勤智数码OneCenter NTAS 网络流量分析系统.doc

勤智数码OneCenter NTAS 网络流量分析系统一、 应用背景随着信息化建设的深入，无论是政府组织还是企事业单位，都拥有自己庞大的网络系统。随着网络设备数量的不断增加，网络流量监测和分析日趋重要。主要面临以下问题：l 网络带宽资源有限随着互联网不断地飞速发展，网络上的各类应用越来越多，占用带宽资源越来越大。在带宽资源有限的情况下，一些应用如迅雷、BT、视频、病毒等抢占大量的带宽，很难对这些流量的分配做出详细的分析和网络流量分布情况做出准确了解，企业业务无法得到正常的保障。l 网络流量异常不详网络流量异常，企业内部用户用于工作（访问业务服务器）的流量有多大？用于上网的流量有多大？谁占用的网络带宽最大，这些占用是必要的吗？谁在非法扫描网络？谁提供非法的下载服务？l 网络流量分布不明流量的分布问题：在全网中，哪些点流量大，哪些点流量小？流量的构成问题：对于特定的点，流量的组成是什么？由谁发起的？目的地在哪里？网络流量的应用不明，是我们急切需要了解的。二、 产品概述：勤智数码NTAS网络流量分析系统是一个分布式、非侵扰、可扩展的网络流量监控解决方案，为大规模IP 网络提供实时监控和异常现象的检测。使用非侵扰的数据收集方法，NTAS持续从用户的路由基础设施中获取流量和路由数据，从而建立和维护一个高粒度网络信息的数据库。该数据库从不同角度反映网络的应用，协议，源，目的，通信对等网络情况，并使用独特的方法检测网络异常现象，NTAS提供一种理想的解决方案供运营商、大学和企业了解网络中的流量情况和安全威胁, 并且在关键服务或者基础设施受破坏前实施保护的策略。NTAS网络流量分析系统不仅适用于大型运营商进行网络流量管理，也适合作为中小企业的低成本高性能流量管理平台。三、 产品功能功能模块提供的服务价值流量分析流量应用分析提供通过应用来查看流量情况从多纬度分析网络流量的详细情况流量来源分析按来源图形化展示当前和历史流量情况。通过本统计可迅速掌握网络基本流向，圈定异常流量的发源地。流量目的分析按来源图形化展示当前和历史流量情况。通过本统计可迅速掌握网络基本流向，圈定异常流量的目的地。流量会话分析按IP对反映各IP与哪些IP有通信，并实时反映其流量情况。流量协议分析从协议的角度观察流量流量下一跳分析按包转发的流向观察流量。本统计可迅速揭示网络流量拓扑，链路使用情况，和流向异常。流量SYN状态分析按包转发的流向观察流量。本统计可迅速揭示网络流量拓扑，链路使用情况，和流向异常。流量监控范围管理自治域统计运营商之间的出入流量：如电信到网通，网通到移动，等等。可以完全自定义的设置自己关心的流量监控目标进行监测自定义网络用户可自定义网络，统计网间流量，如内网到外网，省网到地市网，骨干网到169网，本省网到外省网，等等流量端口分析对不明应用的流量，可使用端口分析。该分析对动态端口的应用进行监控十分奏效，如BT等流量集束管理用户可自定义关心的路由器，及每一个路由器的任何接口组合，形成一个集束.从集束的角度进行统计。流量报表管理报表查询提供可以自定义复杂、灵活多变的组合查询条件进行历史流量数据查询，可以自由选择指定的路由器、入接口、出接口、源端口、目的端口、协议、应用、自治域、多样化的时间选项等可以自由、灵活查询流量报表数据报表模板对于需要定期关心如指定端口的流量数据可以将查询条件保存为报表模板，设置定时生成报表时间和指定发送的邮箱地址即可。可以定制自己关心的报表模板，方便下次快捷访问异常流量告警告警配置主要监控网络流量中，某些流量发生异常情况，超出规定的值范围时，就定义为产生告警，同时生成告警事件信息，及时发送邮件提醒。以达到时时监控网络流量情况的目的可以快速检测自定义的网络异常情况四、 产品价值l 有效检测蠕虫的端口入侵通过基于NTAS分析，IT人员有效避免网络瘫痪，如能迅速发现UDP 端口1434出现的大量异常流量。发现潜在问题后，及时进行访问控制列表（ACL）阻断，确保网络正常。l 审计NAT化流量NAT 的内在限制是非互联网路由地址（例如员工采用的地址）与公共路由互联网地址之间的多对一关系。NTAS使用户能够审计NAT流量，以便排除网络故障，解决方案问题，并执行定期检查，看员工是否能够遵守公司制订的网络接入策略。l 未来流量规划使用NTAS与各种增强功能模块提取现有流量的特征，然后推断未来流量。利用这种业务智能，可以极大提高客户网络规划的计划性。l 检测非授权WAN流量通常情况下，当WAN链路上的流量增多时，公司就会投资，执行链路升级。NTAS提供有效方案，有助于避免不必要的链路升级，节省升级成本。寻找造成拥塞的应用，修改使用策略。l 降低高峰期WAN流量当某几条链路上的WAN流量迅速增加时，NTAS能够快速找到原因，IT人员会发现不好的应用对带宽的消耗。l QoS指标核实部署QOS的网络，其效用一直无法核实，借助NTAS，就可以得到所有的信息。l 分析VPN流量和远程员工的行为利用NTAS，IT人员可以方便地发现远程员工的流量，因为这些流量将穿越通用路由封装通道。有助于执行互联网接入容量规划。l 计算应用的总拥有成本在用户内部向大量用户发行新应用之前，可能会计算总体拥有成本（TCO）。影响TCO的最大因素之一是WAN。为尽可能准确地估计WAN成本，应用开发部率先在测试环境中部署一个新应用，利用NTAS测量向大量用户发行应用时产生的WAN流量有多大，从而更准确地计算TCO。IT部门使用NTAS计算应用TCO，以制订未来服务计