แพลตฟอร์มการวิเคราะห์การระบุประเภทการใช้งานข้อมูล (DPI) และการมองเห็นเครือข่ายแบบเคลื่อนที่

ระบบการวิเคราะห์การระบุประเภทการใช้งานข้อมูล (DPI) และการจำลองภาพเครือข่ายสำหรับศูนย์ข้อมูล คือ ระบบการวิเคราะห์การจำลองภาพเครือข่ายที่มีฟังก์ชันต่าง ๆ เช่น การจัดการข้อมูลพื้นฐาน การจัดการบันทึกข้อมูล (log management) และการจำลองภาพเครือข่าย ซึ่งออกแบบมาเพื่อตอบสนองความต้องการในการจัดการข้อมูลเชิงสารสนเทศของหน่วยงานที่เกี่ยวข้อง สำหรับระบบการจำลองภาพ ศูนย์ข้อมูล และผู้ให้บริการเครือข่าย

สายพาน D ata C ป้อน DPI และ N เวิร์ก V การมองเห็น A nalysis P แพลตฟอร์มคือระบบการวิเคราะห์การมองเห็นเครือข่ายที่มาพร้อมคุณสมบัติต่าง ๆ เช่น การจัดการข้อมูลพื้นฐาน การจัดการบันทึกการเข้าใช้งาน และการมองเห็นเครือข่าย ออกแบบมาเพื่อตอบสนองความต้องการด้านการจัดการข้อมูลของหน่วยงานที่เกี่ยวข้อง ศูนย์ข้อมูล และผู้ให้บริการเครือข่ายสำหรับระบบการมองเห็น

ระบบดังกล่าวเป็นระบบการตรวจสอบลึกของแพ็กเก็ต (DPI) และการจัดการข้อมูลที่ออกแบบมาเฉพาะสำหรับสถานการณ์ต่าง ๆ เช่น เครือข่ายการสื่อสารของผู้ให้บริการและศูนย์ข้อมูล ซึ่งสามารถตอบสนองความต้องการด้านการจัดการข้อมูลและการมองเห็นเครือข่ายของหน่วยงานที่เกี่ยวข้องได้ โทรคมนาคม ผู้ให้บริการและศูนย์ข้อมูล ซึ่งช่วยให้สามารถตรวจสอบ รวบรวม และสร้างภาพการจราจรเครือข่ายสองทิศทางในระดับใหญ่แบบเรียลไทม์ รวมถึงการบล็อกข้อมูลที่ผิดกฎหมายหรือไม่สอดคล้องตามกฎระเบียบแบบเรียลไทม์

สายพาน แพลตฟอร์มการวิเคราะห์เชิงลึกของปริมาณข้อมูล (DPI) และการวิเคราะห์ภาพเครือข่ายสำหรับศูนย์ข้อมูล ประกอบด้วยสองส่วนหลัก ได้แก่ หน่วยควบคุม (CU) และหน่วยประมวลผล (EU)

ความสามารถในการระบุแอปพลิเคชันอย่างหลากหลาย

รองรับความสามารถในการระบุแอปพลิเคชันอินเทอร์เน็ตได้มากกว่า 20 หมวดหมู่หลัก และมากกว่า 3,500 หมวดหมู่ย่อย ซึ่งอัตราความแม่นยำในการระบุแอปพลิเคชันอินเทอร์เน็ตทั่วไปเกิน 95% และระบบยังมีความสามารถในการเรียนรู้ด้วยตนเองแบบ AI บางประการ ทำให้สามารถขยายขอบเขตการระบุแอปพลิเคชันได้อย่างต่อเนื่อง

ความสามารถในการจับคู่กฎอย่างทรงพลัง

รองรับการจับคู่ปริมาณข้อมูลกับกฎต่าง ๆ ได้อย่างครบถ้วน รวมถึง quintuples และ URL s , ชื่อโดเมน และ TCP F ความล่าช้า, TOS, VLAN, คำสำคัญ, IMSI และนิพจน์ทั่วไป (regular expressions) รวมทั้งบังคับใช้นโยบายการจัดการ มีความสามารถรองรับกฎได้สูงสุดถึงหนึ่งล้านข้อ

การผสานรวมสูงพร้อมอัตราการใช้พลังงานต่ำ

เซิร์ฟเวอร์แบบยูนิเวอร์แซลขนาด 1U/2U X เซิร์ฟเวอร์สถาปัตยกรรม x86 หรือเซิร์ฟเวอร์ในประเทศแบบ Kun P เซิร์ฟเวอร์ที่ใช้สถาปัตยกรรม ARM v ทั้งสองประเภทมีคุณสมบัติเด่น ได้แก่ การผสานรวมสูง พื้นที่ติดตั้งในตู้ต่ำ การใช้พลังงานต่ำ และอัตราประสิทธิภาพพลังงานสูง

