企業網絡流量采集與安全管理

隨著Internet的普及和快速發展，計算機網絡互聯越來越明顯，其應用越發普及和廣泛，特別是近年來移動互聯網的發展，進一步加快了這一趨勢。計算機網絡已經成為社會生活中重要的組成部分。同時，隨著網絡規模的擴大，網絡安全問題也更加突出。公司與個人網絡不斷受到攻擊和侵害，其手段和技術日趨先進和復雜化，嚴重地威脅到網絡和信息的安全。計算機網絡安全已經成為當今信息化建設的核心問題之一。為此，在金融、電信、政企等行業數據中心先后建設了網絡攻擊檢測、網絡病毒檢測、互聯網審計、流量回溯、態勢感知等系統，用來實時進行流量安全性檢測并針對惡意網絡行為進行阻斷防護。

網絡流量安全檢測與防護是建立在實時流量分析的基礎上，在網絡安全防護中，流量采集與處理是重要的一個環節，決定著網絡安全檢測和防護的準確性、有效性、實時性和可靠性。由我公司智能化分流器設備構建的網絡安全流量管理平臺可以有針對性的解決網絡安全檢測和防護需求。網絡安全流量管理平臺由兩大技術部分構成，其一是旁路流量采集，主要針對重要的網絡節點進行流量旁路監測，并將各個監測點獲取的實時流量經過按需預處理后轉發至安全分析工具，由安全分析工具進行流量安全檢測；其二是串接流量采集與阻斷，將智能分流器設備串接在互聯網出口鏈路或其他重要鏈路上，將原有的串接工具，如IPS、WAF等，由串聯方式改造升級為物理并聯方式，智能分流器設備采集鏈路流量經匯聚、過濾后發給網絡安全工具，同時， 可以對異常流量進行主動阻斷和封堵。