研發背景
1、中國互聯網應用進入了P2P時代,對P2P的安全管理成為當前中國網絡管理的最緊迫的問題。
2、國内企事業單位的網絡管理,仍舊處于放任自流的粗放型管理狀态,急需科學有效的管理方式。
3、中國網民在上班時間通過互聯網處理私事的時間仍舊是全球最長的,特别是網遊、炒股等熱潮。
4、企業網絡管理系統的最佳選擇是快速部署、便捷使用、有效的控制以及較低的擁有成本。
功能介紹
1.全面透視網絡流量,快速發現與定位網絡故障
從整體、應用、員工多個角度透視網絡流量。通過對出口帶寬利用率、應用流量排名、員工流量排名、主要流量流向、主要使用端口、員工流量排名、部門流量排名、網絡的質量、連接成功率、數據重傳率等反映網絡真實狀況等數據與指标的分析,為設置流量管理策略提供依據。所有實時分析每5秒刷新一次,方便及時發現網絡問題;并可通過幾次鼠标點擊操作就可以快速定位到出現異常或故障的主機或應用。
2.保障關鍵應用的穩定運行,确保重要員工順暢地使用網絡
支持多種智能帶寬保障模式,滿足關鍵業務(VPN、ERP、OA、視頻會議、郵件等業務)與重要員工的帶寬保障需求。動态保障這些業務與員工所需的帶寬,在其需要使用網絡時得到帶寬的保障,優先使用網絡;在其空閑的時候,帶寬可以被其他業務或者員工使用。在不增加帶寬的前提下,提升被保障業務與員工訪問互聯網的質量與速度。
3.限制與工作無關的流量,防止對帶寬的濫用
對那些與企業工作無關且會消耗大量帶寬的信息流,如P2P下載、網絡視頻、娛樂信息流、可疑數據流等進行必要的限制,減少其對網絡資源的占用,提高企業員工與辦公業務的上網速度。
4.管理員工上網行為,提高員工網上辦公的效率
禁止員工在上班時間用網絡聊天、炒股、玩遊戲等,提升員工的工作效率。提供員工上網行為分析報告,方便管理部門了解員工的工作效率和上網行為規律。
5.依照法規要求記錄上網日志,避免違法行為
實施全面的上網行為管理,使網絡安全建設符合國家對企業使用互聯網的管理規定(《公安部令第82号》)。詳細記錄常見的互聯網交互信息、做到發現問題有據可查。禁止員工訪問違法網站,防止員工在發帖、網絡聊天中包含違法言論,降低企業的法律風險。
6.保障内部信息安全,減少洩密風險
實時監控網絡外發的信息,發現可能的與商業或研發機密有關的信息外洩,及時阻斷并予以警告。詳細記錄郵件,網頁浏覽與搜索,微博、博客、論壇發帖,各種聊天消息及FTP、Telnet控制命令信息,并可對其審查。實現事先防範、事中警告,事後追查。實現全方位保障内部信息安全,減少機密外洩風險。
7.保障服務器帶寬,保護服務器安全
支持從多個角度全面的透視外網訪問DMZ區服務器或者内網服務器的流量情況,保障重要的服務器帶寬,限制普通服務器帶寬。監控服務器區中每個服務器的運行情況,及時發現異常工作的服務器,快速定位攻擊服務器的攻擊源,并且能夠及時阻斷其對服務器的網絡攻擊。優化訪問服務器質量,提升服務器穩定性。對比服務器和内網占用帶寬的比例情況,智能分配兩者的帶寬。
8.簡化多專線管理,保障專線的網絡質量
支持在一台設備上虛拟出多個管理設備,每台虛拟設備管理一條專線,一台設備同時實現對多個專線的獨立分析、保障與管理。節省集團客戶的采購費用,減輕網管對專線管理的複雜度,有效的保障專線的網絡質量,提高專線使用的效率。
9.内置企業級路由器與防火牆,降低安全風險
可以有效的保障企業網絡免遭互聯網的攻擊,增強網絡安全防護能力。采用非常人性化與簡單的圖形操作界面,讓所有網管甚至普通員工都能夠輕松的進行配置與管理。
10.專業負載均衡,提升多線路的使用價值
确保企業網絡及應用的可用性,提高上網訪問速度,減少服務器負載與管理複雜度,降低企業的帶寬成本。
11.幫助網絡優化與規劃,提供決策支持
具有全面的曆史趨勢分析與決策支持能力,為網絡管理、優化與規劃提供科學的依據。
軟件優勢
企業網關統一管理系統
1.集企業級路由器、防火牆、負載均衡、流量控制、上網行為管理、DMZ區服務器管理,專線管理于一身的綜合管理網關。
2.集中的管理可以讓網絡管理員在一個平台上對網絡進行全面的管理,降低操作複雜度。
支持在windows操作系統上安裝與部署,企業中大多數服務器采用windows操作系統,産品可以和其他程序一起共用企業的一台服務器或PC機,從而降低企業的擁有成本。
