为什么企业要选择流控设备呢?他和上网行为有那些区别呢?请高手指点!谢谢!,流控设备与上网行为管理的区别,一首英文歌,只有一个片段,寻歌名。,锐捷怎么样?工资待遇,成都的市中心在哪个区?也就是最繁华的地带在哪个区?...
为什么企业要选择流控设备呢?他和上网行为有那些区别呢?请高手指点!谢谢!
目前在企事业单位的市场上,对网络出口流量管理的产品主要有两类,一类是上网行为管理产品,一类是流量控制产品。很多客户甚至包括代理商都不能清晰的分清楚两类产品的区别。很多上网行为管理产品的厂家为了自身的利益,故意混淆这两类产品,说成是一个东西。
其实这两类产品有很大的区分性。
下面我们就详细说一下这两类产品的巨大区别:
第一:产品起点不一样
行为管理的产品是6-7年前由深信服首先提出来的,比如记录员工的上网日志,禁止员工上某些类型的网站,或者根据权限来禁止某些员工使用股票和游戏等软件。主要目的是规范单位员工的上网行为,提高单位的工作效率。那个时候P2P和网络视频软件在企业网络里面还没有兴起,企业在带宽方面没有碰到问题。
因此行为管理从出生开始就不是为流量设计的,是为了按照权限来控制员工上网设计。
而流控产品一开始因为P2P和网络视频兴起,由运营商层面提出来的。运营商从运营的角度要减少P2P应用占用整个带宽的情况,另外一方面是为了减少运营商之间的结算费用。
因此流控产品的一开始的目标就是控制P2P。后来随着P2P的广泛应用,很多的高校开始控制P2P。企事业单位业对于P2P和网络视频的控制的需求应该是这2-3年的事情。
因此流控设备从一开始就是为了控制流量而设计的。
第二:管理目标不一致
上网行为管理的产品的主要目标是为了规范员工的上网行为,通过禁止员工的一些上网行为,提供员工的工作效率,降低单位的法律风险。
流量控制产品的主要目标是管理网络流量,在带宽不增加的前提下,让关键的应用和重要的人员上网快一些,不重要的应用和人员上网慢一些。同时限制P2P,网络视频的流量,保障大家都能上网、
第三:管理对象不一样
上网行为管理产品是管理人,限制大家上网的;
流控产品是管网络的,是让大家高效安全上网的。
第四:管理手段不一样
上网行为管理产品通过策略,来设定各种复杂的权限,来决定谁能干什么,谁不能干什么。
比如谁可以(或者谁不可以)看电影,谁可以(或者谁不可以)炒股票等。
流控产品通过策略,来设定各种应用或者人,决定那个应用或者那个人的上网快一些(保障),那个应用或者个人上面慢一些(限制)。
第五:管理效果不一样
上网行为管理的产品,可以限制某些人使用P2P,某些人不使用P2P。但是对于可以使用P2P的人,却无法控制其使用P2P的带宽,同样会导致网络拥塞。
而流控产品则可以根据不同的时间段来控制P2P或者网络视频的带宽的大小,而不是简单的彻底封死。
上网行为管理产品不能真正做大带宽保障;
而流控产品能够实际做到带宽保障;
第六:适合的客户群不一样
上网行为管理产品,适合企业的管理文化比较严格的网络环境,企业的目标通过上网行为管理产品来禁止员工的某些上网行为,提供员工的工作效率。
流量控制产品,更加适合在企业的管理文化比较宽松的网络环境,企业的目标是不限制大家上网,限速P2P而不是禁止P2P的目的,也是为了让大家上网比较快。特别是在企业需要关键应用或者重要的人员上网的情况下,流控产品尤其适合。
总之,如果单位要严格管理和控制大家上网,行为管理的产品比较合适。如果单位想让大家上网快,保障关键应用的带宽,流控产品更加适合。
第七:技术难度不一样
行为管理的产品技术上比较简单,对于行为的管理要么禁止,要么放行,就好像0或1一样。
而流量控制的技术要复杂得多,要把应用的流量控制在一定的范围内,就好像在0和1之间。
一个公司在行为管理上只需要积累1-2年的技术,就可以有开发出比较强大的行为管理产品,中间基本上没有技术风险。而流量控制产品则需要积累4-5年才能开发出来,而且中间有很大的技术风险。
因此在市场上有上网行为的自主知识产权的厂家有近百家,但是有流量控制的自主只是产权的厂家目前不超过10家。
第八:价格不一样
一般上网行为管理的产品价格是比较便宜的。一般200-500人的企业,10M-20M带宽的上网行为管理产品,价格一般在2-5万之间。而专业的流量控制的产品的价格一般在6-10万之间。
第九:典型的品牌不一样
