原创 世瑞通网络监控系统，网络性能分析和测试、网络流量管理、流量清洗、上网行为管理

简洁方便的操作方法

本公司产品安装使用方便，用户只需要安装产品时进行一些参数设置，即可对产品即插即用。使用简单不需要任何的培训，就可对产品轻松熟练的进行操作，节省了资源和人力。

网络性能分析功能

系统展示了内网节点的吞吐量，最大的带宽，以及带宽的利用率，FTP传输能力，WEB应用的页面响应能力。从以下各个功能点进行网络性能分析：

• 深入的数据包识别和分析；
• 网络运行故障的分析诊断；
• 了解流量应用组成以及如何被利用；
• 网络故障自动诊断，提供故障定位；
• 捕获网络数据包、检测网络传输的所有数据；
• 自动发现IP、端口、主机会话和物理端点；
• 监测内网web访问情况；
• 监测内网电子邮件收发情况；
• 监测内网FTP文件传输内容；

网络流量是当前网络中的数据吞吐量，是网络性能的一个重要指标。其可以帮助管理员对当前的网络性能有一个基本的判断，且细分每部分，可以方便管理员迅速准确定位异常流量。

网络流量分析

• 实时流量：非常直观地查看网络的总流量、每个用户和每种应用等信息；
• 应用流量：不仅可以查看整个网络的流量信息，也可查一个IP或者一个协议的数据，从而便于对整个组或单个端点进行分析；
• IP流量：分析单独某个IP的数据，只需要定位到该IP即可在视图区显示该IP的数据；
• 端点通讯：是从网络物理硬件的角度判断网络性能状态的一个指标，可方便管理员直观地判断网络状态。通过端点视图可以分析网络中每个端点的详细的通讯信息。详细显示了每个IP的信息，包括总流量、数据包、网络连接等信息。默认以MAC端点及IP端点显示，用户可以根据自己的需要和喜好自行设置成其他的显示方式；
• 协议数据：是从应用的角度判断网络状态的一个依据，方便管理员快速定位造成网络异常的协议，并且进一步确定该协议背后的应用程序，甚至运行该应用程序的人；
• 协议识别分析：对动态端口、端口、网络应用如迅雷、QQ、BT等进行准确识别；

系统状态监控  

• 实时显示系统总体以及各链路的每分，每小时，每天以及当月的上传下载流量走势；
• 实时监控、图表展示：对系统状态、系统总体流量、活跃用户统计、连接数、应用流量排名；
• 对系统状态、活跃用户、应用等流量进行实时分析，通过各种直观的图表，将当前的网络活动带宽资源利用情况清晰展示；

网络流量监控

• 实时显示设备及链路的每1分钟、每小时、每天、每周及每月的流量走势图 ；
• 实时显示本日各应用流量、用户流量及用户并发连接数的TOP N排名 ；
• 实时显示最近时间内的活跃用户的上传下载及总体流量 ；
• 实时显示本日设备、指定链路的流量时间走势、应用/用户的TOP N流量排名 ；
• 实时显示预定时间范围内的应用流量、用户流量的TOP N排名
• 实时显示当前在线IP的详细信息及上传/下载流量 ；
• 实时显示当前各在线用户的并发连接数及每秒新建连接数 ；
• 丢包率、DDOS攻击、ARP欺骗、流量告警、并发连接数告警；
• 实时显示设备及链路等的流量时间走势，各级通道/应用/用户的TOP N流量排名，当前各在线用户的并发连接数、每秒新建连接数及当前在线IP元组的详细信息等；

网络活动监控

• 进行深入有效的网络活动分析，全面了解网络使用情况，通过对活跃用户等进行跟踪，对异常流量进行定位，从而达到优化网络流量的目的；
• 活跃用户和应用监控：对活跃用户和活跃应用的上传、下载、连接数、系统总体流量等进行监控、统计和排名；
• 提供的深度应用分析功能基于会话层的应用分析，实现针对应用层的处理和流量管理；

网络流量统计查询

• 统计制定日期时间的各应用的上传/下载/总流量及应用数量，进行相关流量的对比分析；
• 统计制定日期时间的各应用的上传/下载/总流量及应用数量，进行相关流量的对比分析；
• 提供网络流量查询功能，网络管理员可以详细查看过去一段时间内，网络活动情况，准确掌握网络活动的详细信息；

