啟明星辰產(chǎn)品安全解決方案-在線瀏覽
2025-06-12 00:50本頁(yè)面
【正文】 及營(yíng)業(yè)服務(wù)支撐系統(tǒng)。自動(dòng)化蠕蟲(chóng)、惡意代碼等在爆發(fā)前需要做大量的探測(cè)，擴(kuò)大其可利用傳染、控制途徑，特定的網(wǎng)絡(luò)流量時(shí)間走勢(shì)和流量分布會(huì)發(fā)生明顯的變化，這是作為網(wǎng)絡(luò)流量異常的典型特征。 在IP骨干網(wǎng)進(jìn)行流量異常檢測(cè)，相當(dāng)是在一個(gè)高位上建立宏觀監(jiān)測(cè)的機(jī)制，其監(jiān)測(cè)分析結(jié)果就具有典型代表性。 啟明星辰最新推出天闐流量異常監(jiān)測(cè)系統(tǒng)可以對(duì)1G16G的高速網(wǎng)絡(luò)進(jìn)行全面的流量監(jiān)測(cè)。 天闐流量異常監(jiān)測(cè)系統(tǒng)是三層分布式結(jié)構(gòu)，由管理控制中心、流量監(jiān)測(cè)中心、流量監(jiān)測(cè)引擎（流量異常監(jiān)測(cè)陣列引擎）組成。 通過(guò)流量檢測(cè)，描繪出連續(xù)的流量曲線，可以發(fā)現(xiàn)異常安全事件的突然爆發(fā)。 通過(guò)對(duì)定義關(guān)注的惡意流量特征，描繪出連續(xù)的事件流量分布曲線，可以發(fā)現(xiàn)由于安全事件（特別是蠕蟲(chóng)）發(fā)生帶來(lái)的附加流量等在網(wǎng)絡(luò)中分布變化趨勢(shì)。 基于滑動(dòng)時(shí)間窗置信區(qū)間的自學(xué)習(xí)異常發(fā)現(xiàn)功能能夠通過(guò)對(duì)一個(gè)時(shí)間窗（包括系統(tǒng)默認(rèn)時(shí)間窗口，如：24小時(shí)自動(dòng)滑動(dòng)窗口模型，和用戶自定義滑動(dòng)時(shí)間窗口）內(nèi)歷史數(shù)據(jù)的自動(dòng)學(xué)習(xí)，獲取包括總體網(wǎng)絡(luò)流量水平、流量波動(dòng)、流量跳變等在內(nèi)的多種網(wǎng)絡(luò)流量測(cè)度，并自動(dòng)建立當(dāng)前流量的置信度區(qū)間作為流量異常監(jiān)測(cè)的基礎(chǔ)，在實(shí)際運(yùn)行中不斷自我調(diào)整、逼近，最后自動(dòng)剔除歷史時(shí)間窗內(nèi)的異常歷史數(shù)據(jù)，實(shí)現(xiàn)歷史時(shí)間窗數(shù)據(jù)與網(wǎng)絡(luò)實(shí)際正常流量行為特征的高度吻合，從而可以提高對(duì)異常流量報(bào)警的準(zhǔn)確性。 因此，通過(guò)在骨干網(wǎng)絡(luò)層面對(duì)各種異常進(jìn)行分析，就有可能在各種安全事件爆發(fā)前，從事后到事前、從被動(dòng)到主動(dòng)、從預(yù)警到保障地建立安全事件反應(yīng)機(jī)制。幫助用戶建立的正常流量模型，在第一時(shí)間迅速發(fā)現(xiàn)網(wǎng)絡(luò)流量的異常，并研究其原因，做出及時(shí)而準(zhǔn)確的流量異常報(bào)警和安全響應(yīng)； 在整體的宏觀網(wǎng)絡(luò)安全中，依靠安全策略的指導(dǎo)行必要的系統(tǒng)防護(hù)有積極的意義。在實(shí)時(shí)監(jiān)測(cè)中，入侵檢測(cè)和漏洞掃描系統(tǒng)是目前最為主要的一個(gè)廣泛應(yīng)用的技術(shù)和管理手段，用來(lái)對(duì)網(wǎng)絡(luò)中的入侵事件的監(jiān)測(cè)采集和安全漏洞的分布統(tǒng)計(jì)，以及時(shí)調(diào)整安全策略和修補(bǔ)防護(hù)。 對(duì)于電信運(yùn)營(yíng)商來(lái)說(shuō)，入侵檢測(cè)和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。各個(gè)點(diǎn)的入侵檢測(cè)系統(tǒng)和漏洞掃描通過(guò)自帶的管理軟件進(jìn)行配置和本地區(qū)的事件監(jiān)測(cè)，同時(shí)將各地產(chǎn)生的事件上報(bào)，形成集中的安全報(bào)告。 啟明星辰天闐入侵檢測(cè)與管理系統(tǒng)可以統(tǒng)一管理入侵檢測(cè)和漏洞
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1