目前，大部分IDC機(jī)房使用電信、聯(lián)通線路作為其主要接入帶寬，兩大運(yùn)營商的帶寬資源長期存在被小運(yùn)營商或競爭對手通過VPN+NAT方式非法盜用的問題，這種行為被稱為“透傳”。
　　競爭對手的透傳行為對運(yùn)營商的盈利能力產(chǎn)生很大威脅，并嚴(yán)重?cái)_亂了互聯(lián)網(wǎng)接入行業(yè)秩序，互聯(lián)網(wǎng)監(jiān)管部門也嚴(yán)令禁止互聯(lián)網(wǎng)接入商做透傳。對于IDC服務(wù)提供商來說，更有著對其客戶的服務(wù)器所做業(yè)務(wù)進(jìn)行監(jiān)管、審查的義務(wù)。據(jù)了解，已經(jīng)有多家IDC服務(wù)商因?yàn)樯婕巴競鲉栴}而被要求賠償巨額損失，最終不得不申請破產(chǎn)。
　　因此，電信運(yùn)營商和IDC服務(wù)提供商都急需一種產(chǎn)品，能有效地監(jiān)控、統(tǒng)計(jì)機(jī)房內(nèi)各臺服務(wù)器的流量情況，并能自動篩查存在透傳行為的IP或服務(wù)器，以利于其技術(shù)人員及時(shí)、準(zhǔn)確地發(fā)現(xiàn)透傳行為并實(shí)施封鎖。
　　透傳行為存在很強(qiáng)的隱蔽性，常規(guī)的抓包分析方法很難發(fā)現(xiàn)，而很多通用的的流量統(tǒng)計(jì)工具又存在著監(jiān)控性能不足（10Gbps接入在IDC機(jī)房已很常見）、統(tǒng)計(jì)不準(zhǔn)確、無法定位遠(yuǎn)端IP等缺點(diǎn)，無法為透傳行為的篩查提供有效依據(jù)，并缺乏針對透傳審查的業(yè)務(wù)流程。
　　傲盾公司多年來致力于入侵監(jiān)控類產(chǎn)品的研發(fā)，在該領(lǐng)域有很豐富的技術(shù)經(jīng)驗(yàn)和較強(qiáng)的創(chuàng)新能力，其中傲盾非法信息監(jiān)控系統(tǒng)已在國內(nèi)上百家IDC機(jī)房獲得廣泛使用。
　　傲盾防透傳監(jiān)控系統(tǒng)以其強(qiáng)大的技術(shù)能力為依托，通過高效的網(wǎng)絡(luò)數(shù)據(jù)包分析算法對鏡像數(shù)據(jù)進(jìn)行協(xié)議識別、連接跟蹤、流量統(tǒng)計(jì)和內(nèi)容掃描，可對機(jī)房或子網(wǎng)內(nèi)所有IP進(jìn)行多層次的流量統(tǒng)計(jì)，并能夠通過下發(fā)規(guī)則對部分IP流量的統(tǒng)計(jì)精確到應(yīng)用層協(xié)議類型和遠(yuǎn)端IP。用戶亦可對流量特征可疑的IP進(jìn)行實(shí)時(shí)HTTP訪問跟蹤以作為其實(shí)施封鎖的最終證據(jù)。

