的带宽，以及带宽的利用率，FTP传输能力，WEB应用的页面响应能力。从以下各个功能点进行网络性能分析：&深入的数据包识别和分析；&网络运行故障的分析诊断；&了解流量应用组成以及如何被利用；&网络故障自动诊断，提供故障定位；&捕获网络数据包、检测网络传输的所有数据；&自动发现IP、端口、主机会话和物理端点；&监测内网web访问情况；&监测内网电子邮件收发情况；&监测内网FTP文件传输内容；网络流量是当前网络中的数据吞吐量，是网络性能的一个重要指标。其可以帮助管理员对当前的网络性能有一个基本的判断，且细分每部分，可以方便管理员迅速准确定位异常流量。网络流量分析&实时流量：非常直观地查看网络的总流量、每个用户和每种应用等信息；&应用流量：不仅可以查看整个网络的流量信息，也可查一个IP或者一个协议的数据，从而便于对整个组或单个端点进行分析；&IP流量：分析单独某个IP的数据，只需要定位到该IP即可在视图区显示该IP的数据；&端点通讯：是从网络物理硬件的角度判断网络性能状态的一个指标，可方便管理员直观地判断网络状态。通过端点视图可以分析网络中每个端点的详细的通讯信息。详细显示了每个IP的信息，包括总流量、数据包、网络连接等信息。默认以MAC端点及IP端点显示，用户可以根据自己的需要和喜好自行设置成其他的显示方式；&协议数据：是从应用的角度判断网络状态的一个依据，方便管理员快速定位造成网络异常的协议，并且进一步确定该协议背后的应用程序，甚至运行该应用程序的人；&协议识别分析：对动态端口、端口、网络应用如迅雷、QQ、BT等进行准确识别；系统状态监控&实时显示系统总体以及各链路的每分，每小时，每天以及当月的上传下载流量走势；&实时监控、图表展示：对系统状态、系统总体流量、活跃用户统计、连接数、应用流量排名；&对系统状态、活跃用户、应用等流量进行实时分析，通过各种直观的图表，将当前的网络活动带宽资源利用情况清晰展示；网络流量监控&实时显示设备及链路的每1分钟、每小时、每天、每周及每月的流量走势图；&实时显示本日各应用流量、用户流量及用户并发连接数的TOP N排名；&实时显示最近时间内的活跃用户的上传下载及总体流量；&实时显示本日设备、指定链路的流量时间走势、应用/用户的TOP N流量排名；&实时显示预定时间范围内的应用流量、用户流量的TOP N排名&实时显示当前在线IP的详细信息及上传/下载流量；&实时显示当前各在线用户的并发连接数及每秒新建连接数；&丢包率、DDOS攻击、ARP欺骗、流量告警、并发连接数告警；&实时显示设备及链路等的流量时间走势，各级通道/应用/用户的TOP N流量排名，当前各在线用户的并发连接数、每秒新建连接数及当前在线IP元组的详细信息等；网络活动监控&进行深入有效的网络活动分析，全面了解网络使用情况，通过对活跃用户等进行跟踪，对异常流量进行定位，从而达到优化网络流量的目的；&活跃用户和应用监控：对活跃用户和活跃应用的上传、下载、连接数、系统总体流量等进行监控、统计和排名；&提供的深度应用分析功能基于会话层的应用分析，实现针对应用层的处理和流量管理；网络流量统计查询&统计制定日期时间的各应用的上传/下载/总流量及应用数量，进行相关流量的对比分析；&统计制定日期时间的各应用的上传/下载/总流量及应用数量，进行相关流量的对比分析；&提供网络流量查询功能，网络管理员可以详细查看过去一段时间内，网络活动情况，准确掌握网络活动的详细信息；随时掌握全网网络运行状态，及时发现并解决网络中性能瓶颈问题、网络异常现象，并能有效检测和防止网络带宽的非正常消耗，帮助用户监测关键链路的应用运行情况，从多种角度查看应用的运行情况，并且监督告警网络中的病毒，木马攻击等非正常网络行为，帮助网管人员采取有效的措施提供依据，保障网络的正常运行。通过分析和统计网络的真实流量，对网络流量中各种数据协议进行深层次挖掘，来达到网络性能分析的目的，我们可以看到：&Who:&谁正在使用网络？&What:&什么样的数据在网络中传输？