ความสามารถในการขยายอินเทอร์เฟซได้ดี

ในแง่ของอินเทอร์เฟซทางกายภาพ อุปกรณ์ประมวลผลทราฟฟิกสามารถรองรับอินเทอร์เฟซสายต่าง ๆ ได้อย่างยืดหยุ่น รวมถึง 100G, 50G, 25G, 10G และ GE สำหรับการเก็บรวบรวมและเข้าถึงทราฟฟิก

การจัดการข้อมูล

• รับคำสั่งการตรวจสอบ ตัวกรอง และจัดการจากระบบควบคุม บันทึกบันทึกเหตุการณ์ (logs) ทันที และรายงานอย่างทันเวลา ปรับกลยุทธ์การจัดการแบบเรียลไทม์ และใช้วิธีการตรวจจับและจัดการแบบหลายมิติและหลายมุมมอง

การระบุแอปพลิเคชัน

• รองรับหมวดหมู่ธุรกิจหลักมากกว่า 20 หมวด และหมวดย่อยของแอปพลิเคชันมากกว่า 3,500 หมวด;
• รองรับการอัปเดตฐานข้อมูลลายเซ็นแอปพลิเคชันแบบเรียลไทม์หรือตามกำหนดเวลา;

การตรวจสอบบันทึก
• รองรับการตรวจสอบและจัดทำรายงานบันทึกการเข้าถึงทั้งหมด และมีแม่แบบการปรับแต่งบันทึกที่ยืดหยุ่น;

การเดินทาง C ควบคุม

• รองรับการควบคุมปริมาณการรับส่งข้อมูลแบบหลายมิติ โดยอิงตามแอปพลิเคชัน ผู้ใช้ กลุ่มผู้ใช้ Q O S และอื่นๆ;

การเดินทาง B ล็อค

• รองรับนโยบายการบล็อกโดยอิงจากชื่อโดเมน URL s , ที่อยู่ IP พอร์ต และคำสำคัญ;
• รองรับการบล็อกและการจัดการผ่านวิธีการต่างๆ เช่น การยกเลิกการเชื่อมต่อ TCP การสูญเสียแพ็กเก็ต UDP และการเปลี่ยนเส้นทางหน้าเว็บ HTTP;
• รองรับการจัดการร่วมกับอุปกรณ์อื่นๆ .

สถิติการจราจร

• รองรับการวิเคราะห์และรวบรวมสถิติปริมาณการจราจรของ IDC;

• รองรับการจัดอันดับปริมาณการจราจรตามที่อยู่ IP (IP address traffic TOPN) และรองรับการรวบรวมสถิติปริมาณการจราจรสำหรับที่อยู่ IP เฉพาะ S และส่วนย่อยของที่อยู่ IP (IP segments);
• รองรับการวิเคราะห์เชิงสถิติของการจราจรที่เกี่ยวข้องกับการโจมตีเครือข่าย .

การเดินทาง M การสะท้อนข้อมูล (mirroring)

• รองรับนโยบายการสะท้อนข้อมูล (mirroring policies) ที่ผสานหลายมิติเข้าด้วยกัน เช่น ผู้ใช้งาน กลุ่มผู้ใช้งาน และช่วงเวลา

การมองเห็นเครือข่าย

• รองรับการวิเคราะห์การโจมตีเครือข่ายและกิจกรรมทางเครือข่ายของโปรแกรมที่เป็นอันตราย

• รองรับการจัดการพฤติกรรมผิดปกติในเครือข่ายและการวิเคราะห์ไฟล์ที่เป็นอันตรายซึ่งถูกกู้คืนกลับมา รวมถึงการวิเคราะห์โปรแกรมที่เป็นอันตรายที่ยังไม่รู้จักผ่านวิธีการต่าง ๆ เช่น การใช้ระบบ sandbox และ การถอดรหัสกลับ

การจัดการข้อมูล

• รองรับการระบุและกู้คืนโปรโตคอลที่มีข้อมูลที่ละเอียดอ่อน และกำหนดป้ายกำกับการจัดหมวดหมู่แบบลำดับชั้นให้กับไฟล์ที่กู้คืนมา;
• รองรับการดำเนินการคำสั่งงานจากหน่วยควบคุม และรายงานผลการตรวจจับ รวมทั้งติดตามและตรวจสอบแหล่งที่มาของข้อมูล