互聯(lián)網(wǎng)出口檢查系統(tǒng)(參考版)
2025-08-07 23:13本頁面
【正文】 同時(shí)支持內(nèi)置數(shù)據(jù)中心和獨(dú)立數(shù)據(jù)中心以實(shí)現(xiàn)日志海量存儲(chǔ) 216。 上網(wǎng)策略對(duì)象化、并與用戶無關(guān)聯(lián)，同一條上網(wǎng)策略支持復(fù)用、重用、繼承等 216。 確保上網(wǎng)用戶身份識(shí)別靈活、精準(zhǔn) 216。 基于用戶的統(tǒng)計(jì)信息，時(shí)長統(tǒng)計(jì)，流量統(tǒng)計(jì)，各種應(yīng)用程序的使用情況統(tǒng)計(jì) 用戶驗(yàn)證 216。 按照行政架構(gòu)對(duì)用戶進(jìn)行管理 216。 多條帶寬通道間允許盈余通道將帶寬實(shí)時(shí)借用給擁塞通道 216。 防御來自內(nèi)網(wǎng)、外網(wǎng)的DOS攻擊，提升網(wǎng)關(guān)自身安全穩(wěn)定性 智能帶寬、流量整形 216。 能夠識(shí)別并封堵內(nèi)網(wǎng)主機(jī)被黑客遠(yuǎn)程控制、成為肉雞的威脅 216。 支持關(guān)鍵字，帳號(hào)等的中心端告警 防范攻擊 216。 打造從網(wǎng)關(guān)到終端的安全堡壘，為上網(wǎng)保駕護(hù)航 完整審計(jì) 216。 危險(xiǎn)插件與惡意腳本過濾：基于腳本行為特征，過濾含有危險(xiǎn)腳本的網(wǎng)頁訪問行為 216。 可最多連接四條外網(wǎng)線路，負(fù)載均衡 216。 最大的應(yīng)用規(guī)則識(shí)別庫：擁有國內(nèi)最大的應(yīng)用規(guī)則識(shí)別庫，可識(shí)識(shí)別聊天、炒股、網(wǎng)游、P2P、流媒體等千余種主流網(wǎng)絡(luò)應(yīng)用 216。 核心內(nèi)容分析引擎，性能為本，滿足大流量用戶的管理需求，兼顧未來網(wǎng)絡(luò)擴(kuò)容計(jì)劃多核并行處理技術(shù)。 多主機(jī)模式：支持多主機(jī)運(yùn)行模式，完美支持VRRP環(huán)境，將風(fēng)險(xiǎn)降到最低 216。利用行為分析可有效防范CC攻擊、慢速攻擊、TCP Flood，也可定向分析上網(wǎng)行為，限制違規(guī)的網(wǎng)絡(luò)行為發(fā)生。 將捕獲的網(wǎng)絡(luò)行為從監(jiān)聽的數(shù)據(jù)中剝離出來，結(jié)合流量特征，判斷其是否含有攻擊型的代碼或特征，或是否具有違規(guī)或危險(xiǎn)的網(wǎng)絡(luò)行為，并將相關(guān)的信息審計(jì)下來或發(fā)出警告。為了避免將正常出口檢查特征誤識(shí)別為攻擊特征，提取時(shí)可指定用于參照的沒有攻擊時(shí)的抓包文件。當(dāng)時(shí)為暴風(fēng)影音提供域名服務(wù)的DNSPod服務(wù)器被攻擊癱瘓，數(shù)以千萬計(jì)的暴風(fēng)影音用戶就充當(dāng)了“肉雞”，向運(yùn)營商DNS遞歸服務(wù)器發(fā)送大量請(qǐng)求，DNS訪問出口檢查瞬間就超過30G，導(dǎo)致了本次重大WINFUN 互網(wǎng)絡(luò)安全事件，可見分布廣泛的正?？蛻舳艘蚰撤N突發(fā)異常而發(fā)起的訪問出口檢查比常見的僵尸網(wǎng)絡(luò)發(fā)起的攻擊出口檢查還要大。當(dāng)P2P出口檢查技術(shù)支持識(shí)別新的P2P出口檢查時(shí)，只需要將新的特征文件下載到設(shè)備中，并通過配置重新加載特征文件就可以支持對(duì)新的P2P出口檢查的識(shí)別和控制。 P2P的出口檢查識(shí)別基于特征文件中的特征碼。設(shè)備通過將網(wǎng)絡(luò)報(bào)文與P2P出口檢查特征碼進(jìn)行比較，可以在復(fù)雜的出口檢查環(huán)境下快速精確地識(shí)別P2P出口檢查。當(dāng)系統(tǒng)加載了特征文件后，P2P出口檢查識(shí)別特性根據(jù)這些字符匹配每一條流，如果該流符合特征則認(rèn)為是P2P出口檢查。 大部分P2P出口檢查中包含有特定的字符，通過這些字符可以唯一標(biāo)識(shí)某種P2P出口檢查。對(duì)數(shù)據(jù)包進(jìn)行重組、還原之后,再采用高效的內(nèi)容過濾算法對(duì)無效、泄密、反動(dòng)、黃色等文本內(nèi)容進(jìn)行過濾,同時(shí)還采用病毒檢測(cè)引擎對(duì)文本內(nèi)容、附件內(nèi)容和上下載文件進(jìn)行掃描,從而清除、隔離病毒或蠕蟲。其中，網(wǎng)絡(luò)內(nèi)容安全分析包括內(nèi)容過濾和病毒檢測(cè)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)上傳輸?shù)膬?nèi)容進(jìn)行安全監(jiān)控。