&when: &什么样的时段，业务是处于高峰的？网络流量清洗功能多数情况下影响网络正常运行的不是来自外部的威胁，而是内部的设备使用不当，中木马或病毒而产生的，当用户内部网络中任何一台设备出现问题时，都可能会影响整个网络应用的正常运行。流量攻击检测&支持源IP路由和SNMP功能，便于网络管理员在网络上的任何节点检索信息、修改信息、定位故障、完成故障诊断；&支持ARP攻击检测、防御功能；&支持实时流量、告警事件、状态信息监控、及时输出流量分析报告和攻击防护报告等报表；帮助用户监测关键链路的应用运行情况；&支持流量检测功能，有效检测不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽；世瑞通NPM网络监控系统能检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗：流量监控管理&提供对进入客户IDC的数据流量进行实时监控，及时发现包括DOS攻击在内的异常流量；&提供监督告警功能监督告警网络中的病毒，木马等非正常网络行为；&提供针对对其发起的DOS/DDOS攻击的监控、告警和防护；&提供检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗；&提供不影响正常业务的前提下，清洗掉异常流量，有效满足客户对IDC运作连续性的要求；&提供时间通告、分析报表等服务内容提升客户网络流量的可见性和安全状况的清晰性；&上网记录功能世瑞通NPM系统针对网络问题提供全面、灵活的网络管理方案，网络整体性能分析、带宽管理、流量监控、内容审计等多项功能，从根本上解决网络问题，提升网络价值。&网络应用、网络流量、在线人数等能以数字或图片的方式精确呈现；&基于用户对象，时间对象，网址分类对象和协议对象等构成有效的策略。&对聊天工具、网络游戏、web-Mail、网络电视、炒股等200余种网络协议，世瑞通NPM都能够进行精准的识别和控制&对员工上网行为进行详细审计，做到有据可查，使组织避免法律风险。&可制定精细化的网络聊天监控管理策略，可在不同时间对不同部门、不同人员施行差异管理方式。&对严重吞噬带宽的P2P行为，世瑞通NPM网络管理系统不仅能彻底封堵，还能对其占用的带宽进行流量管控。既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。世瑞通NPM深度内容检测技术，对各种网络协议进行正确的识别，区分网络使用方式，有效监控邮件收发、网络聊天、网络游戏、炒股、看电影、文件上传下载等与工作无益的行为，从而优化带宽，保证工作所需带宽，大大提高工作效率。网络流量管理功能基于应用对象、用户对象、时间对象、带宽通道对象、用户自定义对象等，从各个角度展示网络流量使用情况，分析网络使用现状。然后通过报表直观的了解到网络故障点。&支持自定义对象功能，为用户自己添加控制规则，对内网用户的上网行为进行控制；&支持
功能，便于网络管理员分配管理用户IP地址，防止用户随意修改自己的IP地址；&支持伪IP防护功能，帮助系统正确过滤，并告诉系统哪些IP是内网合法的IP，以防止非法的IP地址滥用；&支持免监控功能，不对免监控的IP作的任何网络流量和上网行为的监控和记录，该IP地址所添加的策略也无效，IP可以是单个IP、IP网段和IP子网；&支持上传、下载分别限速，支持共享限速和单机限速，支持规则优先级、剩余带宽抢占优先级；弹性、灵活、智能的带宽管理和分配方式；&支持主机限速策略和并发连接数限制，限制内网用户的上网速率和网络连接数，有效限制用户对网络设备资源的的无限占用，避免产生异常流量和网络攻击；并且能有效预防病毒的爆发；&提供独有网络访问准入规则，可针对源IP、源端口、目的IP、目的端口、并发连接数设定限速规则和主机限速策略，只允许符合上网策略的用户连接Internet，满足各种限速需求；直观展示网络状况，为客户提供了网络性能分析、应用优化、流量缓存的一体化解决方案。