行为管理的主流品牌:深信服,网康,新网程,百卓
流量控制的主流品牌:万任,UniERM,Allot,Packetteer,Panabit,AceNet
第十:其他
目前行为管理的产品也有一些流量控制的功能,但是那些产品的流控功能是非常简单的,而且效果不好。一般的行为管理的产品只能针对个人的流量进行控制,无法对应用的流量进行控制,更无法真正保障关键应用和重要人员的带宽。另外行为管理的产品对流量控制的精准程度也差很多。大部分购买过行为管理产品的客户应该都会有下面的体会:行为管理产品对流量控制不住,网络还是很慢。
目前一些一线的行为管理厂家,比如深信服和网康也已经开始开发具有专业流控功能的独立产品。这些只有流控功能的产品,实际上比上网行为管理产品(含一些流控功能)的价格要高出2-3倍。这本身也说明行为管理产品的流控功能确实比较垃圾。
但是由于他们流控产品起步得比较晚,产品的成熟度以及稳定性还效果方面还不是非常的如人意。
流控设备与上网行为管理的区别
流控设备
技术规格
采购理由
项目
指标项
参数要求/配置
物理特性
千兆端口数
≥6
千兆HA接口
≥1
独立管理接口
支持
同时管理物理链路数
≥2条
支持冗余电源
支持
支持双机HA
支持
硬件Bypass
支持
采用集中式B/S架构,一方面可以实现管理服务器对多台流控设备的管理;另一方面,B/S架构下的中文界面,极大地简化和方便了管理员对设备的管理,上手容易,操作简单
性能和功能
安全特性
吞吐量
≥2Gbps
Inbound/Outbound双向实时流量展现
支持
实时自动刷新
支持
基于Protocol的实时流量分析器
支持
基于IP的实时流量分析器
支持
网段,主机,应用实时流量TOP N报表
支持
网络流量监控器能够对网络出口上行/下行带宽,全网在线IP,全网Session数,主机流量TOP排名,协议流量TOP排名,设备CPU/内存状况等进行实时监控,并通过图形化的形式呈现出来,可以随时随地了解网络出口运行状况.
实时在线IP/会话数统计
支持
IP,子网带宽管理与会话限制
支持
以DPI(Deep Packet Inspect,深度包检测)技术为核心,提供了基于七层应用的带宽管理和应用优化功能.在带宽管理方面,可以为网络链路划分多个虚拟带宽通道,实现最大带宽限制,保证带宽,带宽租借,应用优先级,随机公平队列等一系列带宽管理功能,从而有效的检测和防止不正常应用对网络带宽资源的非正常消耗,保证关键应用带宽,限制非业务应用带宽
应用程序带宽管理与会话数限制
支持
提供对未知流量的控制
支持
支持日,周,月,年的系统报表查询
支持
报表系统提供图文并茂的网络流量报表,用户IP报表,URL上网日志报表,Session日志报表等多种报表类型,并能够按年/月/周/日/小时/提供丰富的图表报告分析和统计.
根据公安部82号令的要求,网络管理者或者运营者必须记录并留存用户登录和退出时间,主叫号码,帐号,互联网地址或域名等信息,能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系,并保留3个月以上的上网日志信息备查.
HTTP日志,Session日志记录与查询
支持
第三方日志服务器系统联动,实现用户上网详细记录查询
支持
能够实现五元组日志,URL日志的记录和查询,而且能够与计费认证等系统进行联动,实现基于用户身份的上网日志查询,行为审计.
B/S架构,图形化中文管理界面
支持
提供专门的带外管理接口,并且管理接口和流量处理接口是分离的,大大提高设备的安全性.目前锐捷是提供中文管理界面,相比国外厂商,产品的友好度大大增加.通过集中管理平台,完成监控,报告,策略生成,控制等所有的工作,管理非常人性化.
采用集中式B/S架构,一方面可以实现管理服务器对多台流控设备的管理;另一方面,B/S架构下的中文界面,极大地简化和方便了管理员对设备的管理,上手容易,操作简单
核心交换机
技术规格
采购理由
项目
指标项
参数要求/配置
性能参数
背板带宽
≥1.6T
交换容量
≥720G
包转发率
≥595Mpps
支持100G扩展,每业务板与背板交换带宽≥200G
支持
硬件参数
整机插槽数(业务槽+引擎槽)
≥6个
主控引擎CPU频率
≥833Mhz
硬件方式实现CPU保护技术,须提供国家权威测试机构的测试报告.