所用到的技術(shù)包括滑動(dòng)窗口、位并行、自動(dòng)機(jī)、后綴樹等。 傳統(tǒng)的串匹配算法可以概括為前綴搜索、后綴搜索、子串搜索。很長時(shí)間以來，串匹配問題的研究存在理論研究和實(shí)際應(yīng)用的脫節(jié)，將理論研究和實(shí)際應(yīng)用結(jié)合的算法(如BNDM算法)近年才出現(xiàn)并得到廣泛應(yīng)用。 字符串匹配是計(jì)算機(jī)科學(xué)中最古老、研究最廣泛的問題之一。 ( 4) 全信息分析、即語義分析、語用分析、全信息分析。 ( 2) 關(guān)鍵字匹配 。一般首先進(jìn)行預(yù)處理，如包頭部檢查、協(xié)議分 析、端口分析、數(shù)據(jù)包重組與還原等，然后才是信息處理。由于這些數(shù)據(jù)經(jīng)過了網(wǎng)絡(luò)層和傳輸層的打包，因此還需要根據(jù)其附加的幀頭對(duì)數(shù)據(jù)包進(jìn)行分析。 這種對(duì)網(wǎng)卡混雜模式的設(shè)置是通過原始套接字（raw socket）來實(shí)現(xiàn)的，原始套接字能夠幫組捕獲數(shù)據(jù)包，打不此時(shí)捕獲到的數(shù)據(jù)包并不僅僅是單純的數(shù)據(jù)信息，而是包含有 IP頭、 TCP頭等信息頭的最原始的數(shù)據(jù)信息，這些信息保留了它在網(wǎng)絡(luò)傳輸時(shí)的原貌。而網(wǎng)絡(luò)嗅探器的目的恰恰在于從網(wǎng)卡接收所有經(jīng)過它的數(shù)據(jù)包，這些數(shù)據(jù)包即可以是發(fā)給它的也可以是發(fā)往別處的。 嗅探器作為一種網(wǎng)絡(luò)通訊程序，是通過對(duì)網(wǎng)卡的編程來實(shí)現(xiàn)網(wǎng)絡(luò)通訊的，對(duì)網(wǎng)卡的編程是使用通常的套接字（socket）方式來進(jìn)行。 以太網(wǎng)中的所有數(shù)據(jù)傳輸都是以廣播方式進(jìn)行的，即在同一個(gè)網(wǎng)段上的所有網(wǎng)絡(luò)接口都可訪問在物流媒體上傳輸?shù)乃袛?shù)據(jù)，而每個(gè)網(wǎng)絡(luò)接口都有唯一的硬件地址(地址)，在硬件地址和IP地址間使用地址解析協(xié)議和反向地址解析協(xié)議進(jìn)行相互轉(zhuǎn)換。 當(dāng)連接在同一條電纜或集線器上的主機(jī)被邏輯地分為幾個(gè)子網(wǎng)的時(shí)候，那么要是有一臺(tái)主機(jī)處于監(jiān)聽模式，它還將可以接收到發(fā)向與自己不在同一個(gè)子網(wǎng)(使用了不同的掩碼、IP地址和網(wǎng)關(guān))的主機(jī)的數(shù)據(jù)包，在同一個(gè)物理信道上傳輸?shù)乃行畔⒍伎梢员唤邮盏?。?duì)于每個(gè)到達(dá)網(wǎng)絡(luò)接口的數(shù)據(jù)禎都要進(jìn)行這個(gè)過程的。這樣在物理線路上傳輸?shù)臄?shù)字信號(hào)也就能到達(dá)連接在集線器上的每個(gè)主機(jī)了。如果局域網(wǎng)是由一條粗網(wǎng)或細(xì)網(wǎng)連接成的，那么數(shù)字信號(hào)在電纜上傳輸信號(hào)就能夠到達(dá)線路上的每一臺(tái)主機(jī)。而發(fā)向網(wǎng)絡(luò)外的禎中繼攜帶的就是網(wǎng)關(guān)的物理地址。在禎頭中，有兩個(gè)域分別為只有網(wǎng)絡(luò)接口才能識(shí)別的源主機(jī)和目的主機(jī)的物理地址，這是一個(gè)48位的地址，與IP地址相對(duì)應(yīng)。但這種數(shù)據(jù)包并不能在協(xié)議棧的高層直接發(fā)送出去，要發(fā)送的數(shù)據(jù)包必須從TCP/IP協(xié)議的IP層交給網(wǎng)絡(luò)接口，也就是數(shù)據(jù)鏈路層。在包頭中包括有應(yīng)該接收數(shù)據(jù)包的主機(jī)的正確地址，因?yàn)橹挥信c數(shù)據(jù)包中目標(biāo)地址一致的那臺(tái)主機(jī)才能接收到信息包，但是當(dāng)主機(jī)工作在監(jiān)聽模式下的話不管數(shù)據(jù)包中的目標(biāo)物理地址是什么，主機(jī)都將可以接收到。 互聯(lián)網(wǎng)出口檢查在出入口網(wǎng)段上進(jìn)行，將網(wǎng)絡(luò)線路上的信息流復(fù)制下來，進(jìn)行處理，因而不會(huì)影響網(wǎng)絡(luò)線路上的正常信息流傳輸。 按照 P2DR 模型，互
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1