需求分析： 

    随着网络带宽技术飞速的发展，P2P文件传输与实时通讯（IM）已经成为上网的主要应用。一般人浏览网页外，越来越多人在线游戏、电影、炒股、P2P下载等等，没有节制的上网行为带来的组织效率流失，无序的网络行为带来的严重的安全威胁。然而P2P耗损巨大带宽，在有多少带宽就用多少的情况下，使得内网带宽、外网链路都面临了严峻的挑战。
外网带宽被占用，导致企业关键应用如OA、ERP、CRM、HIS等带宽无法得到保证，降低了工作效率，内网用户之间带宽分配不公平等问题。现在人们上网的方式也不仅仅是在电脑上，随着手机、平板电脑等非微软系统的移动终端的出现增加了网络带宽管理的难度。
    增加带宽这种方法目前已经无法解决问题，因为P2P是一种占用全部带宽的一种文件传输协议，增加带宽只是治标不治本。传统设备如路由交换、防火墙等等只能做到针对IP、协议、端口进行限制，面对当今网络层出不穷的应用无法进行七层检测，因为这些应用或者协议都具备跳跃端口、随机端口、自定义端口、甚至数据包伪装等等功能，已经是工作在3/4层设备能够解决的。

解决方案：

    晟为流量管理系统利用DPI,DFI，节点跟踪和云识别技术能够识别1700种以上网络应用。能准确识别和控制迅雷、超级旋风、eMule、加密类BT、Skype等疑难协议。
    提供丰富的流量审计手段，帮助管理者了解网络流量负载、应用构成、人员分布等信息。
提供灵活的带宽管理策略和身份认证机制，解决带宽资源使用不合理而造成的业务质量下降问题，减少P2P下载、网络视频、在线音乐等应用对带宽资源浪费，提升关键业务质量。同时还可对上网的员工进行身份认证，配合相应的策略，达到用户等级的管控。
提供应用层路由功能，根据网络应用类型进行出口链路或者路由选择，提高网络 传输效率，从而优化广域网业务系统质量，帮助管理者充分利用不同线路资源，并实时监控不同业务的使用质量。
    移动终端上网管理采用DPI的方法进行数据报文深度解析，确定移动终端的类型、厂家型号等信息并且在IP的信息中集中展示。
    提供网站过滤功能，能够对所有的访问的网站URL进行记录和控制。
    异常流量防护通过定义内网合法用户IP范围，发现伪装IP并进行阻断，能够对内网产生不明来源的流量进行扩散防护，有效防止黑客利用企业内网主机当作肉机对其他网络进行DDOS攻击。