辽宁11选5助手电脑版|辽宁11选5前三|
MDCSOFT MSCM 系统

[Mdcsoft云安全联盟认证][Mdcsoft网络安全应急响应中心热线+86 188 0293 0120-2028  400-068-0110]

近年来,随着各种互联网业务的快速发展,网络上各个?#26041;?#30340;带宽越来越大,网络基础设施建设投入逐年增加。网络基础建设及互联网业务迅速发展的同时,网络的安全问题日益凸显,网络攻击的成本和技术门槛大幅下降,各种攻击和异常流量大量出现。在这种网络流量成分日益复杂,异常流量海量涌现的情况下,对网络流量(包括各类异常流量)进行深入分析,从而全面了解各类流量的分布以及变化趋势就势在必行了。

MDCSOFT网络流量分析系统(MDCSOFT Network Traffic Analyst, 是一款基于流技术的骨干网流量分析产品,主要功能包括各类异常流量的检测及网络流量的统计分析等,可分析诸如DDoS流量、网络滥用误用、蠕虫爆发、P2P流量等骨干网?#31995;?#22823;部分异常流量。产品既可作为独立的流量分析系统进行部署,也可作为异常流量检测产品与绿盟抗拒绝服务产品一起构成抗DDoS攻击的一体化解决方案。

产品特性
先进的基线生成算法

由于异常检测指标的变化特征各不相同,为保证流量检测的?#26082;?#24615;,绿盟NTA采用两种不同的基线算法(周期性基线和移动窗口基线),对异常流量进行检测。


丰富的流量异常检测

系统支持检测7大类多种流量异常,包括:各种DDoS攻击;蠕虫事件、网络误用(私有IP异常、Dark IP异常等);流量超常;协议比例异常;流量分布异常(源地址分散度异常,目的地址分散度异常、端口分散度异常等);各类P2P流量。


灵活高效的检测

NTA系统引擎采用框架加检测插件的架构,在结构上保证了检测的灵活性和高效性。在应用中,用户可根据自身的网络特征和业务特征加载或预设最?#23454;?#26816;测插件。


强大的处理性能

NTA系统在设计时选用高性能硬件?#25945;ǎ?#21516;时优化计算引擎的底层算法,从而使得流量分析系统的处理性能最高可以达到每秒处理8万条流记录(flow)的能力,能够完全满足电信级骨干网的流量分析要求。


即插即用

系统在设备上线以后,只需要非常简单的配置操作,即可生效运行。如系统可直接从路由交换设备的路由表中?#36828;?#25552;取IP地址段的备选清单作为检测选择的地址范;系统可对IP地址段按照流量趋?#39057;?#21464;化规律,?#36828;?#32858;合形成IP地址分类;路由器物理端口号与名?#39057;?#23545;应关系的?#36828;?#29983;成,等等。下

更多资料请访问:网络安全技术社区 技术咨询:400-068-0110-608/607

 
产品咨询
点击这里给我发消息
 技术支持中心
投诉建议
技术支持
安全认证
MDCSoft客服
:400-068-0110[sos]
:400-068-0110
Email:[email protected]
辽宁11选5助手电脑版
000060股票行情 pmi 上证指数 2013上证指数分析 股票指数基金 股票推荐3只黑马 股票配资 牛市快讯每天推送j1 股票涨跌最大的 上涨股票推荐 怎样看股票涨跌 股票行情实时查询 000060股票行情 pmi 上证指数 2013上证指数分析 股票指数基金 股票推荐3只黑马 股票配资 牛市快讯每天推送j1 股票涨跌最大的 上涨股票推荐 怎样看股票涨跌 股票行情实时查询