可以帮助网络管理人员了解内部网络阻止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，改善和保障了整体网络应用的服务质量并提升用户体验。网络性能测试世瑞通NPM实现了对网络中应用与用户的监控与管理,对应用问题提供本质上的分析，为网络管理者提供了全网的流量可视性，为网络升级提供了决策依据。基于TCP协议的业务或应用性能指标KPI测试&对业务或应用的响应延迟，丢包，重传，连接健康等参数测试，生成分析图表。对HTTP、HTTPS、SMTP、POP3、OA等业务或应用的往返时间、总延时、服务器延时及网络延时，进行测量比较分析，生成统计图表。&清晰的各项数据指标&帮助用户了解网络应用的传输质量&帮助用户确定是网络还是服务器问题世瑞通NPM通过对网络业务或应用的往返时间（Round-Trip Time）、总延时（Total Delay）服务器延时（Server Delay）、服务器延时（Server Delay）、网络延时（Network Delay）等网络性能指标测试，帮助用户掌握网络运行的整体性能，为网络管理员对网络升级或维护网络运行提供可靠的依据。产品优势系统性能&强&&灵活多变的流量控制手段，方便用户快速查看网络流量应用情况。&全面细致的网络真实流量分析、统计能力，快速优化网络应用，提高工作效率。&业界领先的协议识别能力，对网络流量中各种数据协议进行深层次挖掘，快速优化网络性能，提升网络运行速率。&网络流量可视化，直观展示网络流量状况，有效提升了对全网流量的管理。故障定位&准&&直观展示网络中的异常流量，定位网络异常情况范围，准确找到网络故障点。&网络故障自动诊断，提供故障定位，快速准确异常警告。&高级的故障排除和预警功能，有效降低网络风险，提高了网络可靠性。安全检测&快&&有效检测网络不正常应用对网络带宽资源的非正常消耗，保障关键应用带宽，提升带宽利用价值，降低网络运营成本。&监督告警网络中的病毒、木马等非正常网络行为，有效保障网络正常运行。流量清洗&细&&高效的流量检测和清洗技术，既支持深度数据包检测技术，也可以通过分析流量信息，深入识别隐藏在背景流量中的攻击报文，实现精确的流量识别和清洗。&高可用性，采用在线或旁路部署方式进行DDOS攻击防护。&多层次安全防护，通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速和先进的&智能流量检测&技术，实现多层次安全防护。&详尽分析报表统计功能，提供丰富的流量信息，流量清洗信息，流量攻击等各种详细信息报表。流量控制&精&&端口映射、IP映射、访问规则功能灵活多样。&流量分析、流量限、连接控制等流量控制手段多样化。&对P2P软件等非业务应用和非业务部门进行精细带宽限制，细化到应用级别和针对每个用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配；从而保证了企业正常的业务流量的传输通，优化网络应用&网络访问准入规则独特，可针对源IP、源端口、目的IP、目的端口设定限速规则，只允许符合上网策略的用户连接Internet，满足各种限速需求。&采用QOS网络服务质量技术，对流经WAN口和LAN口的数据进行优先级划分，进而保证重要服务的带宽质量。&NPM独特的免监控功能，保障的公司机密或者个人隐私不被侵犯；部署使用&易&&NPM系统采用旁路/网关模式进行部署，无需改变用户网络结构。&设备宕机不影响整个网络的正常运行。&设备安装简单，即插即用，无需培训。安全的隐私保障目前很多的流量分析设备的网络分析功能对网络流量进行分析的同时，对网络用户的操作也进行了监控，使用户的部分隐私暴露在别人面前，给用户带来了困扰。世瑞通NPM网络监控系统进行了特别设置，使公司在对网络进行分析的时候并不对免监控用户的操作进行监控，保障了个人隐私和公司机密不被泄露。网络监控系统主要功能、网络性能分析、流量清洗、流量管理、上网审计、网络性能测试}