免費會員
具體成交價以合同協議為準
￥面議
| 產品名稱 | 型號 | 指導價(元) | 基本配置描述 |
| 上網行為管理 | 網康 NI3200-20-HD | 4.5萬 | 1U硬件，標配4個千兆電接口（其中含1個管理接口和1個HA接口），提供1個擴展插槽，單交流電源。建議50M帶寬/400人網絡環境使用；并發連接數為30萬，新建連接數為15000個/秒；上網行為管理標準軟件。含網頁過濾、用戶認證、應用控制、內容審計、帶寬管理、行為監控分析等功能，含三年硬件質保服務和軟件升級許可 |
| 上網行為管理 | 網康NI3200-40 | 5.5萬 | 1U硬件，標配6個千兆電接口（其中含1個管理接口和1個HA接口），提供1個擴展插槽，單交流電源。 建議120M帶寬/1000人網絡環境使用；并發連接數為70萬。上網行為管理標準軟件。含網頁過濾、用戶認證、應用控制、內容審計、帶寬管理、行為監控分析等功能，含一年硬件質保服務和軟件升級許可 |
信息技術的飛速發展，使得互聯網的各種應用，雨后春筍，風起云涌，極大的豐富了網絡生活，與此同時大量應用對帶寬的無秩序、無節制的搶占，給所有網絡管理者帶來了無法回避的巨大挑戰。這種挑戰對企業來說已愈發嚴峻，給企業管理者和網管人員帶來了巨大的壓力。
網神流量控制產品憑借強大的應用識別能力、以及豐富的流量管理策略，可以實現對網絡流量的全面透析與管控，優化網絡帶寬，為網絡管理者提供了的網絡可見性，真正意義上幫助用戶構建安全，可控，高效的網絡。
關鍵業務保障：
P2P下載，流媒體，網絡游戲等非業務流量極大的占用有限的帶寬資源，造成用戶關鍵業務如OA,ERP 等業務系統不穩定，訪問延遲，嚴重影響辦公效率。
SecBMS專業流控設備，可以細致分配帶寬資源，保障核心業務的高效穩定運行，同時可以限制如P2P,流媒體等非業務流量的帶寬。
降低網絡使用成本:
企業投入了很多業務系統，運行速度卻不盡人意，追加了很多帶寬，卻沒有有效改善。
SecBMS提供了多種內網管理策略，在無需增加帶寬成本的情況下，限度的保障關鍵數據流，合理分配帶寬資源，提高帶寬的利用率。
全面掌握網絡使用狀況:
SecBMS以柱狀圖，餅狀圖，趨勢圖，等多種直觀方式為企業提供詳細的流量分布，趨勢，對比，及詳細的報表功能，為管理層提供量化的數據，輕松了解用戶的網絡使用狀況，同時可以對網絡中的異常流量及網絡攻擊進行預先防護，大大的提高網絡的穩定性，可靠性。
強大的協議識別引擎：網神SecBMS帶寬管理系統強大的協議識別引擎不但可以識別各種明文協議，如Bittorrent，eDonkey,而且其特色的“加密協議深度識別"技術可以識別經過加密的P2P協議，如Skype和eMule 0.47c。應用協議庫支持1000種以上主流應用，并保持至少每2周發布一次更新，協議庫支持自動與手動更新。
靈活的帶寬管理：在精確識別應用協議的前提下，網神SecBMS帶寬管理系統提供以下三種帶寬調控機制：
（1） 帶寬限制：根據策略對特定IP/IP組，應用協議進行帶寬限制，避免這些IP/IP組，應用協議過度使用帶寬而影響他人和整個網絡。
（2） 帶寬預留：預留出一定的帶寬給特定的IP/IP組或應用協議使用。
（3） 帶寬保證：帶寬保證與帶寬預留類似。所不同的是，帶寬保證在保證其帶寬不能滿足要求的時候，會從剩余的總帶寬里借用所需帶寬。
簡單易用的單IP限速：得益于其靈活的策略管理能力和帶寬管理能力，網神SecBMS帶寬管理系統可以對內網IP進行單獨限速。在網神SecBMS帶寬管理系統中，只需要一條規則就可以實現控制某個網段內的每個IP可以使用帶寬和該網段的總帶寬。
豐富的報表統計：用戶可以針對自己關心的IP/IP組，應用協議/協議組等不同對象自定義一個報表，經多個對象的統計結果顯示在一個圖表中，減少日常工作量。統計數據可以不同的線形和顏或者疊加的方式顯示。報表統計的時間跨度可以是當天，本周和當月。
的系統監控：網神SecBMS 帶寬管理系統強大的協議識別引擎，能準確識別出7層應用協議，并自動進行細化分類，提供各種帶寬應用，并發連接數等詳細的分析信息，幫助企業清晰的掌握網絡及帶寬使用情況，找出造成網絡阻塞及服務性能下降的癥結所在。
網神SecBMS 帶寬管理系統產品支持多種部署模式，單鏈路模式，多鏈路模式，旁路模式。不同模式所需的設備型號有所不同。企業可以根據實際網絡情況選擇適合的設備及部署方式。
