隨著網絡科技的不斷發展，新生的網絡產品越來越多，防火墻、流量控制、UTM、VPN、IDS、IPS、審計等等，越來越多的設備串聯進原有的網絡中，就出現了一個不大不小的問題：在客戶的網絡出口位置往往能串聯上三個甚至更多的出口設備，使整體安全性下降的同時，也嚴重影響了原有網絡的性能。
    有些設備是可以以旁路的方式接入網絡工作的，但是有些網絡設備，因為其特殊的需求,是不可能旁路部署的，必須以串聯的方式工作，比如防火墻和流量控制。這些設備是要對進出的數據包做檢測、控制的，單臂部署方式不能起到百分百的控制檢測，更不能起到有效地控制，所以必須串聯到原有網絡中。但是，由于不同設備、不同廠家、不同產品型號等因素，造成不同的處理能力，所以難免會對原有網絡造成一定的延時，這樣就會降低網絡帶寬的利用效率，越多設備串聯，問題就越明顯。同時，這些網絡設備作為網絡的一個個節點，任何一個點發生故障都會導致網絡的癱瘓，這樣就大大增加了斷網的可能性。因此，在保證用戶需求的同時，盡可能減少出口設備是一個比較明智的選擇。
    上海西默科技通信有限公司自主研發的智能流量控制產品，充分考慮到用戶的需求和現在網絡邊界設備存在的問題，集流量控制、防火墻、路由網關三大功能于一身，基于高性能的ASIC芯片架構，充分保證了穩定性和高性能。同時，自主開發的基于Linux內核的高效系統平臺，專門針對西默智能流控的硬件平臺編譯、優化，強大的性能完全可以滿足大中小規模企業用戶對出口網關、防火墻和流量控制的需求。大大節省了硬件投入的成本，保護了用戶的投資。

什么是西默智能流量控制
    隨著信息化的不斷提高，企業網絡的高可用性的目的也都是為了提高工作效率，擴展員工知識面，從而增強企業的核心競爭力。從早期的少數應用，如：BBS、Web、Email等，到現在豐富多樣的應用如：視頻會議、電子商務、多媒體應用等，這些網絡應用給我們帶來的好處大家也有目共睹，但也正是因為這些豐富多樣的應用，同時給我們的企事業單位管理帶來了新的挑戰。
    1、員工沉迷網絡娛樂，影響工作效率
    據相關數據顯示：員工在上班時大量時間用在與工作無關的應用上，如QQ聊天，在線看電影，P2P下載影音等，嚴重干擾了我們正常的網絡辦公，從而也造成了人力資源的極大浪費。
    2、訪問不法網站及與工作無關的網站
    隨著網絡的發展，很多企事業員工的工作已經離不開互聯網，如企業電子商務。但是網上的誘惑層出不窮：上班時間瀏覽一些與工作無關的論壇，甚至訪問一些色情、暴力網站，這不但降低了工作的效率，還影響了企業的文化建設，甚至給我們的網絡造成了不安全因素。
    3、重要信息外泄
    互聯網的方便也給重要信息和機密信息的泄露帶來了一個便捷的途徑：不法員工可以通過QQ、MSN、郵件等形式將公司的內部機密信息發送給Internet的任何人，所有的研發機密和商業機密可以很容易落入競爭對手手中，使企業蒙受巨大的損失。
    4. 非業務流占用巨大帶寬
    在一些企業中，員工沉迷于炒股、在線聽音樂、看電影和下載（P2P）與工作無關的視頻等資料，這無疑給我們的網絡帶來了巨大的負擔，導致公司的正常業務無法運轉，甚至連郵件也發不出去，因此要改變這種現狀已經迫在眉睫。
    XMNTC是西默公司自主研發的專業級流控設備，能夠實現業務數據流帶寬優化、動態QoS調度、負載均衡、網站及內容過濾、內部網絡防御、網絡流量過濾和監控統計、網絡用戶接入認證管理、訪問授權等多種技術。其可以輕松做到對網絡應用進行管理；對P2P、網上視頻、網絡游戲等無關應用的流量限制和屏蔽；并融合業界先進的DPI和DFI技術，可以對基于流量行為的應用識別分析和數據包的匹配過濾。同時，西默流控還可以讓用戶隨意對應用和用戶分組進行監控；能實現行為審計、帶寬分配、流量報表等的功能，是網絡管理者必備的網絡流量管理設備。

西默智能流量控制產品解決方案
    1、基于用戶的流量控制 
    西默流量控制產品支持本地認證和多種第三方認證方式，可以針對用戶和用戶組進行公網帶寬的分配，如在政府和高校，可根據用戶的職位靈活地分配帶寬，保證重要領導的辦公應用。 
    2、針對終端的管理
    支持基于IP組、子網、應用類型/網站類型/文件類型、時間段，支持對內網關鍵業務的帶寬保證（視頻會議）、帶寬借用、非關鍵業務的帶寬限制、以及多優先級的QoS保障；還可以針對單個IP的流量配額、流量排除、上網時長控制以及連接數限制。