安裝與操作簡單易用
1.無需查看用戶手冊,非網管人員也可以安裝、配置與使用。
2.采用客戶端方式,支持大量右鍵和雙擊功能,功能關聯直觀簡潔。
流量分析準确
1.網絡應用識别率高,流量統計實時準确,真實反映網絡狀态。
2.流量顯示實時性強,數據每5秒刷新一次,方便及時發現網絡問題。
流控效果顯着
流量保障與限速精準,流控效果明顯高于同類産品。
支持對DMZ區與内網服務器管理的産品
1.可以從多個角度,全面的透視外網訪問服務器區的整體流量情況。
2.分析互聯網訪問服務器區與員工上網占用帶寬的比例情況與流量的特征,為帶寬分配提供科學數據依據,并可智能與合理分配兩者的帶寬。
3.更能透視服務器區中每個服務器的工作情況,及時發現異常工作的服務器,定位攻擊服務器的攻擊源,并且能夠及時阻斷對服務器的網絡攻擊。
支持對多條專線統一集中管理的産品
1.集團公司為總部和多個分部之間開通了多條專線,企業需要獨立監控和管理每條專線。
2.支持在一套系統中虛拟出多個管理系統,每台虛拟系統管理一條專線。
3.同時管理256條專線。
4.對每個專線的管理與對客戶互聯網總出口的管理模式完全一緻,可以單獨對每一條專線進行實時流量分析、專線網絡質量分析、曆史流量趨勢分析、專線帶寬的管理與控制。
5.能夠很大程度上節省集團客戶的采購費用,同時也極大的減輕網絡管理員對專線管理的複雜度,有效的保障專線的網絡質量與提高專線使用的效率。
解決方案
典型用戶管理方案
1、現今企業,網絡都趨向簡潔、規範,多為路由器/防火牆直連核心交換,然後連接二層交換、終端用戶。
2、安裝小草網管軟件的計算機需要兩個網卡,分别設置為WAN1和LAN1。将安裝了小草網管軟件的計算機串聯至客戶網絡,以透明網橋方式部署在企業網絡的出口設備與核心交換之間。為安裝小草網管軟件的計算機LAN1口配置一個IP地址作為管理IP地址。
DMZ區管理方案
1、許多企業擁有對外開放的服務器群,架設在防火牆的DMZ區,在管理内網用戶上網的同時,希望可以同時對DMZ區的訪問情況進行監控。路由器/防火牆直連核心交換,然後連接二層交換、終端用戶,防火牆的DMZ區連接服務器群。
2、安裝小草網管軟件的計算機需要四個網卡,分别設置為WAN1、WAN2、LAN1、LAN2。将安裝了小草網管軟件的計算機以雙入雙出模式串聯至企業網絡中防火牆與内網核心交換及防火牆與DMZ區服務器群之間。為安裝小草網管軟件的計算機LAN1口配置一個IP地址作為管理IP地址。
專線集中管理方案
1、集團公司為總部和多個分部之間開通了多條專線,企業需要獨立監控和管理每條專線。多條專線接入彙聚交換機,然後連接至路由器/防火牆;路由器/防火牆直連核心交換,然後連接二層交換、終端用戶。
2、安裝小草網管軟件的服務器需要四個網卡,分别設置為WAN1、WAN2、LAN1、LAN2。将安裝了小草網管軟件的服務器以雙入雙出模式串聯至企業網絡中防火牆與内網核心交換及防火牆與專線彙聚交換機之間。為安裝小草網管軟件的服務器LAN1口配置一個IP地址作為管理IP地址。
版本曆史
2014.10.16小草v3.0.50.8.2正式發布
2013.10.21小草v2.0.42.2.5正式發布
2013.09.22小草v2.0.42.1.9正式發布
2013.09.03小草v2.0.42.1.7正式發布
2013.08.09小草v2.0.42.0.7正式發布
2013.07.04小草v2.0.41.0.7正式發布
2013.06.26小草v2.0.41.0.6正式發布
2013.06.09小草v2.0.41.0.5正式發布
2013.05.10小草v2.0.37.3.2正式發布
2013.03.29小草v2.0.37.2.2正式發布
2013.03.15小草v2.0.37.1.10正式發布
2013.03.06小草v2.0.37.1.7正式發布
2013.01.24小草v2.0.37.0.4正式發布
2013.01.04小草v2.0.36.0.17正式發布
2012.10.16小草v2.0.28.2.1902正式發布
2012.07.28小草v2.0.28.1.1799正式發布
2012.05.15小草v2.0.28.1.1795正式發布