單鏈路部署：網神SecBMS 帶寬管理系統部署在企業內網與防火墻/路由器之間的任意位置。透明模式，不需要防火墻和交換機做任何設置。
旁路部署：網神SecBMS 帶寬管理系統部署在網絡關鍵出口，提供交換機鏡像端口等方式獲得網絡數據，并進行分析。對網絡只進行不控制，用戶無需改變網絡架構，即可輕松了解網絡運行狀態及使用情況。
深度業務識別(DSI)技術精確識別各種協議
深度業務識別(DSI: Deep Service Inspection)技術是在DPI（Deep Packet Inspection)深度報文檢測技術和DFI(Deep Flow Inspection)深度流檢測技術基礎上發展起來的一種新型的7層應用識別技術。DSI深度業務識別檢測技術根據當前網絡連接狀態，連接性質和流特征，結合深度報文檢測結果，建立全網業務拓撲模型。然后將當前用戶的業務拓撲實例與系統內置的業務模型進行比對，從而確定當前用戶進行的網絡業務和應用類型。由于DSI深度業務識別檢測技術基于業務本身的特征而不是報文數據細節，對于檢測加密或加擾應用協議具有更高的識別率。對于新增和變種的網絡應用和業務類型，也具備比DPI,DFI更好的適應性。
雙態雙OS技術確保設備運行穩定性
同時支持靜態主備操作系統和動態主備操作系統提升系統穩定性:運行過程中動態備用操作系統對于系統運行狀態進行監測，一旦主操作系統發生重大故障，備用操作系統會替代主操作系統，并且記錄住操作系統故障點（指令地址，內存越界地址等）故障日志并且自動修復或者重啟動主操作系統。靜態備用操作系統在主操作系統被破壞（例如錯誤的升級）而無法啟動的情況下，仍可以進入備用操作系統對主操作系統進行更新或者修復。保障系統穩定運行。
繼承式應用描述語言展現網絡運行狀況
繼承式應用描述語言（HADL:Hierarchy Application Description Language)是跟據DSI深度業務識別檢測技術形成的多級繼承式應用特征描述語言。HADL繼承式應用描述語言通過業務拓撲級>流特征級>報文特征級的繼承描述關系精確描述某項業務的特征。HADL繼承式應用描述語言突破的原有單一的報文特征或者流特征描述所帶來的誤識別問題，從報文，流和業務拓撲三個層次綜合描述應用并且精確定位了三種特征之間的關系，從而將DSI技術更好的貫徹在應用識別產品中。
網絡拓撲透析技術準確實現1拖N檢測
網絡拓撲透析技術是建立在深度業務識別技術和知識發現技術智商的應用層網絡拓撲發現技術，通過對于業務的深層解析，確定各個業務節點之間的網絡連接關系，從而掌握是否存在NAT設備，代理設備等網絡隱藏節點。NTX技術相對于傳統的網絡拓撲發現技術發現速度快，準確率高，而且抗加密加擾等拓撲隱藏技術。
動態落差抑制實現動態智能流控
對于采用標準的QoS令牌桶技術的傳統流量控制產品來說，一個常見的問題是通過丟包預想達到的帶寬限速效果因為網絡應用的“貪婪效應"還保持一個很大的限速前后的流量落差。動態落差抑制技術正式為了解決上述問題而產生的專業技術。LTR技術通過進行應用層的解析和調整雙方協商報文的尺寸，達到不丟包就抑制發送端流量發送速度和并發連接新增速度，從而達到有效的帶寬落差平抑效果。使用LTR技術以后，在流量限制設備的內外網之間沒有明顯的帶寬落差，真正的流出帶寬空間給其他業務使用。
虛擬引擎負載均衡技術提高設備性能
在很多情況下，系統處理性能不足并不是因為系統硬件資源不足，而是因為靜態分配的硬件資源如CPU不能適應動態的處理要求。在多核處理器上，我們采用虛擬引擎負載均衡技術。即在系統負擔不重的情況下，預留CPU處理資源備用，當整個系統負載加重時，準確偵測和發現系統性能瓶頸，動態生成做薄弱部分的備用引擎，并且快速切入到系統數據處理流程中去。這樣的好處比起傳統的多核負載均衡來說，對于處理要求的適應能力更強，性能提升也越高。
基于DSCP標記和分流代理的多鏈路負載分擔技術
DSCP標記分流。就是根據應用把報文的DSCP字段改成的數字就可以了。DSCP就是我們常說的TOS字段，通過修改該字段以標記數據的類型，同時與策略路由等技術配合，即根據DSCP/TOS的數字進行路由轉發。相比之下，應用代理分流就簡單多了。這種方法要改的標記是一個我們比較熟悉的字段?“源IP地址"。這個換源IP地址的環節我們稱之為“分流代理"。這個分流代理就是一個能夠區分網絡應用的代理服務器，當發現的應用（采用分流策略的應用）以后，就自動的將該應用引入到鏈路，并保持數據通訊的正常。