傲盾防透傳監(jiān)控方案的功能
　　1. 多層次的流量統(tǒng)計(jì)
　　可查看IP當(dāng)日或歷史的某一天的流量匯總情況，也可對一個(gè)IP各種協(xié)議流量進(jìn)行對比展示，或?qū)�機(jī)房內(nèi)各IP某種協(xié)議的流量進(jìn)行排序顯示。為了提高存儲能力，系統(tǒng)默認(rèn)是不記錄端口號和遠(yuǎn)端IP的，用戶可通過點(diǎn)擊頁面上相應(yīng)按鈕向監(jiān)控設(shè)備下發(fā)規(guī)則以獲得某些IP更細(xì)致的流量信息。
　　2. 直觀的流量曲線圖：
　　用戶可點(diǎn)擊每條流量記錄查看在一天內(nèi)的流量分布情況。
　　3. 方便靈活的設(shè)備管理：
　　支持集群式和分布式部署，用戶可使用同一套管理平臺對多臺監(jiān)控設(shè)備進(jìn)行操作。
　　4. 智能的流量告警功能：
　　傲盾的開發(fā)工程師結(jié)合在多家IDC機(jī)房進(jìn)行透傳監(jiān)控的成功經(jīng)驗(yàn)，開發(fā)了一套有效的流量異常檢查算法，根據(jù)IDC機(jī)房業(yè)務(wù)的流量特征，從多角度對子網(wǎng)內(nèi)所有IP產(chǎn)生的流量進(jìn)行篩查，相比人工篩查可大大減少所花費(fèi)的時(shí)間，并具有更高的準(zhǔn)確度。
　　5. HTTP實(shí)時(shí)追蹤取證功能：
　　允許用戶從監(jiān)控設(shè)備實(shí)時(shí)獲取某IP對外訪問的URL，供用戶取證。
　　透傳監(jiān)控原理為監(jiān)控 IDC 機(jī)房內(nèi)服務(wù)器訪問互聯(lián)網(wǎng)網(wǎng)站數(shù)量與網(wǎng)站內(nèi)容等綜合信息，來判斷IDC機(jī)房內(nèi)是否存在透傳服務(wù)器。該監(jiān)控模式與傲盾非法信息監(jiān)控系統(tǒng)完全一致，唯一不同點(diǎn)在于傲盾非法信息監(jiān)控系統(tǒng)監(jiān)控客戶訪問 IDC機(jī)房內(nèi)網(wǎng)站信息，而透傳監(jiān)控系統(tǒng)監(jiān)控分析IDC機(jī)房訪問互聯(lián)網(wǎng)信息，監(jiān)控方向相反，其具有以下幾個(gè)顯著特點(diǎn)：
　　準(zhǔn)確性高：
　　流量統(tǒng)計(jì)誤差低于1%，自動告警的誤識率低于5%，自動告警的漏識率低于10%。
　　性能強(qiáng)：
　　延續(xù)了傲盾非法信息監(jiān)控產(chǎn)品的高性能特點(diǎn)，可對10Gbps鏈路雙向分光流量進(jìn)行分析統(tǒng)計(jì)，可同時(shí)跟蹤100萬連接，對不低于1萬數(shù)量的IP進(jìn)行流量統(tǒng)計(jì)；用戶還可使用多臺監(jiān)控設(shè)備組成集群，以支持更大流量的監(jiān)控。
　　在設(shè)計(jì)上對數(shù)據(jù)存儲做了大量優(yōu)化，最大限度地節(jié)約磁盤空間，并保證數(shù)據(jù)檢索響應(yīng)的迅速性。
　　穩(wěn)定性好：
　　無論機(jī)房是否遭遇攻擊，監(jiān)控設(shè)備都不會死機(jī)。
　　靈活性高：
　　系統(tǒng)采用旁路部署，不影響主干網(wǎng)絡(luò)。根據(jù)用戶網(wǎng)絡(luò)情況，既可采用交換機(jī)鏡像，也可采用旁路分光模式，可不改變原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，在接入和撤離設(shè)備時(shí)網(wǎng)絡(luò)不發(fā)生任何改變。

　　經(jīng)過實(shí)際部署證明，傲盾防透傳監(jiān)控系統(tǒng)對于透傳行為有著較好的監(jiān)控能力，并能有效避免運(yùn)營商以及IDC服務(wù)商在透傳方面的風(fēng)險(xiǎn)，值得推薦。

標(biāo)簽： idc idc服務(wù) 服務(wù)器 服務(wù)商 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)接入 互聯(lián)網(wǎng)網(wǎng)站 機(jī)房 網(wǎng)絡(luò) 網(wǎng)站 問題 行業(yè) 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。