NetInside全流量回溯分析系统-用户案例
北京市教委
连续六年保障义务教育入学服务平台。
北京教育网络和信息中心近年来基于核心业务领域建设了一批重大应用系统，初步实现了以信息化手段支撑北京教育核心业务工作开展。随着这些北京教育重大应用系统的部署和运行，其信息系统及信息资源安全面临着挑战和威胁。
义务教育入学服务平台是北京市教委重点业务的基础保障，对于系统安全、系统可用性、系统性能及服务能力均有很高的要求，为保障系统在招生业务重点时期能够安全、高效、平稳的持续提供服务，需要定期汇总重点服务期运行报告。
在义务教育入学服务期内，记录并分析门户网站的发布状态、日浏览数量、总计访问数量、访问速度。分析门户网站访问中数量最多的页面内容，查看每个页面的URL、访问量、服务器响应数、HTTP 200数量、HTTP 300数量、HTTP 400数量、HTTP 500数量，对每个页面错误分析，查看400和500系列错误内容。对门户网站访问量最多的页面进行优化分析，独立分析每项内容存在的慢页面数量（打开时间超过5秒的页面和语句）和慢页面百分比，对每个页面慢的原因深入分析，查看响应慢的具体原因。
北京市水务局
北京市水务局目前有2个互联网出口，带宽分别为联通100M、首信50M
网络双核心华为12708采用冗余主板、矩阵交换、双机热备方式实现网络核心的高可用性；各区县水务局通过电子政务专网访问水务局内部网络，采用Cisco Pix 525防火墙 （双机互备）进行边界隔离控制；汇聚层采用中高端路由器及交换机，如市防汛办接入交换机华为9306、局属单位汇聚路由器华为AR3200、局属单位汇聚交换机华为5700、政务外网交换机华为5700、服务器汇聚交换机华为7700、互联网汇聚交换机CISCO WS-C3550。
为了保证能快速、及时的处理用户遇到的各种问题，用户部署NetInside网络流量分析系统，提供应用系统性能分析，解决现有网络对应用的性能影响和问题。提供基于Web的分析、报告和展现，以及实时故障诊断、告警触发、事后应用响应深度分析功能。为网络故障诊断、新应用和服务的部署以及降低运营成本提供快捷的定位方式。
中国医学科学院肿瘤医院
中国医学科学院肿瘤医院始建于1958年，是一所集医教研防于一体的三级肿瘤专科医院，是北京市医保定点医院。被国家卫健委公布为首批肿瘤多学科诊疗试点医院。
面临问题
随着医院信息化建设的深入，网络规模越来越大，网络上的应用也越来越多，如何及时发现和解决网络上出现的各种问题，深入分析各系统性能，有针对性地及时优化系统成为信息中心保障网络和系统稳定运行的难题。
网络运行出现异常无法快速发现，用户/设备发生行为异常，如感染的蠕虫病毒、安装了后门程序等，无法精确告警和快速分析。
解决方案
通过部署网络应用性能分析系统，收集和存储指定链路的全部流量数据，对关键业务系统、链路进行7×24小时、全方位的流量监控，智能学习关键性能指标的基线值，当业务或网络相关性能达到阈值时，进行主动预警，并可以实时/事后对需要的原始包进行下载和分析解码，快速定位问题原因。
网络应用性能分析系统采用旁路方式工作，不会对现有网络/应用/系统造成任何影响。
客户评价
部署了网络应用分析系统后，我们按地址段对各院区、楼宇之间的链路进行定义，并进行7×24小时的实时监控分析，可随时查看链路中的应用构成、比对分析链路的趋势。应用监控方面，梳理了各业务系统的访问关系逻辑，可以对应用进行可用性、网络传输性能、应用响应性能、访问负载、用户访问感知等维度进行深度的指标分析，做到了端到端的可视化监控与分析。配合传统IPS&IDS，不但保障了网络基本安全，而且可以优化IT服务，下一步，我们会凭借这一优势，挖掘医疗资源潜力，进一步提升IT服务品质。
