香港某大学防火墙课件-00-產品概論.pptVIP

* powerstation亦可使用節點偵測法，針對指定的伺服器做連線偵測 * * * * * * * 線路狀態偵測 (3/4) 回應時間 (Round Trip Time) 圖 傳送/接收流量圖 線路 MRTG 圖 線路狀態偵測 (4/4) 線路狀態記錄 線路擁塞記錄 線路錯誤記錄 Smart QoS (1/3) SLB DAC WebSherlock Smart QoS VPN Solutions 系統安全 SLB DAC 系統安全 SLB DAC VPN Solutions 系統安全 SLB DAC WebSherlock VPN Solutions 系統安全 SLB DAC Smart QoS (2/3) Excellent!!! 連線政策 vs. 主機政策 連線政策 能管控至每一條連線的頻寬使用 主機政策 快速執行頻寬管理至所有的主機 限制 P2P 主機所使用的頻寬 (BT, eMule, Kazza etc) Smart QoS Connection Policy Host Policy Smart QoS Host Policy Connection Policy Smart QoS Host Policy Smart QoS (3/3) Total Bandwidth Normal Application Unauthorized Multimedia(streaming) WEB Email 事實上在一般未經管理的網路， P2P 與多媒體流量就會佔去 80% (甚至更多) 以上的頻寬 P2P App:BT eMule Smart QoS : 頻寬政策範例 (1/4) 單一連線頻寬為 100 kbps 100kbps 代表每一條 TCP 連線 100kbps 100kbps 100kbps 100kbps 100kbps 100kbps 100kbps Smart QoS : 頻寬政策範例 (2/4) 單一主機頻寬為 300 kbps 最大 300kbps 最大 300kbps 代表每一條 TCP 連線 A B C 最大 300kbps Smart QoS : 頻寬政策範例 (3/4) 單一主機頻寬為 300 kbps,單一連線頻寬為 100 kbps 最大 100kbps 最大 200kbps 代表每一條 TCP 連線 A B C 最大 300kbps Smart QoS : 頻寬政策範例 (4/4) 來源 目的 服務 頻寬限制 /16 ALL ALL Tx: 350 Rx: 150 /16 Tx: 350 Rx: 150 Tx: 350 Rx: 150 Tx: 350 Rx: 150 Tx: 350 Rx: 150 動態搜尋每一台主機並控制每一台主機的頻寬使用 動態比對政策一般來說，80% 的頻寬都是被 20% 的使用者給佔去，且這些不當使用頻寬的使用者常常改變他們的 IP 位址，以致於讓管理者難以管理。 “Smart QoS: 主機政策” 監控每台位於管控區段之網路主機，並自動將頻寬限制套用於每台主機，因此可有效管控頻寬的非法使用。 流量分析 報表 依這些重要且有用的資料可 掌握問題 依問題制定相關政策 阻擋 P2P/IM 主機 阻擋 P2P/IM 主機 IM 及 P2P 軟體的使用對管理者造成了網路安全與頻寬非法使用的困擾。以必威体育精装版之 [L7 應用程式過濾] 功能可有效的阻擋 IM/P2P 軟體的非法使用並減輕管理者的負擔。 DAC (1/3) SLB DAC WebSherlock Smart QoS VPN Solutions 系統安全 DAC (2/3) AP AP AP AP AP AP Mobile User Mobile User Mobile User Wireless LAN Wireless LAN 缺點 大多都未授權使用 資料傳輸易被竊聽 解決方案 存取認證 資料保護 DAC (3/3) AP Mobile User DAC (Data Access Control) AP AP AP Mobile User DAC DAC AP AP DAC 帳號抄寫 特色 使用者等級認證 進階權限設定 (SLA) 分散式架構, 容錯機制高 可與外部認證系統結合 AD/LDAP POP3/SMTP RADIUS Server Load Balance (1/2) SLB DAC WebSherlock Smart QoS VPN Solutions 系統安全 Server Load Balance (2/2) Server Server Server Server Server Farm 該 Server 故障, 移出服務主機群外 Client 起始 連線 PowerS