目前，大部分IDC機房使用電信、聯(lián)通線路作為其主要接入帶寬，兩大運營商的帶寬資源長期存在被小運營商或競爭對手通過VPN+NAT方式非法盜用的問題，這種行為被稱為“透傳”。
　　競爭對手的透傳行為對運營商的盈利能力產(chǎn)生很大威脅，并嚴重擾亂了互聯(lián)網(wǎng)接入行業(yè)秩序，互聯(lián)網(wǎng)監(jiān)管部門也嚴令禁止互聯(lián)網(wǎng)接入商做透傳。對于IDC服務(wù)提供商來說，更有著對其客戶的服務(wù)器所做業(yè)務(wù)進行監(jiān)管、審查的義務(wù)。據(jù)了解，已經(jīng)有多家IDC服務(wù)商因為涉及透傳問題而被要求賠償巨額損失，最終不得不申請破產(chǎn)。
　　因此，電信運營商和IDC服務(wù)提供商都急需一種產(chǎn)品，能有效地監(jiān)控、統(tǒng)計機房內(nèi)各臺服務(wù)器的流量情況，并能自動篩查存在透傳行為的IP或服務(wù)器，以利于其技術(shù)人員及時、準確地發(fā)現(xiàn)透傳行為并實施封鎖。
　　透傳行為存在很強的隱蔽性，常規(guī)的抓包分析方法很難發(fā)現(xiàn)，而很多通用的的流量統(tǒng)計工具又存在著監(jiān)控性能不足（10Gbps接入在IDC機房已很常見）、統(tǒng)計不準確、無法定位遠端IP等缺點，無法為透傳行為的篩查提供有效依據(jù)，并缺乏針對透傳審查的業(yè)務(wù)流程。
　　傲盾公司多年來致力于入侵監(jiān)控類產(chǎn)品的研發(fā)，在該領(lǐng)域有很豐富的技術(shù)經(jīng)驗和較強的創(chuàng)新能力，其中傲盾非法信息監(jiān)控系統(tǒng)已在國內(nèi)上百家IDC機房獲得廣泛使用。
　　傲盾防透傳監(jiān)控系統(tǒng)以其強大的技術(shù)能力為依托，通過高效的網(wǎng)絡(luò)數(shù)據(jù)包分析算法對鏡像數(shù)據(jù)進行協(xié)議識別、連接跟蹤、流量統(tǒng)計和內(nèi)容掃描，可對機房或子網(wǎng)內(nèi)所有IP進行多層次的流量統(tǒng)計，并能夠通過下發(fā)規(guī)則對部分IP流量的統(tǒng)計精確到應用層協(xié)議類型和遠端IP。用戶亦可對流量特征可疑的IP進行實時HTTP訪問跟蹤以作為其實施封鎖的最終證據(jù)。

傲盾防透傳監(jiān)控方案的功能
　　1. 多層次的流量統(tǒng)計
　　可查看IP當日或歷史的某一天的流量匯總情況，也可對一個IP各種協(xié)議流量進行對比展示，或?qū)�機房內(nèi)各IP某種協(xié)議的流量進行排序顯示。為了提高存儲能力，系統(tǒng)默認是不記錄端口號和遠端IP的，用戶可通過點擊頁面上相應按鈕向監(jiān)控設(shè)備下發(fā)規(guī)則以獲得某些IP更細致的流量信息。
　　2. 直觀的流量曲線圖：
　　用戶可點擊每條流量記錄查看在一天內(nèi)的流量分布情況。
　　3. 方便靈活的設(shè)備管理：
　　支持集群式和分布式部署，用戶可使用同一套管理平臺對多臺監(jiān)控設(shè)備進行操作。
　　4. 智能的流量告警功能：
　　傲盾的開發(fā)工程師結(jié)合在多家IDC機房進行透傳監(jiān)控的成功經(jīng)驗，開發(fā)了一套有效的流量異常檢查算法，根據(jù)IDC機房業(yè)務(wù)的流量特征，從多角度對子網(wǎng)內(nèi)所有IP產(chǎn)生的流量進行篩查，相比人工篩查可大大減少所花費的時間，并具有更高的準確度。
　　5. HTTP實時追蹤取證功能：
　　允許用戶從監(jiān)控設(shè)備實時獲取某IP對外訪問的URL，供用戶取證。
　　透傳監(jiān)控原理為監(jiān)控 IDC 機房內(nèi)服務(wù)器訪問互聯(lián)網(wǎng)網(wǎng)站數(shù)量與網(wǎng)站內(nèi)容等綜合信息，來判斷IDC機房內(nèi)是否存在透傳服務(wù)器。該監(jiān)控模式與傲盾非法信息監(jiān)控系統(tǒng)完全一致，唯一不同點在于傲盾非法信息監(jiān)控系統(tǒng)監(jiān)控客戶訪問 IDC機房內(nèi)網(wǎng)站信息，而透傳監(jiān)控系統(tǒng)監(jiān)控分析IDC機房訪問互聯(lián)網(wǎng)信息，監(jiān)控方向相反，其具有以下幾個顯著特點：
　　準確性高：
　　流量統(tǒng)計誤差低于1%，自動告警的誤識率低于5%，自動告警的漏識率低于10%。
　　性能強：
　　延續(xù)了傲盾非法信息監(jiān)控產(chǎn)品的高性能特點，可對10Gbps鏈路雙向分光流量進行分析統(tǒng)計，可同時跟蹤100萬連接，對不低于1萬數(shù)量的IP進行流量統(tǒng)計；用戶還可使用多臺監(jiān)控設(shè)備組成集群，以支持更大流量的監(jiān)控。
　　在設(shè)計上對數(shù)據(jù)存儲做了大量優(yōu)化，最大限度地節(jié)約磁盤空間，并保證數(shù)據(jù)檢索響應的迅速性。
　　穩(wěn)定性好：
　　無論機房是否遭遇攻擊，監(jiān)控設(shè)備都不會死機。
　　靈活性高：
　　系統(tǒng)采用旁路部署，不影響主干網(wǎng)絡(luò)。根據(jù)用戶網(wǎng)絡(luò)情況，既可采用交換機鏡像，也可采用旁路分光模式，可不改變原有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，在接入和撤離設(shè)備時網(wǎng)絡(luò)不發(fā)生任何改變。

　　經(jīng)過實際部署證明，傲盾防透傳監(jiān)控系統(tǒng)對于透傳行為有著較好的監(jiān)控能力，并能有效避免運營商以及IDC服務(wù)商在透傳方面的風險，值得推薦。

標簽： idc idc服務(wù) 服務(wù)器 服務(wù)商 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)接入 互聯(lián)網(wǎng)網(wǎng)站 機房 網(wǎng)絡(luò) 網(wǎng)站 問題 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。