支持并提供
传统交换机通过软件方式保护CPU ,当攻击数据流量一大以后,并不能真正的对CPU进行防护.CPP技术通过硬件的方式对CPU进行保护,保证了在大规模攻击数据的环境下,CPU核心的安全稳定.
MAC地址表容量
≥128K
路由表容量
≥512K
主机自带显示屏,可直接显示设备当前运行状态等信息,主控引擎支持USB接口,便于网管.
支持
支持4端口,8端口密度万兆以太网光接口业务单板;要求万兆线速转发,须提供国家权威测试结构对万兆转发性能的测试报告.
支持并提供
核心交换机的选购,必须能够保证线速的转发,同时也能够保证未来升级到万兆的网络依然能够进行线速转发.那么就要求该交换机的设计能够满足万兆速率交换.而证明这一点,不能光依赖厂商自身的宣传,需要有第三方的国家级测试机构的测试报告.出于此考虑,最好能够要求厂商出具"国家级第三方万兆的测试报告".
核心交换机作为整个网络的核心,安全稳定是其中最重要的一个方面.对安全的相关要求,在考虑交换机自身支持的基础上,最好有第三方的国家级测试机构的测试报告.
二/三层功能
支持IEEE 802.1Q VLAN,支持多组一对多的端口镜像,支持跨线卡链路聚合;
支持
支持Jumbo帧,支持IEEE 802.1x,支持QinQ,支持单向链路检测;
支持
支持RIPv1/v2,OSPF,BGP,VRRP,硬件方式实现策略路由;
支持
支持IGMPv1/v2/v3,支持PIM(SM,DM),支持ARP Proxy;
支持
支持MPLS,并提供技术白皮书;要求实现万兆线速,二层支持Matini,三层支持MPLS VPN
支持并提供
支持硬件IPv6数据处理和转发,支持IPv6单播路由,ACL for IPv6,ICMPv6,DHCPv6等;
支持
支持IPv6过渡技术:手工隧道,ISATAP,6to4隧道,隧道数量
支持,≥128
支持SP,RR,WRR,DRR,SP+WRR,SP+DRR等多种QoS队列调度算法;
支持
传统交换机通过WRR队列调度防止交换机产生拥塞.但WRR队列是基于ATM交换网络,基于数据包定长方式来进行队列调度.但是目前的网络是一个基于IP的网络架构,IP网络数据是不定长结构的,WRR无法真正的实现拥塞避免.DRR调度队列的算法是完全基于IP不定长数据包,可以适应现在IP变长的网络环境中.此外,通过SP+DRR的队列调度技术,把语音,视频等优先级高的数据放到SP队列中优先调度传输,通过DRR队文本等数据平滑的调度输出.
可靠性
支持802.1d/w/s,支持ECMP,WCMP扩展路由技术;
支持
支持管理引擎冗余,支持双引擎热备并提供技术实现原理白皮书,支持电源1+1冗余;
支持并提供
本机繁忙或端口邻居繁忙的情况下,保证STP和VRRP不震荡;
支持
支持以太网环快速收敛,收敛时间<50ms,须提供技术实现原理白皮书;
支持并提供
安全功能
硬件防畸形TCP报文,LAND攻击,防IP扫描 (PingSweep) ,硬件防源IP地址欺骗 (Source IP Spoofing)
支持
硬件支持多种ACL访问控制策略,支持管理员登陆交换机的RADIUS远程认证;
支持
管理功能
支持Telnet,Console,Web,RMON,SSHv2,SNMPv1/v2/v3等管理方式;
支持
支持SNTP,NTP,Syslog,CLI需兼容业界主流标准;
支持
流量分析
支持网络流量分析功能业务插卡,背板连接带宽≥10G,支持IPFIX,NetFlow V9等格式数据.
支持
相关资质
提供IPv6Ready第一,第二阶段认证证书.
支持并提供
产品整机通过CE,CB,FCC,EMC认证,并提供上述认证证书.
支持并提供
提供信产部Ipv6进网许可证,非进网试用批文,提供扫描件,并提供网上查询地址.
