网络安全 频道

从UTM下手分析校内网应用特点

  四,UTM流控方面的特色:

  笔者接触的这款UTM产品H3C U200-CA还具备不少实用的功能,由于篇幅关系这里就不详细说明了。笔者主要谈几个特色,首先是WEB访问明细列表功能,通过此功能我们可以具体监控到学校内部用户访问的每个URL地址及具体路径,从而通过统计分析掌握学校内部URL外网访问的需求和特点,针对不必要的访问加以禁止。(如图9)

图9

  另外通过“会话明细统计”功能我们还可以掌握每个IP地址连接目的IP,端口的信息,了解该IP地址客户端使用了哪个协议在进行通讯。(如图10)

图10

  最终所有统计信息都可以利用U200-CA的导出功能转换为EXCEL格式的文件,方便日后记录与存储。这个导出功能相当不错,很方便学校用户保留档案,将用户的操作与行为记录在案。(如图11)

图11

  五,总结:

  本文介绍了如何通过H3C UTM产品U200-CA对学校内部网络的各种网络应用与访问进行了统计与分析,就个人感觉来说学校内部网络应用还比较单一,大部分流量都来自于HTTP访问,从整体来讲整个内网比较健康,没有过多病毒数据包和P2P软件流量的产生。

0
相关文章