随时掌握全网网络运行状态，及时发现并解决网络中性能瓶颈问题、网络异常现象，并能有效检测和防止网络带宽的非正常消耗，帮助用户监测关键链路的应用运行情况，从多种角度查看应用的运行情况，并且监督告警网络中的病毒，木马攻击等非正常网络行为，帮助网管人员采取有效的措施提供依据，保障网络的正常运行。

通过分析和统计网络的真实流量，对网络流量中各种数据协议进行深层次挖掘，来达到网络性能分析的目的，我们可以看到：

  Who:  谁正在使用网络？

  What:  什么样的数据在网络中传输？

  when:  什么样的时段，业务是处于高峰的？

网络流量清洗功能

多数情况下影响网络正常运行的不是来自外部的威胁，而是内部的设备使用不当，中木马或病毒而产生的，当用户内部网络中任何一台设备出现问题时，都可能会影响整个网络应用的正常运行。

流量攻击检测

• 支持源IP路由和SNMP功能，便于网络管理员在网络上的任何节点检索信息、修改信息、定位故障、完成故障诊断；
• 支持ARP攻击检测、防御功能；
• 支持实时流量、告警事件、状态信息监控、及时输出流量分析报告和攻击防护报告等报表；帮助用户监测关键链路的应用运行情况；
• 支持流量检测功能，有效检测不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽；

世瑞通NPM网络监控系统能检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗：

流量监控管理

• 提供对进入客户IDC的数据流量进行实时监控，及时发现包括DOS攻击在内的异常流量；
• 提供监督告警功能监督告警网络中的病毒，木马等非正常网络行为；
• 提供针对对其发起的DOS/DDOS攻击的监控、告警和防护；
• 提供检测网络流量中隐藏的非法攻击流量，发现攻击后及时通知并激活防护设备进行流量的清洗；
• 提供不影响正常业务的前提下，清洗掉异常流量，有效满足客户对IDC运作连续性的要求；
• 提供时间通告、分析报表等服务内容提升客户网络流量的可见性和安全状况的清晰性；

上网记录功能

世瑞通NPM系统针对网络问题提供全面、灵活的网络管理方案，网络整体性能分析、带宽管理、流量监控、内容审计等多项功能，从根本上解决网络问题，提升网络价值。

• 网络应用、网络流量、在线人数等能以数字或图片的方式精确呈现；
• 基于用户对象，时间对象，网址分类对象和协议对象等构成有效的策略。
• 对聊天工具、网络游戏、web-Mail、网络电视、炒股等200余种网络协议，世瑞通NPM都能够进行精准的识别和控制
• 对员工上网行为进行详细审计，做到有据可查，使组织避免法律风险。
• 可制定精细化的网络聊天监控管理策略，可在不同时间对不同部门、不同人员施行差异管理方式。
• 对严重吞噬带宽的P2P行为，世瑞通NPM网络管理系统不仅能彻底封堵，还能对其占用的带宽进行流量管控。既保证了业务应用对带宽的需求，又避免了对带宽的滥用，提升带宽使用效率。

世瑞通NPM深度内容检测技术，对各种网络协议进行正确的识别，区分网络使用方式，有效监控邮件收发、网络聊天、网络游戏、炒股、看电影、文件上传下载等与工作无益的行为，从而优化带宽，保证工作所需带宽，大大提高工作效率。

网络流量管理功能

基于应用对象、用户对象、时间对象、带宽通道对象、用户自定义对象等，从各个角度展示网络流量使用情况，分析网络使用现状。然后通过报表直观的了解到网络故障点。

• 支持自定义对象功能，为用户自己添加控制规则，对内网用户的上网行为进行控制；
• 支持IP与MAC地址绑定功能，便于网络管理员分配管理用户IP地址，防止用户随意修改自己的IP地址；
• 支持伪IP防护功能，帮助系统正确过滤，并告诉系统哪些IP是内网合法的IP，以防止非法的IP地址滥用；
• 支持免监控功能，不对免监控的IP作的任何网络流量和上网行为的监控和记录，该IP地址所添加的策略也无效，IP可以是单个IP、IP网段和IP子网；
• 支持上传、下载分别限速，支持共享限速和单机限速，支持规则优先级、剩余带宽抢占优先级；弹性、灵活、智能的带宽管理和分配方式；
• 支持主机限速策略和并发连接数限制，限制内网用户的上网速率和网络连接数，有效限制用户对网络设备资源的的无限占用，避免产生异常流量和网络攻击；并且能有效预防病毒的爆发；
• 提供独有网络访问准入规则，可针对源IP、源端口、目的IP、目的端口、并发连接数设定限速规则和主机限速策略，只允许符合上网策略的用户连接Internet，满足各种限速需求；