提供
上网行为管理指帮助互联网用户控制和管理对互联网的使用,包括对网页访问过滤、网络应用控制、带宽流量管理、信息收发审计、用户行为分析
实现对互联网访问行为的全面管理。在P2P流量管理、防止内网泄密、防范法规风险、互联网访问行为记录、上网安全等多个方面提供最有效的解决方案。
权威市场研究机构IDC发布《中国IT安全市场2009年下半年度分析》,做为 2008–2009 年成长最快的安全硬件市场之一,安全内容管理硬件市场并未让人失望。在该市场中,最受用户欢迎的不是传统的病毒防御功能,而是 Web 过滤和Message安全。2009年下半年,安全内容管理硬件市场的市场规模为 US$ 22.0M,同比增长 127.7%。
上网行为管理蓝皮书
蓝皮书综述:作为近年来中国网络安全市场增长最快的产品之一,"上网行为管理产品"受到了业界的广泛关注。但作为一种具有多种互联网管控功能的产品,上网行为管理产品需要哪些基本功能、对于不同类型的用户如何应用、如何在组织内部推行上网行为管理,业界都没有明确的标准和指导。作为上网行为管理概念的提出者,同时也是中国上网行为管理市场的领导厂商(市场占有率超过第2名和第3名的总和),深信服深入研究了一百个具有代表意义的网络样本,通过分析其网络应用现状和网络所处环境,以期对上述问题给予解读,旨在为客户提供网络安全管理办法与参考建议,帮助客户制定适合组织文化与网络现状的IT管理制度,并采用相关技术手段保障制度的有效实施。
蓝皮书相关数据来源介绍
CNNIC:中国互联网络信息中心(China Internet Network Information Center,CNNIC),负责管理维护中国互联网地址系统,权威发布中国互联网统计信息,代表中国参与国际互联网社群。
IDC:国际数据公司(International Data Corporation),全球著名的信息技术、电信行业和消费科技市场咨询、顾问和活动服务专业提供商。
编辑本段上网行为管理应用背景
每个公司都会因为工作的需要,公司开通了网络。但是问题来了,员工经常在上班时间聊QQ,浏览与工作无关的网页。有些公司曾经实施过惩罚制度,但效果不理想。为此,公司高层反对开通网络。这样一来,员工也有意见,认为如果不开通网络工作起来不方便。现在很疑惑,如果开通网络,该怎么管理员工呢?严格要求 并不是所有的员工都需要网络的,销售、采购外部协作、生产管理等部门的员工可能需要上网,但是像人事、工程设计等部门上班时间用网络的很少。
怎么管理员工上网的行为?是堵还是疏?据第三方的统计显示,用户的意见大致可以分为两类。一种意见认为应该严格管理,严惩员工的不良行为;还有一种意见则认为,在这个问题上,主管应该持开明的态度,给员工一定的空间。
解决之道应该是有堵有疏,从而上网行为管理的需求也就出现了。
我觉得应该持开明的态度,充分相信员工,这样员工才有积极性,才会觉得领导对他们的充分信任,才会更加努力为公司效力
编辑本段管理上网行为的原因
step1:
企业要做好上网行为管理,必须先洞悉企业内使用互联网的过程中存在哪些问题?因为不同企业面临的问题不同,需要先了解到底有哪些问题?
step2:
然后分析问题的根源,再制定有针对性的策略管控问题;上网行为管理策略必须是有针对性的、个性化的,这样才能符合不同企业本身的管理制度、企业文化等的要求和需求;
step3:
最后通过审计报表了解问题解决的程度和效果,再根据报表做管理策略优化,进而达到驾驭互联网、实现上网行为管理的价值。
一首英文歌,只有一个片段,寻歌名。
是aerosmith 的 i don't want to miss a thing 。
试听
http://www.songtaste.com/song/321926/
下载
http://www.howu.net/bbs/UploadFile/2006-8/200681221324466873.wma
歌词
i could stay awake just to hear u breathing.
我可以不眠到天光只为听你的呼吸
watch u smile while u're sleeping.
只为看你熟睡的笑脸
while u're far away dreaming.
只为远远的看着你在作着美梦
i could spend my life in this sweet surrender.
我可以用我的一生换你的温柔
i could stay last in this moment forever.
我可以永远陪伴着你
every moment spent with u is a moment i treasure.
