- 相關推薦
異常流量分析與響應技術解析
異常流量分析與響應技術具備顯著區(qū)別于其他傳統(tǒng)安全防護設備的目標定位。在通常的一個安全解決方案中,防護對象往往局限于目標網絡中較為關鍵的計算資源節(jié)點或其集合(如應用邏輯服務器系統(tǒng)、業(yè)務數據服務器系統(tǒng)等),這些防護目標具備物理上可確定的拓撲位置,并以此為核心展開各種方式的對應保護。這些保護方式可包括:
● 在安全區(qū)域邊界點部署訪問控制設備;
● 在關鍵資源網段部署行為深度檢測設備;
● 為跨越不可信區(qū)域的高安全等級流量提供加密隧道;
● 針對防護區(qū)域進行定時/不定時的安全評估分析;
● 面向已知病毒傳播設置查殺機制;
● 通過收集設備已有事件日志進行二次關聯分析;
● 為提高防護作業(yè)效率而建立安全運維管理專家系統(tǒng);
……
但是在林林總總的傳統(tǒng)防護技術卻無法解決高端網絡骨干鏈路的安全需求,這主要是由于骨干鏈路作為橫跨各個接入網絡的過渡區(qū)域的特點而造成的。
高端網絡是Internet概念的主要實現載體,是各接入客戶網絡云團之間的唯一互聯路徑,不直接面向桌面系統(tǒng)提供網絡接入服務,而是面向特定范圍內一系列的客戶整體網絡系統(tǒng)統(tǒng)一提供寬帶接入。高端網絡一般沒有顯著的計算資源存在,難以進行明確的訪問窗口定義,因此無法設定各種顯式的訪問控制規(guī)則。高端網絡關注的是如何實現客戶所要求的服務質量承諾,而這種服務質量的首要特征是帶寬和響應速度,并直接影響到網絡提供商的業(yè)務收益。高端網絡幾乎不關注其接入用戶究竟在傳輸什么樣的應用層內容。
由于以上種種原因,高端網絡運維管理部門無法從現有傳統(tǒng)安全技術中獲得有效的解決方案,亟需一種能夠促進其客戶服務質量承諾條款兌現的全新安全機制。異常流量分析與響應技術正是在這種強大的市場需求推動下應時而出的革命性安全解決方案。
以上是小編為大家整理好的有關網絡診斷的資料,希望對大家有所幫助!
【異常流量分析與響應技術解析】相關文章:
淺談從網站流量分析網站推廣效果07-19
思科VLAN技術解析09-25
解析留學韓國申請的方案分析09-14
腫瘤標志物檢查異常指標分析07-21
模具設計技術的解析06-13
考研英語大綱解析及備考分析07-06
Datedif函數全面解析和BUG分析08-10
光電子技術的解析11-02
象棋的戰(zhàn)術技術分析10-10