识别功能:
亚鸿世纪DPI设备能够对常见协议及业务进行识别,通过持续跟踪各种主流网络应用和其他应用的发展和演进,形成协议采集识别的标准流程,通过采用定期方式更新设备的应用识别能力。设备能够通过系统升级、新的应用特征库导入等方式对已知应用变种和未知应用进行识别。特征库更新周期每月2次。
控制功能:
亚鸿世纪DPI设备支持流量控制(带宽限制和带宽保证)与连接数控制两种模式。既可独立使用,也可以同时使用。支持同机房不同设备的动态分布式流控,做带宽控制时能够根据各链路的当前流量负载实时变化情况,自动调整流量阈值在各链路上的动态分配,并根据阈值准确控制;在机房通信条件具备下,支持同省同厂家跨机房的动态分布式流控。
封堵功能:
亚鸿世纪DPI设备支持流量封堵功能,为不良信息系统、恶意软件监测系统及其他有类似需求的系统提供流量封堵、解封、日志上报等能力。实现形式可以为串接控制或者并接控制。支持对不同业务/应用、协议、IP地址、账号、时间等多维度条件,设定不同的控制策略。能够基于源地址、目的地址、协议号、源端口、目的端口、域名、用户等信息设置白名单、黑名单。
镜像功能:
亚鸿世纪DPI设备支持
按照按五元组、协议、业务类型、网站、特征字段等条件组合维度镜像流量,同时支持8个镜像组。
支持按照URL、域名对HTTP协议的流量按照数据流进行镜像,其中,URL和域名可配置,并且支持包含通配符,如*.baidu.com代表需镜像所有域名包含baidu.com的数据流。
支持按照流量内容进行镜像,内容包括文本、图片、视频等,内容类型通过文件后缀确定。
支持根据报文的流向(上行、下行、双向)配置是否镜像。支持配置多个镜像规则,并对应至不同的镜像端口