每时每刻陪伴在你身边,这是我所愿
i don't wanna close my eyes.我不想闭上眼睛
i don't wanna fall asleep.不想睡着
'cause i'd miss u,baby.因为宝贝我想念你
and i don't wanna miss a thing.我不想错过任何事情
'cause even when i dream of u.因为当我梦着你时
the sweetest dream will never do.好梦却从未成真
i'd still miss u,baby.宝贝我依然思念着你
and i don't wanna miss a thing.不想错过任何事情
lying close to u feeling ur heart beating.
我离你是如此的近,都能感觉到你的心跳
and i'm wondering what u're dreaming.
我想知道你的梦想是什么
wondering if it's me u're seeking.
我是否是你寻找的人
then i kiss ur eyes thank god we're together.
那么我会吻向你的眼并感谢上帝让我们在一起
and i just wanna stay with u.
我只想与你在一起
in this moment forever,forever ever.
此时此刻永远延续下去
i don't wanna miss one smile.
我不想错过你温馨的微笑
i don't wanna miss one kiss.
我不想错过你甜美的吻
well,i just wanna be with u.
我只想与你在一起
right here with u,just like this.
就这样与你一直在一起
i just wanna hold u close.
只想紧紧拥着你
feel ur heart so close to mine.
感觉你的心贴我如此的近
and just stay here in this moment.
就这样永远在一起
for all the rest of time.
无时无刻永远在一起
don't wanna close my eyes.
不想闭上眼睛
don't wanna fall asleep,yeah
不想睡着
don't wanna miss a thing.
不想错过任何事情
锐捷怎么样?工资待遇
你好,我是锐捷的应届员工,去年签的。实话实说,锐捷给应届生的总体待遇还是很不错的,待遇方面你不用担心,公司的文化是承诺与行动一致,承诺被公司看的很重,说出来给你的肯定会给你。最主要的是,公司的制度和培训体制比较完善,尤其是对应届生,我是11年毕业,来公司在总部培训了一个多月,注意,是全体毕业生,并且是管吃管住的,拿净工资的那种脱产培训。前后在公司已经培训了4个月了(包括今年三月的实习,全是学习,不会让你做事)。对应届生的重视是我最大的感触!
公司很年轻,平均年龄只有26岁,在公司内部,所有同事都可以直呼其名,没有任何等级之分,这是公司文化,相反,如果你称呼别人什么什么总的话,你会跟大家有隔阂,这一点我个人很喜欢。另外,不要试图通过走关系的方式得到提升,有能力就是上,没能力就让,这就是IT企业的现实,锐捷在这方面做的还是很不错的,所以只需要努力工作就行了。(当然,最基本的人际关系处理能力还是要有的,不能连什么话该说什么话不该说都不知道吧)
作为IT企业,我可以负责任的告诉你,没有不加班的,不过做市场和技术的还好,我是做技术的,目前感觉还好。但是公司的气氛很自由,地方区域的同事上班都不用打卡,工作方式自己选择,但是要能做出业绩,因为不管什么公司都有绩效考核。我也是刚进公司,体会就这么多,更多的自己慢慢体会。
最后,如果应届生能够进锐捷还是挺不错的,至少公司重视,学习提升的机会很多,并且从来都是带薪的,待遇你也应该从宣讲会上看的到,自己决定吧,希望我们能成同事,祝你面试成功!
成都的市中心在哪个区?也就是最繁华的地带在哪个区?
成都市中心城区是锦江区,地处成都市核心区域,位于成都市区东南部,四川省人民政府和四川省人大所在地。成都市的商业金融中心,商业覆盖整个大西南地区。 区内拥有百年金街-春熙路,城市之心-天府广场,商业中心-盐市口,花香之园-三圣花乡等。区内有春熙路、盐市口、红星路、大慈寺、东大街、成都远洋太古里等商圈。 扩展资料: 成都,四川省省会,中国国家中心城市,中国西部地区的经济中心、科技中心、金融中心、文创中心、对外交往中心、综合交通通讯枢纽,西南地区的科技、商贸、金融中心和交通、通讯枢纽,中华人民共和国商贸物流中心、综合交通枢纽和高新技术产业基地。西部地区重要的中心城市。 成都市中心城区包括成都锦江区、成都青羊区、成都金牛区、成都武侯区、成都成华区、成都高新区。 21世纪初,成都市官方把中心城区定义为成都三环路以内所有区域。后来,成都市规划局将中心城区扩大为成都绕城高速公路以内区域(注∶含龙泉驿区、新都区、郫都区、双流区、温江区伸入绕城高速以内的区域)。 参考资料:百度百科-成都市中心城区
下一篇:没有了