啟明星辰產(chǎn)品安全解決方案-在線瀏覽
2025-06-12 00:50本頁面
【正文】 及營業(yè)服務支撐系統(tǒng)。自動化蠕蟲、惡意代碼等在爆發(fā)前需要做大量的探測，擴大其可利用傳染、控制途徑，特定的網(wǎng)絡流量時間走勢和流量分布會發(fā)生明顯的變化，這是作為網(wǎng)絡流量異常的典型特征。 在IP骨干網(wǎng)進行流量異常檢測，相當是在一個高位上建立宏觀監(jiān)測的機制，其監(jiān)測分析結(jié)果就具有典型代表性。 啟明星辰最新推出天闐流量異常監(jiān)測系統(tǒng)可以對1G16G的高速網(wǎng)絡進行全面的流量監(jiān)測。 天闐流量異常監(jiān)測系統(tǒng)是三層分布式結(jié)構(gòu)，由管理控制中心、流量監(jiān)測中心、流量監(jiān)測引擎（流量異常監(jiān)測陣列引擎）組成。 通過流量檢測，描繪出連續(xù)的流量曲線，可以發(fā)現(xiàn)異常安全事件的突然爆發(fā)。 通過對定義關(guān)注的惡意流量特征，描繪出連續(xù)的事件流量分布曲線，可以發(fā)現(xiàn)由于安全事件（特別是蠕蟲）發(fā)生帶來的附加流量等在網(wǎng)絡中分布變化趨勢。 基于滑動時間窗置信區(qū)間的自學習異常發(fā)現(xiàn)功能能夠通過對一個時間窗（包括系統(tǒng)默認時間窗口，如：24小時自動滑動窗口模型，和用戶自定義滑動時間窗口）內(nèi)歷史數(shù)據(jù)的自動學習，獲取包括總體網(wǎng)絡流量水平、流量波動、流量跳變等在內(nèi)的多種網(wǎng)絡流量測度，并自動建立當前流量的置信度區(qū)間作為流量異常監(jiān)測的基礎，在實際運行中不斷自我調(diào)整、逼近，最后自動剔除歷史時間窗內(nèi)的異常歷史數(shù)據(jù)，實現(xiàn)歷史時間窗數(shù)據(jù)與網(wǎng)絡實際正常流量行為特征的高度吻合，從而可以提高對異常流量報警的準確性。 因此，通過在骨干網(wǎng)絡層面對各種異常進行分析，就有可能在各種安全事件爆發(fā)前，從事后到事前、從被動到主動、從預警到保障地建立安全事件反應機制。幫助用戶建立的正常流量模型，在第一時間迅速發(fā)現(xiàn)網(wǎng)絡流量的異常，并研究其原因，做出及時而準確的流量異常報警和安全響應； 在整體的宏觀網(wǎng)絡安全中，依靠安全策略的指導行必要的系統(tǒng)防護有積極的意義。在實時監(jiān)測中，入侵檢測和漏洞掃描系統(tǒng)是目前最為主要的一個廣泛應用的技術(shù)和管理手段，用來對網(wǎng)絡中的入侵事件的監(jiān)測采集和安全漏洞的分布統(tǒng)計，以及時調(diào)整安全策略和修補防護。 對于電信運營商來說，入侵檢測和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。各個點的入侵檢測系統(tǒng)和漏洞掃描通過自帶的管理軟件進行配置和本地區(qū)的事件監(jiān)測，同時將各地產(chǎn)生的事件上報，形成集中的安全報告。 啟明星辰天闐入侵檢測與管理系統(tǒng)可以統(tǒng)一管理入侵檢測和漏洞
公司管理相關(guān)推薦
鄂ICP備17016276號-1