青蓮網(wǎng)絡(luò)行為管理與審計(jì)系統(tǒng)部署分析

字號:

IT系統(tǒng)已經(jīng)成為國家、企業(yè)運(yùn)行的重要手段,人們的工作、學(xué)習(xí)、生活都已經(jīng)和網(wǎng)絡(luò)、特別是互聯(lián)網(wǎng)緊密關(guān)聯(lián)。 各種網(wǎng)絡(luò)應(yīng)用,給人們提供便捷溝通、娛樂、學(xué)習(xí)機(jī)會、甚至工作場所。網(wǎng)絡(luò)因?yàn)閼?yīng)用的推動,也變得越來越復(fù)雜,管理難度空前提高。
    仔細(xì)解析各種網(wǎng)絡(luò)應(yīng)用,我們可以發(fā)現(xiàn)互聯(lián)網(wǎng)絡(luò)應(yīng)用已經(jīng)較之幾年前,有著本質(zhì)的變化:應(yīng)用從早期、簡單的文件共享、傳輸(FTP)、靜態(tài)網(wǎng)頁(HTML)以及Telnet等靜態(tài)的、簡單、小規(guī)模的應(yīng)用,逐步發(fā)展到包括E-Mail、ERP、OA、視頻會議、VoIP、即時(shí)通訊、網(wǎng)絡(luò)游戲、電子商務(wù)、電子政務(wù)等動態(tài)的、大規(guī)模的、復(fù)雜的應(yīng)用,網(wǎng)絡(luò)中承載的內(nèi)容變得日益復(fù)雜、多樣化和更加豐富;加之網(wǎng)絡(luò)用戶的多樣性,使得網(wǎng)絡(luò)在滿足包括教育學(xué)習(xí)、工作、娛樂等等不同目的的同時(shí),對網(wǎng)絡(luò)本身及用戶的管理難度也急劇增加——網(wǎng)絡(luò)的自由本質(zhì),導(dǎo)致了各種威脅的原罪,組織的網(wǎng)絡(luò)資源得不到有效、合理的應(yīng)用和控制,并引發(fā)了一系列的安全、生產(chǎn)力和法律問題。
    人們在可以在互聯(lián)網(wǎng)環(huán)境下,自由的進(jìn)行各種活動:娛樂、學(xué)習(xí)、購物、工作;與工作有關(guān)的、與工作無關(guān)的;占用資源多的、占用資源少的;關(guān)鍵的應(yīng)用、非關(guān)鍵的應(yīng)用;領(lǐng)導(dǎo)的應(yīng)用、普通員工的應(yīng)用等等。這些應(yīng)用都在相同的授權(quán)平臺下,“公平”的沒有“優(yōu)先級”和“限制”的同時(shí)展開,而且都是在“盲區(qū)”內(nèi)進(jìn)行,沒有任何記錄可查詢,不需要承當(dāng)任何責(zé)任和成本。
    網(wǎng)絡(luò)管理人員這時(shí)候非常需要一款能夠提供“網(wǎng)絡(luò)可視性”的管理工具!不僅僅能夠提供各種UDP封包應(yīng)用的“可視”,而且能夠切實(shí)的對各種應(yīng)用進(jìn)行“策略化的管理”。所謂可視化,要求管理人員能夠“看到”在網(wǎng)絡(luò)里的各種應(yīng)用、時(shí)間、地點(diǎn)(IP/MAC)、人員、資源占用,甚至具體的應(yīng)用行為的內(nèi)容。 管理人員擁有的可視性工具,才有可能對各種應(yīng)用進(jìn)行必要的跟蹤分析,從而確定該應(yīng)用是否“必須”或者“關(guān)鍵”,為“優(yōu)化網(wǎng)絡(luò)”提供基本的素材基礎(chǔ)。而“策略化的管理”,則是要求管理工具能夠提供根據(jù)不同人、設(shè)備、應(yīng)用、時(shí)間,提供“資源占用限制、允許、禁止、記錄”等等各種管理手段。從而達(dá)到優(yōu)化網(wǎng)絡(luò)應(yīng)用、提升生產(chǎn)效率的最終目的。
    目前,有許多網(wǎng)絡(luò)(安全)設(shè)備,都可以提供基于應(yīng)用層管理的功能,但最專業(yè)的還是國內(nèi)企業(yè)級市場比較推崇的網(wǎng)絡(luò)行為管理與審計(jì)類產(chǎn)品。 青蓮網(wǎng)絡(luò)行為管理與審計(jì)系統(tǒng)AOS(Application Optimization System,應(yīng)用優(yōu)化系統(tǒng))就是其中的一個(gè)典型設(shè)備。 青蓮AOS是一款真正的純硬件設(shè)備,它是目前國內(nèi)市場能見到的少數(shù)幾個(gè)基于RISC多核處理器平臺的網(wǎng)絡(luò)(安全)產(chǎn)品之一,也是應(yīng)用管理類目前的基于多核處理器平、平行計(jì)算的產(chǎn)品。硬件平臺的優(yōu)越性,決定青蓮AOS的軟件功能具有非常穩(wěn)定的系統(tǒng)可靠性、有效的系統(tǒng)功能可擴(kuò)展性-----多核處理器多達(dá)16核的處理器,能夠輕松的整合包括上網(wǎng)行為管理控制、網(wǎng)絡(luò)審計(jì)、流量控制、應(yīng)用分析、安全路由、防火墻、防DOS攻擊、ARP防護(hù)等等,甚至可以整合關(guān)鍵字過濾(正則)、嵌入病毒引擎等系統(tǒng)高資源消耗類應(yīng)用。