直观展示网络状况，为客户提供了网络性能分析、应用优化、流量缓存的一体化解决方案。可以帮助网络管理人员了解内部网络阻止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，改善和保障了整体网络应用的服务质量并提升用户体验。

网络性能测试

世瑞通NPM实现了对网络中应用与用户的监控与管理,对应用问题提供本质上的分析，为网络管理者提供了全网的流量可视性，为网络升级提供了决策依据。

基于TCP协议的业务或应用性能指标KPI测试

• 对业务或应用的响应延迟，丢包，重传，连接健康等参数测试，生成分析图表。
  对HTTP、HTTPS、SMTP、POP3、OA等业务或应用的往返时间、总延时、服务器延时及网络延时，进行测量比较分析，生成统计图表。
• 清晰的各项数据指标
• 帮助用户了解网络应用的传输质量
• 帮助用户确定是网络还是服务器问题

世瑞通NPM通过对网络业务或应用的往返时间（Round-Trip Time）、总延时（Total Delay）服务器延时（Server Delay）、服务器延时（Server Delay）、网络延时（Network Delay）等网络性能指标测试，帮助用户掌握网络运行的整体性能，为网络管理员对网络升级或维护网络运行提供可靠的依据。

产品优势

系统性能“强”

• 灵活多变的流量控制手段，方便用户快速查看网络流量应用情况。
• 全面细致的网络真实流量分析、统计能力，快速优化网络应用，提高工作效率。
• 业界领先的协议识别能力，对网络流量中各种数据协议进行深层次挖掘，快速优化网络性能，提升网络运行速率。
• 网络流量可视化，直观展示网络流量状况，有效提升了对全网流量的管理。

故障定位“准”

• 直观展示网络中的异常流量，定位网络异常情况范围，准确找到网络故障点。
• 网络故障自动诊断，提供故障定位，快速准确异常警告。
• 高级的故障排除和预警功能，有效降低网络风险，提高了网络可靠性。

安全检测“快”

• 有效检测网络不正常应用对网络带宽资源的非正常消耗，保障关键应用带宽，提升带宽利用价值，降低网络运营成本。
• 监督告警网络中的病毒、木马等非正常网络行为，有效保障网络正常运行。

流量清洗“细”

• 高效的流量检测和清洗技术，既支持深度数据包检测技术，也可以通过分析流量信息，深入识别隐藏在背景流量中的攻击报文，实现精确的流量识别和清洗。
• 高可用性，采用在线或旁路部署方式进行DDOS攻击防护。
• 多层次安全防护，通过静态漏洞攻击特征检查、动态规则过滤、异常流量限速和先进的“智能流量检测”技术，实现多层次安全防护。
• 详尽分析报表统计功能，提供丰富的流量信息，流量清洗信息，流量攻击等各种详细信息报表。

流量控制“精”

• 端口映射、IP映射、访问规则功能灵活多样。
• 流量分析、流量限、连接控制等流量控制手段多样化。
• 对P2P软件等非业务应用和非业务部门进行精细带宽限制，细化到应用级别和针对每个用户的带宽划分；基于用户(组)、应用类别、时间段等进行带宽分配；从而保证了企业正常的业务流量的传输通，优化网络应用
• 网络访问准入规则独特，可针对源IP、源端口、目的IP、目的端口设定限速规则，只允许符合上网策略的用户连接Internet，满足各种限速需求。
• 采用QOS网络服务质量技术，对流经WAN口和LAN口的数据进行优先级划分，进而保证重要服务的带宽质量。
• NPM独特的免监控功能，保障的公司机密或者个人隐私不被侵犯；

部署使用“易”

• NPM系统采用旁路/网关模式进行部署，无需改变用户网络结构。
• 设备宕机不影响整个网络的正常运行。
• 设备安装简单，即插即用，无需培训。

安全的隐私保障

目前很多的流量分析设备的网络分析功能对网络流量进行分析的同时，对网络用户的操作也进行了监控，使用户的部分隐私暴露在别人面前，给用户带来了困扰。世瑞通NPM网络监控系统进行了特别设置，使公司在对网络进行分析的时候并不对免监控用户的操作进行监控，保障了个人隐私和公司机密不被泄露。