Nền tảng Phân tích Độ sâu Giao thức (DPI) và Khả năng Quan sát Mạng Di động

Hệ thống phân tích trực quan hóa mạng và DPI trung tâm dữ liệu là một hệ thống phân tích trực quan hóa mạng được trang bị các chức năng như quản lý dữ liệu cơ bản, quản lý nhật ký và trực quan hóa mạng, được thiết kế nhằm đáp ứng nhu cầu quản lý thông tin của các cơ quan có thẩm quyền liên quan đối với các hệ thống trực quan hóa, trung tâm dữ liệu và nhà khai thác.

Bộ S ata C nhập DPI và N mạng V hóa thị giác A nalysis P nền tảng là một hệ thống phân tích trực quan mạng được trang bị các tính năng như quản lý dữ liệu cơ bản, quản lý nhật ký truy cập và trực quan hóa mạng, được thiết kế nhằm đáp ứng nhu cầu quản lý thông tin của các cơ quan chức năng liên quan, trung tâm dữ liệu và nhà khai thác đối với các hệ thống trực quan.

Hệ thống này là một hệ thống kiểm tra độ sâu gói dữ liệu (DPI) và quản lý thông tin, được thiết kế cho các tình huống như mạng viễn thông của nhà khai thác và trung tâm dữ liệu. Hệ thống đáp ứng các yêu cầu về quản lý dữ liệu và trực quan hóa mạng của các cơ quan chức năng liên quan. viễn thông các nhà khai thác và trung tâm dữ liệu, cho phép giám sát, thu thập và tái tạo lưu lượng mạng hai chiều quy mô lớn theo thời gian thực, cũng như chặn theo thời gian thực các thông tin bất hợp pháp và không tuân thủ quy định.

Bộ Nền tảng Phân tích Hình ảnh Hóa Mạng và DPI Trung Tâm Dữ Liệu bao gồm hai thành phần chính: Đơn vị Điều khiển (CU) và Đơn vị Thực thi (EU).

Khả năng Nhận diện Ứng dụng Đa dạng

Hỗ trợ khả năng nhận diện ứng dụng cho hơn 20 danh mục chính và hơn 3.500 danh mục phụ của các ứng dụng internet. Tỷ lệ độ chính xác khi nhận diện các ứng dụng internet phổ biến vượt quá 95%, và hệ thống được trang bị một số khả năng tự học dựa trên trí tuệ nhân tạo (AI), cho phép mở rộng liên tục khả năng nhận diện của nó.

Khả năng So khớp Quy tắc Mạnh mẽ

Hệ thống hỗ trợ đầy đủ việc so khớp lưu lượng với nhiều loại quy tắc khác nhau, bao gồm bộ năm thành phần (quintuples), URL theo yêu cầu , tên miền, TCP F độ trễ, TOS, VLAN, từ khóa, IMSI và biểu thức chính quy, đồng thời thực thi các chính sách quản lý. Thiết bị có thể hỗ trợ tối đa một triệu quy tắc.

Tích hợp cao với tỷ lệ tiêu thụ điện thấp

Máy chủ phổ dụng 1U/2U X máy chủ kiến trúc 86 hoặc máy chủ nội địa Kun P máy chủ dựa trên kiến trúc ARM v cả hai loại máy chủ này đều có đặc điểm tích hợp cao, chiếm diện tích tủ nhỏ, tiêu thụ điện thấp và tỷ lệ hiệu suất năng lượng cao.

Khả năng mở rộng giao diện tốt

Về mặt giao diện vật lý, thiết bị xử lý lưu lượng có thể linh hoạt hỗ trợ nhiều loại giao diện đường truyền—bao gồm 100G, 50G, 25G, 10G và GE—để thu thập và truy cập lưu lượng.

Quản lý thông tin

• Nhận các lệnh giám sát, lọc và xử lý do đơn vị điều khiển phát ra, ghi nhật ký kịp thời và báo cáo ngay lập tức. Điều chỉnh chiến lược quản lý theo thời gian thực, đồng thời áp dụng các phương pháp phát hiện và xử lý đa chiều, đa khía cạnh.

Nhận diện ứng dụng

• Hỗ trợ hơn 20 lĩnh vực kinh doanh chính và hơn 3.500 danh mục con của các ứng dụng;
• Hỗ trợ cập nhật cơ sở dữ liệu chữ ký ứng dụng theo thời gian thực hoặc theo lịch trình;

Kiểm toán Nhật ký
• Hỗ trợ kiểm toán và báo cáo toàn bộ nhật ký truy cập, đồng thời cung cấp các mẫu tùy chỉnh nhật ký linh hoạt.

Giao thông C kiểm soát

• Hỗ trợ kiểm soát lưu lượng đa chiều dựa trên ứng dụng (APP), người dùng, nhóm người dùng, Q O S và nhiều tiêu chí khác.

Giao thông B khóa

• Hỗ trợ các chính sách chặn dựa trên tên miền, URL theo yêu cầu , địa chỉ IP, cổng và từ khóa;
• Hỗ trợ chặn và xử lý thông qua nhiều phương pháp khác nhau như chấm dứt kết nối TCP, làm mất gói UDP và chuyển hướng trang HTTP;
• Hỗ trợ xử lý phối hợp với các thiết bị khác .

Thống kê lưu lượng giao thông

• Hỗ trợ phân tích và thống kê lưu lượng giao thông tại trung tâm dữ liệu (IDC);

• Hỗ trợ xếp hạng lưu lượng theo địa chỉ IP (TOPN) và hỗ trợ thống kê lưu lượng cho địa chỉ IP cụ thể Theo yêu cầu và các đoạn địa chỉ IP;
• Hỗ trợ phân tích thống kê lưu lượng tấn công mạng .

Giao thông M phản chiếu

• Hỗ trợ các chính sách phản chiếu kết hợp nhiều chiều, chẳng hạn như người dùng, nhóm người dùng và khoảng thời gian.

Khả năng hiển thị Mạng

• Hỗ trợ phân tích các cuộc tấn công mạng và hoạt động mạng của phần mềm độc hại.

• Hỗ trợ quản lý các hành vi bất thường trên mạng và phân tích các tệp độc hại đã được khôi phục, bao gồm cả việc phân tích các chương trình độc hại chưa biết thông qua các phương pháp như môi trường cách ly (sandbox) và việc giải mã.

Quản lý dữ liệu

• Hỗ trợ nhận diện và khôi phục các giao thức chứa dữ liệu nhạy cảm, đồng thời gán nhãn phân loại theo cấp bậc cho các tệp đã được khôi phục;
• Hỗ trợ thực thi các hướng dẫn tác vụ từ Bộ điều khiển và báo cáo kết quả phát hiện, đồng thời giám sát và truy vết nguồn dữ liệu.