    3、多協議識別
    西默流量控制產品支持當前多數應用協議，在企業網和校園網應用： 
    1）優化網絡運行管理：通過檢測分析帶寬使用狀況，合理分配帶寬資源； 
    2）強化網絡行為管理：根據各種應用業務的流量，制定相關策略限制非主流業務(例如可以對即時通訊、P2P下載、網絡游戲、網絡電視等)在峰值時段進行限速、阻斷，規范員工或師生的上網行為； 
    3）保障關鍵網絡應用：根據企業需求保障關鍵應用(例如ERP、CRM、視頻會議等)，限制非主流業務占用過多的帶寬，監測、阻斷異常流量；
    4）實時監控網絡運行：識別阻斷網絡攻擊，根據并發連接個數可以確定并阻斷DoS攻擊等異常行為，保護網絡設備安全。 
    4、完善的日志及查詢
    西默流量控制產品有完善的日志分析及查詢功能，企業的網絡管理員可以根據日志，對網絡進行優化管理，同時日志還可以保存到遠程服務器，自定義保存期限，使您滿足法規要求——組織單位對內網用戶的互聯網訪問行為進行控制和記錄，并且行為記錄至少留存60天的要求，有效防止員工訪問非法網站及一些非法動作對企業造成的法律風險。
    5、審計功能和上網行為管理
    提供Web訪問、即時通信、防御、上網行為、P2P行為等等所有日志，可以對所有的內網用戶進行審計，做到出現問題，由內置內容檢索工具，可以讓管理者更加快速而精確地找出原因所在；
    系統內部設有海量非法URL庫，提供在線實時更新；管理人員也可以隨意添加，可自定義關鍵字過濾設置，并有效地隔離不良網站。提供基于用戶、IP、時間上網限制管理，對一些非法行為系統會自動加入黑名單。
    6、集成DPI（深度包檢測）防火墻功能
    目前在防止黑客攻擊上，使用廣泛的是狀態檢測防火墻，狀態檢測防火墻工作于網絡層，其判斷允許還是禁止數據流的依據不僅僅是依靠源IP地址、目的IP地址、源端口、目的端口和通訊協議等數據包信息，而是基于會話信息做出決策的。
    狀態檢測防火墻驗證進來的數據包時，判斷當前數據包是否符合先前允許的會話，并在狀態表中保存這些信息，狀態檢測防火墻還能阻止基于異常TCP的網絡層的攻擊行為。網絡設備，比如路由器，會將數據包分解成更小的數據幀。因此，狀態檢測設備，通常需要進行IP數據幀的重組，按其原來順序組裝成完整的數據包。     
    但是在當初設計狀態檢測技術時，并沒有專門考慮Web應用程序的攻擊，在應用格式以爆炸速度增長的今天，數據載荷中可能充斥著垃圾郵件、廣告視頻以及企業所不欣賞的P2P傳輸，而各種電子商務程序的HTML和XML格式數據中也可能夾帶著后門和木馬程序在網絡節點之間交換。IT權威機構Gartner認為，雖然應用程序代理不是阻止未來黑客攻擊的關鍵，但是防火墻應能分辨并阻止數據包的惡意行為，包檢測技術需要有新的發展。于是，新一代的深度檢測防火墻技術（Deep Packet Inspection）便應運而生。     
    深度檢測防火墻，將狀態檢測和應用防火墻技術結合在一起，以處理應用程序的流量，防范目標系統免受各種復雜的攻擊。因為結合了狀態檢測的所有功能，深度檢測防火墻能夠對數據流量迅速完成網絡層級別的分析，并做出訪問控制決：對于允許的數據流，根據應用層級別的信息，對負載做出進一步的決策。深度包檢測技術可以更有效地辨識和防護緩沖區溢出攻擊、拒絕服務攻擊、各種欺騙性技術以及類似尼姆達這樣的蠕蟲病毒。從本質上來講，深度包檢測將入侵檢測（IDS）功能融入防火墻當中，從而使我們有條件創建一種一體化的安全設備。     
    西默智能流控基于可編程的ASIC架構并采用更有效的規則算法，大大增強了深度包檢測引擎的執行能力。而將防火墻與入侵檢測系統的功能封裝在單個設備中，也可以使得管理方面的負擔得到減輕，所以應用了深度包檢測技術的西默智能流控設備受到了相當一部分管理員的好評。
    7、內置強大的NAT功能，可作為網關設備
    由于具備強大的數據包檢測、轉發能力，以及強大的NAT性能，XMNTC設備的部署方式推薦使用路由模式，即將西默智能流控作為網絡的出口網關設備串接在網絡邊界。這樣，即省去了防火墻，又節約掉了路由器，不僅節約了大量的設備采購成本，更增強了網絡的安全性，使得網絡拓撲更加清晰、簡捷。