El sistema de análisis DPI y visualización de red para centros de datos es un sistema de análisis de visualización de red equipado con funciones tales como gestión básica de datos, gestión de registros y visualización de red, diseñado para satisfacer las necesidades de gestión de la información de las autoridades competentes en relación con los sistemas de visualización, los centros de datos y los operadores.
El sistema de análisis DPI y visualización de red para centros de datos es un sistema de análisis de visualización de red equipado con funciones tales como gestión básica de datos, gestión de registros y visualización de red, diseñado para satisfacer las necesidades de gestión de la información de las autoridades competentes en relación con los sistemas de visualización, los centros de datos y los operadores.
El D aTA Do ingrese DPI y Norte red V visualización A análisis P la plataforma es un sistema de análisis de visualización de red equipado con funciones como gestión básica de datos, gestión de registros de acceso y visualización de red, diseñado para satisfacer las necesidades de gestión de la información de las autoridades competentes, centros de datos y operadores respecto a los sistemas de visualización.
Este sistema es un sistema de inspección profunda de paquetes y gestión de la información diseñado para escenarios como redes de comunicaciones de operadores y centros de datos. Cumple con los requisitos de gestión de datos y visualización de red de las autoridades competentes para telecomunicaciones operadores y centros de datos, lo que permite la supervisión, la recopilación y la reconstrucción en tiempo real del tráfico bidireccional de red a gran escala, así como el bloqueo en tiempo real de información ilegal y no conforme.
El Plataforma de análisis de DPI y visualización de red para centros de datos consta de dos componentes principales: la Unidad de Control (CU) y la Unidad de Ejecución (EU).
Amplias capacidades de reconocimiento de aplicaciones
Admite capacidades de reconocimiento de aplicaciones para más de 20 categorías principales y más de 3.500 subcategorías de aplicaciones de internet. La tasa de precisión para identificar aplicaciones comunes de internet supera el 95 %, y el sistema cuenta con ciertas capacidades de autoaprendizaje basadas en inteligencia artificial que permiten la expansión continua de sus capacidades de reconocimiento.
Potente capacidad de coincidencia de reglas
Admite plenamente la coincidencia del tráfico con diversos tipos de reglas, incluidas las quintúplas y las URL s , nombres de dominio y TCP F retrasos, TOS, VLAN, palabras clave, IMSI y expresiones regulares, y aplica políticas de gestión. Puede soportar hasta un millón de reglas como máximo.
Alta integración con baja relación de consumo de energía
Servidores universales de 1U/2U X servidores de arquitectura x86 o servidores Kun nacionales P servidores basados en ARM v ambas arquitecturas ofrecen alta integración, reducida huella en el armario, bajo consumo de energía y una alta relación de eficiencia energética.
Buena extensibilidad de interfaces
En cuanto a las interfaces físicas, el dispositivo de procesamiento de tráfico puede soportar de forma flexible distintas interfaces de línea —incluidas 100G, 50G, 25G, 10G y GE— para la recopilación y acceso al tráfico.
Gestión de información
• Recibir instrucciones de supervisión, filtrado y tratamiento emitidas por la unidad de control, registrar los registros de forma inmediata y notificarlos oportunamente. Ajustar las estrategias de gestión en tiempo real y aplicar métodos de detección y tratamiento multidimensionales y multifacéticos.
Reconocimiento de aplicaciones
• Admite más de 20 categorías comerciales principales y más de 3.500 subcategorías de aplicaciones;
• Admite actualizaciones en tiempo real o programadas de la base de datos de firmas de aplicaciones;
Auditoría de registros
• Admite la auditoría y generación de informes de todos los registros de acceso, y ofrece plantillas flexibles de personalización de registros.
Tráfico Do control
• Admite el control multidimensional del tráfico basado en aplicaciones, usuarios, grupos de usuarios, Q O S, y más.
Tráfico B cierre
• Admite políticas de bloqueo basadas en nombres de dominio, URL s , direcciones IP, puertos y palabras clave;
• Admite el bloqueo y tratamiento mediante diversos métodos, como la terminación de conexiones TCP, la pérdida de paquetes UDP y la redirección de páginas HTTP;
• Admite el tratamiento coordinado con otros dispositivos .
Estadísticas de tráfico
• Admite el análisis y las estadísticas del flujo de tráfico IDC;
• Admite el tráfico TOPN por dirección IP y admite las estadísticas de tráfico para direcciones IP específicas S y segmentos de IP;
• Admite el análisis estadístico del tráfico de ataques de red .
Tráfico M duplicación de tráfico
• Admite políticas de duplicación de tráfico que combinan múltiples dimensiones, como usuarios, grupos de usuarios y periodos de tiempo.
Visibilidad de Red
• Admite el análisis de ataques de red y de las actividades en la red de programas maliciosos.
• Admite la gestión de comportamientos anómalos en la red y el análisis de archivos maliciosos recuperados, incluido el análisis de programas maliciosos desconocidos mediante métodos como entornos aislados (sandboxes) y desensamblado.
GESTIÓN DE DATOS
• Admite la identificación y restauración de protocolos que contienen datos sensibles, y asigna etiquetas de clasificación jerárquica a los archivos restaurados;
• Admite la ejecución de instrucciones de tareas desde la Unidad de Control y reporta los resultados de la detección, además de supervisar y rastrear las fuentes de datos.
EN
