盖奇上网行为管理110516-tmp.pptVIP

统计报告 基于每个用户的流量行为分析:每个用户每种协议的带宽使用，清楚地知道每个用户在作什么 用户精细化管理的基础 用户名 UG-1000 UG-2000 UG-3000 产品型号 吞吐量 1Gbps 6Gbps 3Gbps 1GB 2GB 4GB 硬盘 250GB 500GB 500GB 用户 1000 4000 10000 内存 产品规格 UG-1000 ：适合低流量、中小规模网络，用户800人,1U MIPS64 位双核构架，8个10/100/1000MB网络接口 UG-2000 ：适合中流量、中等规模网络，用户2000人,1U MIPS64位四核构架， 12个10/100/1000MB网络接口（光纤接口） UG-3000 ：适合高流量、大规模网络，用户10000人,2U MIPS64位16核构架， 8个10/100/1000MB网络接口（光纤接口） 产品描述 网桥模式 无时延透明桥接 双入双出链路平衡 多级Bypass保护技术 满足大中型客户的需求 部署方式 网关模式 具备路由功能 专业的互联网控制功能 满足广大中小客户的需求 旁路模式 无拓扑改变的的镜像 旁路多路分担镜像技术 解决方案 晨讯科技集团 典型客户 谢 谢 * * 盖奇上网行为管理 盖奇信息是领先的 ——多核网络安全产品及行业解决方案供应商  盖奇信息拥有业内领先的完全自主知识产权的多核核心技术平台 具有可持续研发能力，提供50Mbps到80Gbps的智能流量控制网关、VPN/防火墙、上网行为管理等新一代网络安全解决方案。  盖奇信息总部位于上海，在北京、重庆、郑州、南京、苏州等地设有分公司，拥有覆盖全国的渠道和售后服务体系。 上海盖奇信息科技有限公司 北京 重庆 郑州 南京 苏州 操作系统基于开源的Linux操作系统，复杂的系统架构以及复杂的调度机制导致处理流程繁琐。 协议栈采用Linux标准网络协议栈设计，很难突破报文转发性能瓶颈。 安全功能构建在Netfilter架构之上，每报文的检测机制导致即使受信链接的后续报文也都要进行检测，大大降低报文转发性能。 硬件平台使用X86硬件体系架构，硬件平台没有对网络报文处理进行任何优化，没有支持网络报文高速处理的硬件单元。 突破性能瓶颈，网络安全进入多核时代 Cavium 16-Core MIPS64 专用处理器 64-bit MIPS 架构 低功耗高性能 比通用CPU速度快 高性能协处理器，内嵌 IP network 相关的微码 64-bit 133MHz PCI bus 600 MHz clock 增强的 MIPS64 整数指令集 每秒3200 万条指令 每秒3000 包转发 低功耗 16核Cavium Octeon专用安全处理器简介 盖奇上网行为管理 ——国内第一款基于CAVIUM多核智能流控产品 盖奇智能流控产品基于高性能的 OCTEON MIPS64多核硬件平台，专有的基于SE的DataPlane操作系统，10倍于Linux的转发性能；提供可扩展的和高度集成的从50Mbps 到 80Gbps 高性能的解决方案。 我的雇员每天都在电脑前做什么呢？ 本月的销售任务为什么又没完成？ 太爽了！李明的灵芝又被我偷了！ 员工工作效率低 信息安全无法保障 文件，合同，内部数据有太多方式发出去 带宽使用不合理 缺少内容管理引发的核心业务带宽风险 以迅雷业务为代表的P2P，在线视频给单位带来的后果是“增量不增收”，扩容的收益者还是下载应用，而不是关键业务。 互联网上越来越多新应用基于P2P模式开展，办公网变成了无所不能的个人业务提供网 P2P,在线视频严重侵蚀了核心业务的带宽！ 视频会议 OA系统 VPN 无关应用 上网行为管理迫在眉睫 受控的信息外发 准确定位违法与泄密行为 降低法律与泄密风险 防止不良网站访问使内网计算机病毒 泛滥 保障计算机与网络主体安全 硬件投资回报率 昂贵的带宽不被无关应用占用 降低网络运维成本 1000人-8小时-5000元-1小时 625000元 提高工作效率 网络应用现状 公安部必威体育精装版统计，70％的泄密犯罪来自于机构内部，电脑应用单位80％未设立相应的安全管理系统、技术措施和制度。 据 IDC 调查结果显示： 员工30% ~40% 的互联网使用花费在新闻、娱乐、购物、无意义的闲聊（QQ、MSN)等与工作无关的活动上 据Sex TracKer调查： 上班时间发生了全球70％的色情互联网访问（色情网站的浏览量集中在每天9-17时） 在线游戏 流媒体 控制 管理 审计 监控 即时通讯 电子邮件 股票交