SURF-DPI
产品概述
SURF-DPI设备是对互联网协议和数据进行分析和管控的设备;设备通过对网络的关键点处的流量和报文内容进行检测分析,可以根据事先定义的策略对检测流量进行过滤控制,能完成所在链路的业务精细化识别、业务流量流向分析、业务流量占比统计、业务占比整形、以及应用层拒绝服务攻击、对病毒、木马进行过滤和滥用P2P的控制等功能。SURF-DPI系列支持高密度GE、10GE、100GE、400GE等链路的接入,支持以串接和并接两种方式部署在网络中;设备由机箱、业务板、交换板和主控板组成。SURF-DPI-XSA-3200:机箱,负责为各个板卡提供供电和背板。为满足客户不同使用场景,使设备更好融入整体环境,机箱支持黑色和白色两种颜色,供客户自由选择。SURF-DPI-XSW-400:业务板,负责链路接入、原始报文镜像、同源同宿、识别功能、控制功能和封堵功能。SURF-DPI-SW-1600:交换板,负责整机的同源同宿。SURF-DPI-MCB:主控板,负责整机管理。
产品特点
功能

识别功能:

亚鸿世纪DPI设能够对常见协议及业务进行识别,通过持续跟踪各种主流网络应用和其他应用的发展和演进,形成协议采集识别的标准流程,通过采用定期方式更新设备的应用识别能力。设备能够通过系统升级、新的应用特征库导入等方式对已知应用变种和未知应用进行识别。特征库更新周期每月2次。

 

控制功能:

亚鸿世纪DPI设备支持流量控制(带宽限制和带宽保证)与连接数控制两种模式。既可独立使用,也可以同时使用。支持同机房不同设备的动态分布式流控,做带宽控制时能够根据各链路的当前流量负载实时变化情况,自动调整流量阈值在各链路上的动态分配,并根据阈值准确控制;机房通信条件具备下,支持同同厂家跨机房的动态分布式流控

 

封堵功能:

亚鸿世纪DPI设备支持流量封堵功能为不良信息系统恶意软件监测系统及其他有类似需求的系统提供流量封堵解封、日志上报等能力实现形式可以为串接控制或者并接控制支持对不同业务/应用、协议、IP地址、账号、时间等多维度条件,设定不同的控制策略。能够基于源地址、目的地址、协议号、源端口、目的端口、域名、用户等信息设置白名单、黑名单。

 

镜像功能:

亚鸿世纪DPI设备支持

按照五元组、协议、业务类型、网站、特征字段等条件组合维度镜像流量,同时支持8个镜像组。

支持按照URL、域名对HTTP协议的流量按照数据流进行镜像,其中,URL和域名可配置,并且支持包含通配符,如*.baidu.com代表需镜像所有域名包含baidu.com的数据流。

支持按照流量内容进行镜像,内容包括文本、图片、视频等,内容类型通过文件后缀确定。

支持根据报文的流向(上行、下行、双向)配置是否镜像。支持配置多个镜像规则,并对应至不同的镜像端口


案例

北京亚鸿世纪科技发展有限公司


地址:北京市海淀区高里掌路翠湖云中心3号院2号楼3层

电话:010-62469268
传真:010-62469268-8159
网址:www.act-telecom.com
京ICP备19055633号-1 
  • 亚鸿世纪

  • 联系我们

@2022 北京亚鸿世纪科技发展有限公司版权所有