異常流量分析與響應技術解析
異常流量分析與響應技術具備顯著區別於其他傳統安全防護裝置的目標定位。在通常的一個安全解決方案中,防護物件往往侷限於目標網路中較為關鍵的計算資源節點或其集合(如應用邏輯伺服器系統、業務資料伺服器系統等),這些防護目標具備物理上可確定的拓撲位置,並以此為核心展開各種方式的對應保護。這些保護方式可包括:
● 在安全區域邊界點部署訪問控制裝置;
● 在關鍵資源網段部署行為深度檢測裝置;
● 為跨越不可信區域的`高安全等級流量提供加密隧道;
● 針對防護區域進行定時/不定時的安全評估分析;
● 面向已知病毒傳播設定查殺機制;
● 通過收集裝置已有事件日誌進行二次關聯分析;
● 為提高防護作業效率而建立安全運維管理專家系統;
……
但是在林林總總的傳統防護技術卻無法解決高階網路骨幹鏈路的安全需求,這主要是由於骨幹鏈路作為橫跨各個接入網路的過渡區域的特點而造成的。
高階網路是Internet概念的主要實現載體,是各接入客戶網路雲團之間的唯一互聯路徑,不直接面向桌面系統提供網路接入服務,而是面向特定範圍內一系列的客戶整體網路系統統一提供寬頻接入。高階網路一般沒有顯著的計算資源存在,難以進行明確的訪問視窗定義,因此無法設定各種顯式的訪問控制規則。高階網路關注的是如何實現客戶所要求的服務質量承諾,而這種服務質量的首要特徵是頻寬和響應速度,並直接影響到網路提供商的業務收益。高階網路幾乎不關注其接入使用者究竟在傳輸什麼樣的應用層內容。
由於以上種種原因,高階網路運維管理部門無法從現有傳統安全技術中獲得有效的解決方案,亟需一種能夠促進其客戶服務質量承諾條款兌現的全新安全機制。異常流量分析與響應技術正是在這種強大的市場需求推動下應時而出的革命性安全解決方案。
以上是小編為大家整理好的有關網路診斷的資料,希望對大家有所幫助!
-
無線區域網的安全難題及解決方法
儘管IT的寒冬還未渡過,但WLAN以其便利的安裝、使用,高速的接入速度,可移動的接入方式贏得了眾多公司、政府、個人以及電信運營商的青睞。無線區域網被認為是一種不可靠的網路,除了加強網路管理以外,更需要測試裝置的構建、實施、維護和管理。下面是YJBYS小編整理的...
-
網路故障的型別及診斷分析
隨著科學技術的不斷進步,網路早已走入了我們的日常工作和生活當中,已經成為了我們必不可少的一部分,與此同時,網路故障的發生頻率也是越來越高,導致故障發生的原因也是愈加多樣化。下面是YJBYS小編為大家搜尋整理了關於網路故障的型別及診斷分析,歡迎閱讀參考,希望對...
-
交換機一般故障排除「例項」
我們在設定交換機引數時,一定要參考伺服器和工作站上的網絡卡引數,將交換機埠及相應的主機網絡卡設定成相應的速度和工作模式匹配,或都設定成自動協商模式,儘量能使各個裝置匹配工作。下面是小編整理的交換機一般故障排除例項,希望對你有幫助!故障一:埠模式不匹配故...
-
如何刪除無線網路連線
無線終端連線無線訊號成功後,系統會自動儲存該訊號的配置檔案。下面小編提供常見作業系統下刪除配置檔案的'方法。請您參考對應作業系統的操作方法:xp系統WindowsXP作業系統刪除配置檔案的方法如下:桌面上找到網路上的芳鄰,右鍵選擇屬性。找到無線網路連線,右鍵點選屬...