简介:NPM/nTracker 为大型服务器网路和集群机站系统 数据中心及传输系统提供流量趋势分析 为电
信/联通网络运维服务网络流量监控数据分析,证券系统,服务器机站,数据中心,科研机构和数
据中心网络安全监管机构,可与防火墙及路由中继系统集成,全网络监控,数据跟踪,拥堵预警
,链路跳转等
特点:全网流量数据采集, 无需探针, 数据传输量微小
保守计算公式: 实际物理流量每 10 Gbps, 产生流的带宽小于 4 Mbps 10 Gbps
对应于: 2500 flow/second (1:500采样比) size=2500 * 200 * 8 = 4 Mbps
全网性能数据采集,无需探针,性能数据传输量微小
保守计算公式: 500个拨测性能测量,数据传输量小于 50 Kbps
采用DFI(深度流检测)技术实现全网异常行为(包括攻击行为,如 DoS/DDoS,蠕虫等)监测及控制
与传统的基于数据包检测技术的异常检测(如: IDS/IPS)等对比而言,基于流的DFI检测异常行为
技术,可以实现全网范围内的异常检测,比较适合于运营商、大型网络的内网安全检测。在技术
层面上是互相补充和互动的关系,他们之间的互补能更好地解决用户网络安全检测问题。 但是由
于技术实现手段及原理的不同,现在针对DFI和DPI技术实现异常行为检测的不同点,概述如
下:DFI由于采用流数据技术的行为检测,很容易实现全网范围,尤其是内网范围的网络异常行为
检测,DPI技术,主要基于数据包捕获技术进行解析数据包分析,这样在全网内部部署代价非常昂
贵,且容易造成网络单点故障的可能性。 DPI技术采用基于会话的保存状态信息的异常检测方法
由于现有网络流量的不断变大将逐步受到限制,并且网络结构的调整对其检测和部署影响非常大,
而DFI技术基于流数据并且基于流量特征向量的检测,网络结构及环境的调整对其影响不大
重点: 超强流量冗余分析 数据存储安全保障 网络流量行为监控 为未来网络安全及行为监控提供
前瞻监管预警机制
标签: 行为监控 数据安全 流量分析 监控预警
我们的客户:
中国电信集团 河北省移动 四川省移动 四川省电信 江苏省移动 黑龙江省铁通
黑龙江省电力
吉林省铁通 吉林省电力 辽宁省电力 交通部 中石油勘探设计院
北京莱格科技有限公司(中国电信数据安全权威技术支持服务商)
ic-key.com
技术支持QQ: 26008115
李先生、侯先生 010-51985529
Fort to establish network security reinforcement around the clock protection for data security.