蓝信流量统计及概要日志系统

产品特点： a) 更精细的流量统计功能 工具版提供了按照IP进行流量统计的功能，并能够统计 P2P流量，流量可按区域进行划分（流量划分的典型方法是国内、国外和免费三个域，从而统计出各个区域的总流量。）同时提供接口，可以和raidus 系统结合实现按用户名方式的流量计费，并提供radius接口日志，便于在遇到网络异常的时候进行检测和故障分析。同时除了能支持电口和光口网卡外，还能同时采集多块千兆网卡。 本系统则在工具版的基础上，增加了全方位的数据分析和提取功能，使得对用户的上网行为有了更进一步的分析，比如，在线时长，速率，协议，IP访问列表，内网IP与访问过的IP之间的协议和流量，连接数等。并且在每天、每周、每月都出一张对应的用户流量报表。 工具版是基于用户流量的统计，为流量计费系统提供数据基础；本系统则更多的是偏向于用户网络行为的分析监测，为网络管理员提供方便的网络分析依据。 b) 更加强大的数据分析和处理能力 在线时长和速率 用户对网络资源的使用表现在两个方面：流量和在线时长。有时候可能会更偏向于把用户的在线时长作为计费的依据，比如电信的包月制度。不过该系统的时长计算更科学，只有在线并且在使用网络资源的时候才产生 在线时长 ，对于在线但未使用网络资源的用户不进行时长累计。 同时还会计算出用户的上网速率，根据速率就可以反映出在最近一段时间内用户占用网络资源的情况。 连接数 连接数包括：主动连接数，主动连接成功数，主动复位数，主动关闭连接数；被动连接数，被动连接成功数，被动复位数，被动关闭连接数。 假设在网内有台主机中了病毒，那么它会主动向局域网内的多台主机发送连接报文，这样该IP的 主动连接数 就会远远大于 主动连接成功数 等等，诸如此类，我们就可以初步断定该用户使用网络的异常性。 IP访问列表和长度 对于普通的上网用户，可能日常中只会访问像新浪，网易，搜狐之类的门户网站以及与之连接的周边网站，他所访问过的IP就会较少；喜欢使用BT下载的用户，则会在短时间内与很多的IP建立起连接，那么他所访问过的IP就相对很多。通过用户访问过的IP和IP列表的长度，网管员也可以了解到这些用户使用网络资源的情况。以下是某用户的IP 在 区域 的基础上进行协议细分和点对点协议细分 通过对网络协议的分析来监视用户使用网络资源的情况是网络行为分析的一项重要指标。系统在按协议进行统计时，分别在 区域 的基础上进行了协议细分和点对点协议细分。 指定IP监视 对于被怀疑的用户，如果想更进一步的跟踪和分析其上网行为，可以设置对这些用户的跟踪。系统会将这些用户的报文根据设置的条件完整的记录下来，并且保存为sniffer的格式，便于使用sniffer工具查看和分析。对了解这些用户的上网行为起到了很大的作用。 c) 概要日志 提供了概要日志功能，可以记录网内用户所访问过的网页、发送和接收的邮件，以及FTP上传下载文件，使用MSN等信息，并且仅记录网页的URL、邮件头、FTP文件及大小，而不记录具体的内容，节省了存储的磁盘空间，极大的延长了用户日志数据的保存时间，并对URL日志进行分类。同时，还提供方便的图形配置工具，强大多样的日志保存方式，以及友好的日志查询界面。具体细分如下： 1、详尽的记录信息 记录了用户的访问过网站地址、使用FTP、邮件日志信息，包括了日志时间、用户名、用户IP、访问的IP等信息。当网络为静态IP时，用户名由特定文件给定；为动态IP时，用户名可由蓝信认证系统提供。 记录用户所访问过的网站地址 可以记录用户某一时间，访问过的URL地址，而不记录具体的网页内容；提供URL过滤功能，可以将网页上的图片，脚本等无用的日志信息过滤掉；可以根据URL提供用户使用HTTP多线程方式下载的各线程下载的文件起始位置。 记录用户使用FTP工具上传、下载文件的信息 可以记录用户某一时间，使用FTP工具进行上传或下载的文件名称以及下载文件大小，而不记录文件的具体内容。 记录用户发送邮件的信息，包括邮件发送者，邮件接收者，邮件主题等 可以记录用户某一时间，使用类似Outlook等邮件工具发送或接收的邮件的信息，如邮件发送者，邮件接收者，邮件主题等。 出于用户隐私的考虑，本工具仅记录了邮件头部分的相关信息，而没有对邮件内容进行记录。 记录用户使用MSN的信息，包括用户登陆，下线，所联系人记录和发送接收文件等信息 可以记录用户某一时间，使用MSN的概要信息，如登陆时间，下线时间，联系过哪些联系人，接收和发送文件的名称和大小及发送和接收账号。 出于用户隐私的考虑，本工具没有对聊天内容进行记录。 2、强大多样的日志保存方式 保存到文本文件中 每天自动生成一个日志文件，用户可以选择将日志保存到文件中，并可根据需要设置文件的更大个数，当生成的日志文件个数超过给定的更大个数时，会进行循环替换。用户可以使用excel等工具进行查看，但此方法查询很不方便。 将日志导入到数据库中 提供将所有的日志信息自动导入到数据库中，并提供友好的基于数据库的WEB查询界面，从而能够方便用户快速查找详细的日志信息。每天晚上12点以后，系统会自动的将前一天生成的文本形式的日志文件导入到数据库中，并提供一定的容错机制，同时还提供用户手工将日志文件导库的功能，便于用户在由于数据错误数超过更大错误数，而导致自动导库失败时，将日志导入到库中。并且用户还可以根据自己的需求，决定数据库中保存几个月的日志信息。 3、友好的日志查询客户端 该系统提供友好的WEB查询界面，通过此客户端，用户可以方便的查询详细的日志信息，同时也可以查询服务器的状态等相关信息。 d) 强大的配置功能 系统提供了完善友好的配置工具可以对服务器的各项参数进行相应的配置。包括网卡设置，服务等级设置，系统接口设置，ACL设置，详细的区域和网段的配置以及协议配置和关于URL的选择过滤设置。 f) 可视化图形报表 为了便于网管员轻松及时地了解网络的运行情况以及一些特殊用户，系统提供了全面实时的直线图，柱状图，饼图等来直观的显示网络的概况。 随着版本的进一步发展，本系统还将把网络设备的MIB信息以及日志信息采集过来，这样综合IP流量、设备状态等综合确定网络运行状态。 此外，本系统会朝着为网管人员监控网络运行状态，发现网络异常的方向进一步发展。届时将提供一些自动告警机制，每日、月网络运行报告等网络状态统计功能等。 建议运行在windows平台，win9X/2000/NT/XP/2003。 本系统根据用户数的不同，采用不同的配置，蓝信流量统计及概要日志系统配置要求： 配置要求 1000用户 5000用户 10000用户 50000用户 硬件 CPU XEON 2G XEON 2.4G (2-SPM) XEON 2.8G (2-SPM) XEON 3.0G (2-SPM) 硬盘 73G IDE (7200转) 73G SCSI 4块73G SCSI 6块73G SCSI 内存 1G 2G 3G 4G 光驱 1个 1个 1个 1个 网卡 1000M 1000M 1000M 1000M Raid卡 Raid卡 软件 Windows 2000 Server SQL Server 2000 企业版