第一页
随着安全防范意思的不断加强，“上网行为管理”的需求逐渐为大型用户单位接受并得到广泛应用。目前， 市场生产“上网行为管理设备”很多，鱼龙混杂。教育、运营商、集团企业等大型用户应该如何选择适合自身的产品，如何保障网络架构的安全与管控？众多的上网行为管理产品中，核心竞争力在哪里？笔者就针对上网行为管理用户中的大型用户应用为点，通过技术原理、实践、测试及应用等方面进行解析，旨在帮助大型用户如教育、运营商、集团企业等管理者能够有效利用信息化的手段进行企业管理，达到高效率、低成本的管理模式，创造更多的价值与运营模式。
大型用户如何选择适合的上网行为管理产品
不同类型的用户，需要针对自身规模与网络环境来选择适合的上网行为管理产品。根据企业网络规模、网络出口带宽为标准，大型用户信息点在5000-50000个，数据流量在500M到5G，例如大型集团企业、政府机关、较大规模的高等院校以及电信级用户，对于网络安全及Internet上网行为管理，都有着极大的需求。
现在市场上流行的绝大多数上网行为管理产品，所具备的性能与处理能力，基本上不能够完全满足大型企业用户的需求。主要在于系统性能与海量数据处理能力达不到大型用户的需求。
大型用户网络架构分析
对于大型用户的网络结构来说，追求的是稳定性和高效性，网络架构越复杂，管理起来成本就会越高。对于网络来说只要做到结构清晰，可管理性强，遇到故障可以及时发现并快速修复就可以了。当然，内部网络管理是大型用户最为头痛的问题。因为组织规模庞大，部门、人员以及区域分部，都比较复杂，而要做到统一进行管控，不是普通的上网行为管理设备能够解决的，那么，强大的产品性能与数据处理能力，就是大型企业选择上网行为管理系统的必要条件。
高性能与海量数据处理能力的的上网行为管理产品适合大型企业用户
对于特大型用户而言，上网行为管理产品不但需要满足用户互联网控制管理的功能需求，同时产品的高性能与海量数据处理能力更为关键。目前市场上的各品牌上网行为管理产品，大都能够实现互联网管理的功能。但是，很多用户采购的上网行为管理产品时遇到不单纯是产品功能与解决方案的问题，更多的体现在性能上达不到需求。主要表现在：部署之后，只能开启简单的功能模块，大部分模块开启之后，系统就死掉了，而且运行一段时间之后表现网络延迟明显，报表数据无法查询；甚至还有一些系统根本就部署不上。据笔者了解，业内一家专业的内容和应用安全设备提供商——莱克斯科技（北京）有限公司（以下简称“莱克斯科技”），其Netoray NSG系列上网行为管理产品单台设备最高能处理高达4G的流量，通过组合部署完全能够满足大型用户的需求。该公司推出的上网行为管理，网络行为分析与流量优化网关等产品，均具备自主知识产权的高性能和海量数据处理能力，主要满足大型用户的需求。下面，就用户的应用需求为方向，向您介绍其技术原理、实现方式及测试数据，帮助广大用户能够有最为真实的体验。
高性能与高处理能力实现技术原理（ 多模并行处理架构）
莱克斯科技的几条产品线都是基于其自主研发的模块化结构的高速数据通讯平台（USAP）之上的。各功能模块，如行为管理，内容审计，流量优化等都是“种植”在USAP平台之上，通过系统策略调度来满足用户的不同需求。 USAP平台采用功能模块并行处理的专家会诊系统（ECS）专利技术。在数据包（流）分析处理过程中，传统的串行处理需要逐步处理所功能模块，而ECS专家会诊系统成功地将串行处理模式优化到并行处理模式，大大地提升了处理时间，进而提高了上网行为管理设备的性能与处理能力。
图一：传统数据处理方法与多模并行处理架构的对比
图一描述了多模并行处理架构的工作情况。当前网关类安全产品所有安全功能模块在一台主机上串行处理, 则总耗时为T=（T1+T2+T3+…Tm…+Tn），其中n为安全功能模块数。USAP由于采用了对多个安全处理单元一次并行处理方法，可以使得数据包分析处理时间大幅度缩减，假如n个安全功能中最耗时的一项功能共计耗时Tm，则USAP处理一个包的时间为理论上的值T=Tm，其中 Tm=Max {T1, t2, Tm,… Tn}。 由此看出USAP的数据包处理速度比当前各类产品均有大幅度提高，而且具有安全功能越多优越性越好的特性，这项技术的应用成为莱克斯科技系列产品的一大性能突破。
网友评论