一、产品概述
TopFlow应用流量管理系统是一套对网络行为应用流量进行分析、监管和管控的专业系统。TopFlow能够对用户网络行为流量进行精细化管理，为管理者提供图形化的应用监视、应用分析、流量管理、应用统计、应用控制、流量审计、应用报表等功能，是最新一代应用丰富且管控精准的应用流量分析监管系统。网络卫士应用流量管理系统从百兆到万兆，全系列产品都具有很高的系统稳定性，适用于强调图形化应用行为监控分析、用户行为精细化控制、应用识别精准度大于99%、系统运行要求稳定的网络环境。
二、核心技术
TopFlow应用流量管理系统通过天融信公司近16年的技术积累，对多达数万用户应用的应用分析、统计，以及天融信自主操作系统TOS基础上开发的基于用户应用分析及管控的系统。具有完全自主知识产权的TOS (Topsec Operating System) 安全操作系统采用全模块化设计，使用中间层理念，减少系统对硬件的依赖性，使得内核更为精简和优化，特别在天融信多核处理硬件平台上，通过大量的协议栈优化，针对高性能处理需求进行了中断处理和驱动优化，在天融信专有多核处理平台上，数据以最快速度执行、以较高优先级运行、以超高速放行。
三、产品特点
·应用识别准确率超过99%
通过完善的应用协议特征库(signatures)检测和伪装探测技术，并采用 DPI(Deep Packet Inspection)深度包检测技术来识别各种用户应用，特别对采用逃避技术的加密协议进行精准识别，如采用加密传输的迅雷、电驴、QVOD视频等加密类协议进行及时而精准识别，应用识别率超过99%。
·超高性能及高稳定性
1、TopFlow采用先进的技术对硬件和软件进行优化处理：
硬件优化：采用多核架构，四核各司其职，专职处理管理、监控、检测和控制等模块，大大提升资源利用率。
软件优化：基于TOS平台，进行协议栈优化，对高性能处理需求进行中断处理函数和网卡驱动修改，优先处理，超高速放行。
策略优化：采用“节点”管理技术，优化检测匹配策略提高检测效率.
2、性能可达万兆（20G），并发可达2000万，用户数可支持50万，可用于运营商；高可靠性；双OS系统冗余备份功能，保证在任何状况下系统运行的稳定性，同时完善的bypass功能保证系统健康运行。坚若磐石的双进程容错技术，保障系统健壮，出错后自动愈合。
·用户行为精细化监控分析和管控
可实时显示单个IP流量速率和单个当前各个应用的速率明细，如放大镜一般层层显示，可快速得到基于用户应用行为的分析，帮助用户保护网络、及时发现恶意流量、阻止安全威胁和恶意流量及故障排除，发现性能问题；可视网络，了解你的网络应用和用户的活动；优化网络，保证应用和服务的性能；规划未来、决定未来需求、分析长期趋势、规划未来的需求及容量，层层监控分析剖析整个网络。
·详细的应用控制和分流
对http应用进行详细管控，如控制用户通过HTTP下载某类型文件，控制用户访问某些网站，也可控制用户在论坛及微博发帖，主动杜绝用户在某些网站发布不良信息；对DNS管控。如可根据不同运营商链路将DNS解析到对应的线路上，实现对内网DNS请求进行代理、对外网DNS响应进行劫持的功能。支持应用分流和流量代理功能，可实现应用路由、应用负载均衡功能，真正将网络的各种应用流量进行有效管理和控制。
·用户身份追踪
可提供单个IP对应的用户身份信息，如QQ号码、MSN帐号、POP3帐号等，便于身份追查；代理上网IP追踪：跨路由代理流量检查是基于最终用户的应用协议检查，能应对所有的共享机制，如NAT、网卡共享、软件代理等进行深度检查，也就是常说的一拖N用户检测、控制的功能；例如多个用户使用一台PC作为代理服务器上网，或跨越多级路由，此时流量管理系统就能检查到藏在后端的其他PC终端IP。
·丰富多样的报表及集中监控
通道流量、各应用协议/协议组的日图表、周图表、月图表；连接统计、节点统计、协议统计、PPS统计；自定义报表功能：用户可针对自己关心的IP/IP组、应用协议/协议组等不同的对象自定义一个报表，将针对多个对象的统计结果集中显示在一个图表中，减少日常监控的工作量；统计数据可以指定不同的线形和颜色以绝对值或叠加的方式显示；报表统计的时间跨度可以是当天、本周和当月。
