深圳惠尔顿信息技术有限公司 2014

1 / 12

深圳惠尔顿信息技术有限公司2014

上网行为智能追溯

2 / 12服务 QQ ： 4006886502电话： 0755-26546529惠尔顿网址： www.wholeton.com

地址：深圳市南山区科技园汇景豪苑

PPT 模板下载： www.1ppt.com/moban/ 行业 PPT 模板： www.1ppt.com/hangye/ 节日 PPT 模板： www.1ppt.com/jieri/ PPT 素材下载： www.1ppt.com/sucai/PPT 背景图片： www.1ppt.com/beijing/ PPT 图表下载： www.1ppt.com/tubiao/ 优秀 PPT 下载： www.1ppt.com/xiazai/ PPT 教程： www.1ppt.com/powerpoint/ Word教程： www.1ppt.com/word/ Excel 教程： www.1ppt.com/excel/ 资料下载： www.1ppt.com/ziliao/ PPT 课件下载： www.1ppt.com/kejian/ 范文下载： www.1ppt.com/fanwen/ 试卷下载： www.1ppt.com/shiti/ 教案下载： www.1ppt.com/jiaoan/

上网行为智能追溯功能通过跟踪上网行为设备中所有的丢包记录情况，判别丢包的类型和原因，从而帮助客户、技术人员和研发人员迅速定位客户不能上网、上网速度慢等问题。

智能追溯简介

http://www.1ppt.com/moban/

http://www.1ppt.com/hangye/

http://www.1ppt.com/jieri/

http://www.1ppt.com/sucai/

http://www.1ppt.com/beijing/

http://www.1ppt.com/tubiao/

http://www.1ppt.com/xiazai/

http://www.1ppt.com/powerpoint/

http://www.1ppt.com/word/

http://www.1ppt.com/excel/

http://www.1ppt.com/ziliao/

http://www.1ppt.com/kejian/

http://www.1ppt.com/fanwen/

http://www.1ppt.com/shiti/

http://www.1ppt.com/jiaoan/



所有网页打不开 QQ 登不上所有收发邮件失败所有网络应用不能使用

网页打开慢邮件收发慢上传 / 下载文件慢网页图片显示不了

某些网站不能访问某些邮箱不能收发某些网络软件连不上某些网络软件掉线

常见上网问题

4 / 12网址： www.wholeton.com地址：深圳市南山区科技园汇景豪苑

服务 QQ ： 4006886502电话： 0755-26546529惠尔顿

上网问题定位我能定位智能追溯可以定位上网行为设备的策略所主动丢弃的数据包，也即设备上配置的防火墙策略、准入策略、内容过滤策略、限速策略以及其它一切管控策略所主动丢弃的数据包，而导致的上述网络问题。

我不能定位除设备自身原因所导致的网络问题外，智能追溯对其他原因引起的网络问题无能为力。譬如，第三方厂商设备故障、互联网接入故障、互联网服务器故障等。


地址：深圳市南山区科技园

从丢包到策略的追溯上网行为策略导致的数据包丢弃均可以被追溯，这些策略大概可以分为以下几种：防火墙应用 / 用户管控内容过滤终端准入其他管控

ARP 攻击禁止应用上网禁止用户上网

URL 过滤操作系统杀毒 / 防火

墙用户认证

SYN 攻击限制应用速度限制用户速度

邮件过滤进程管控 IP&MAC 绑定

UDP 攻击限制应用连接数

限制用户连接数

文件过滤文件管控伪 IP 防护

DDOS 攻击保障应用带宽保障用户带宽

发帖过滤网卡管控用户踢下线UDP 攻击限制应用配额

限制用户配额即时通讯过滤组合管控封特殊端口

IP 欺骗攻击搜索引擎过滤PING 攻击网页内容过滤



智能追溯实战配置登录上网行为管理平台菜单 -> 追溯系统 -> 智能追溯基于 IP 的智能追溯查询

注意智能追溯默认是关闭的，只有开启智能追溯方可对设备的丢包做智能追溯。由于智能追溯对所有的数据包都进行跟踪，势必影响系统性能，在使用智能追溯诊断问题后，应当关闭智能追溯系统！



智能追溯查询输入给定的 IP 地址，智能追溯系统将显示所有跟此 IP相关的数据丢包，而这些数据丢包会自动关联到上网行为设备上所配置的策略，从而定位问题。图例：



1. 策略管理 -> 禁止策略2. 策略管理 -> 限制性通过：单 IP 限速3. 内容过滤 -> 即时通讯过滤4. 策略管理 -> 限制性通过：单 IP 连接数限制

智能追溯结果分析

以上智能追溯记录的结果分析如下 :



1. 防火墙 -> 访问规则2. 防火墙 -> 基本设置 -> 过滤 ping of

death3. 防火墙 -> 基本设置 ->TCP每秒最大数4. 防火墙 -> 基本设置 ->UDP每秒最大数


5. 防火墙 -> 基本设置 -> 过滤 IP Spoofing6. 防火墙 -> 基本设置 -> 过滤 SYN7. 网络配置 -> 伪 IP 防护8. 实时分析 -> 禁止上网用户



1. 内容过滤 -> 即时通讯过滤2. 内容过滤 -> 搜索引擎过滤3. 内容过滤 -> 网页内容过滤4. 内容过滤 -> 发帖过滤5. 内容过滤 -> 文件过滤6. 内容过滤 -> 邮件过滤


7. 内容过滤 ->URL 过滤8. 策略管理 -> 配额策略（应用配额）9. 策略管理 -> 准入策略10. 网络管理 ->IP 绑定 MAC11. 策略管理 -> 配额策略（用户配额）12. 用户管理 -> 用户认证



高级追溯

根据协议查询，支持 TCP 、 UDP 、 ICMP 、 ARP 和 802.1Q根据事件关键字查询，支持流量策略、准入策略、防火墙策略 / 攻击、内容过滤根据源 IP 、源端口、目的 IP 和目的端口查询

12 / 12

Thanks！

深圳惠尔顿信息技术有限公司 2014

Documents