北京博信众达网络科技有限公司

标题: H3C SecCenter应用控制与审计管理系统 [打印本页]

作者: admin    时间: 2015-5-15 10:49
标题: H3C SecCenter应用控制与审计管理系统

ACG Manager应用控制与审计管理系统(以下简称ACG Manager)是H3C SecCenter安全管理中心的重要组件,能够对网络各关键部位的H3C ACG设备进行统一集中管理,提供对ACG设备的实时监控、基于业务的流量分析管理、用户行为审计管理等。

通过ACG Manager,可对网络中P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、网站访问等行为提供统计明细与分析报表,进而帮助管理员全面了解网络流量和应用分布情况、实施统一的流量和业务控制策略、优化其带宽资源,真正实现网络、业务、用户流量的可视化和可控化。

[tab2]

实时的应用流量监控

ACG Manager提供对整网业务流量的实时监控,可基于整网、区域、业务类型(如P2P类、游戏类)、用户/用户组等,实时分析网络应用流量趋势、流量组成、Top用户流量、Top业务分布等,通过实时了解当前网络应用流量的明细信息,利于管理员直观的了解最新网络流量状况,监控突发异常流量,并做出快速排查,确保整网网络业务的有序运行。

应用流量实时监控图

完善的流量分析与统计报表

ACG Manager提供完善的应用流量分析与统计报表,基于网络、业务、用户的纬度,采用“上图下表”、“逐级分析”的方式,提供基于月、周、天及特定时间段内的应用流量分析,支持对流量分析与统计报表的人工手动、定时自动集中导出。

通过对网络应用流量的长期分析和总结,保障管理员对整网流量业务的可视性,利于管理员宏观的了解应用流量趋势与分布特点,为制定合理的网络、业务、用户带宽分配与流量控制策略,以及未来网络规划提供可靠的数据支撑。

历时业务流量趋势与分布图

丰富的用户上网行为审计

ACG Manager可同时提供用户Web应用、FTP传输、邮件交互、IM聊天等各种上网应用提供全方面的行为监控和记录;同时,通过综合分析、检测用户网络流量与流向趋势,对历史数据进行分析,为用户提供细粒度的网络应用审计管理系统,精确跟踪、定位用户的网络行为。

基于用户名的流量分析与审计

ACG Manager支持与标准Radius服务器、LDAP等系统自动联动,提供基于用户身份的流量分析、流量统计与审计的管理,有效解决动态IP分配难以定位到上网用户的问题。

基于用户身份的分析图

便捷的资源与设备管理

可通过ACG Manager集中管理ACG设备,利于实现网络资源的集中化管理,监控网络整体运行状况,及时发现并排除网络中的异常突发流量;同时,可快速进入设备Web管理界面,而无须记录并输入繁琐的登录名及密码,实现单点登录。

集中的图形化管理平台

ACG Manager基于B/S架构设计,内置数据库,用户无需另安装任何组件及插件,中文化的图形界面,适应于各种操作系统和服务器。用户可使用一套ACG Manager即可管理网络上的多台ACG设备,也可通过分布式部署ACG Manager,实现海量ACG设备的集中管理,且只需利用浏览器即可远程访问管理服务器进行管理。[/tab2]

[tab3]

[td]
业务
子项
描述

带宽管理

用户管理

支持批量导入、手工添加及删除用户

支持LDAP用户数据导入

带宽策略管理

支持基于用户的带宽控制策略

可定制带宽控制策略

丰富的区域业务分析

支持流量快照(流量实时分析)功能

支持基于IP分组的流量快照

支持基于段的流量统计及段的自动识别

支持自定义服务导入和自定义服务流量报表展示

支持全业务流量趋势图、业务流量分布图,提供不同应用占用带宽的趋势和比例信息

P2P实时监控,支持流量控制策略

支持流量异常的告警,可设置流量基线及告警阀值

灵活的用户业务分析

支持TopN流量用户排名,支持用户流量大小明细分析

支持单用户流量趋势统计和业务分布分析

行为审计

用户行为审计

支持对用户访问网站(URL)、Email、FTP、NAT使用记录

支持与H3C CAMS服务器联动,提供IP反查到实际用户名

支持与标准Radius服务器联动,提供IP反查到实际用户名

支持对SQL日志的审计功能

支持行为审计日志备份与恢复功能,包括手工、自动备份,本地和FTP远程备份,支持日志导入(恢复)功能

用户行为分析

支持对用户访问网站的统计与分析

支持Top N网站分析,支持访问次数信息

统计每一种应用业务的Top N用户

URL分类过滤分析,实时采集和显示网络中URL访问情况

统计每个用户的业务使用趋势和分布

统一策略管理

统一策略管理

统一策略配置

控制策略集中部署

系统管理

设备管理

支持对设备运行的统一监控

支持对设备告警日志的集中分析

管理员管理

支持对普通管理员、系统管理员的增加与删除

支持对区域设备的权限划分

支持对管理员操作日志的记录

服务器磁盘监控

支持对磁盘使用详情分析

支持对磁盘空间不足时的告警

[/tab3]

[tab4][td]
型号
描述
备注

NSQM1ACGM

H3C iMC SecCenter组件-ACG Manager应用控制与审计管理系统-纯软件(CD)

管理平台。

ACG Manager软件或SecCenter A1000硬件平台必须二选一


NS-SecCenter A1000-S

H3C SecCenter A1000 安全管理中心


&说明:

“必配”表示所描述项目直接随选购的主机提供,不需要用户选择购买。

“选配”表示所描述项目需要用户选择购买。



[/tab4][tab5]旁挂部署,采用带外管理,与ACG设备网络可达:

ACG Manager部署图[/tab5]





欢迎光临 北京博信众达网络科技有限公司 (https://www.vbel.com.cn/) Powered by Discuz! X3.4