网络设备

    “DPI应用识别库”是什么你知道吗?

         [ 中关村在线 厂商稿 ] 暂无评论

         科技前进的脚步不会停止,做系统要和做人一样具备"格调"。一款好的路由器操作系统,设计的时候需要开发者具备与时俱进的思想,敏锐洞悉到当下和未来企业网络中的难点和挑战。

      ReOSV3.0作为艾泰企业级路由器产品线的核心灵魂,内在功能处处皆有妙思。就以"DPI应用识别库"来说,内里也蕴含着大说法。

    “DPI应用识别库”是什么你知道吗?

      发展的眼光认知应用识别

      网络应用的发展给网络安全管理带来了新的问题,受困扰最深的就是企业网络。

      科技的发展是快速的,新应用不断萌生,而这些应用也伴随着更复杂的安全风险。比如,基于Web服务的安全漏洞和利用这些漏洞的攻击越来越多,尤其对企业网络来说,这将会造成极大的损失,因此如何准确识别这些攻击成为企业网络的严重挑战。

      一些未受控的应用无法让企业管控员工上网行为。比如,员工个人在工作时间使用公司网络聊天、玩游戏、下载,降低企业的生产效益。对于这类应用的准确识别,也成为企业用户关注的焦点。

      因此,当艾泰研发团队在开发ReOSV3.0的时候,就认知到无论是基于应用的攻击识别,还是基于应用的行为管理,应用识别作为V3.0重要的底层模块,必须要足够的精准、足够强大,才能支撑其他功能模块正确、清晰、高效进行策略。

      为了准确地识别应用,艾泰通过DPI技术对应用进行深度分析和智能识别。

      DPI应用识别库细致且精准

      传统应用识别依靠固定端口、协议或内容特征识别等单一手段,无法做到对报文深度内容检测以及相关的协议解析、检测验证等,更谈不上在应用环境中对应用行为或攻击行为进行策略管理,简单来说就是系统对应用识别度非常低。

      艾泰为攻克这一难点,ReOSV3.0采用基于DPI(Deeppacketinspection,深度报文解析)来对应用进行深度识别。DPI技术不仅可以分析IP包4层以下的内容(包括源地址、目的地址、源端口、目的端口以及协议类型),除此,还增加了应用层分析,识别各种应用及其内容,即可实现:

      1)应用分析:网络流量构成分析、性能分析、流向分析等;

      2)用户分析:用户群区分、行为分析、终端分析等;

      3)流量管控:P2P限速、QoS、带宽保障、网络资源优化等;

      4)安全保障:DDoS攻击、数据广播风暴、防范恶意病毒攻击等。

      DPI技术保证了ReOSV3.0能有足够的自信和力量识别1900多种应用(包含移动端),满足企业在上网行为管理中各类策略的基础需求。

      标签化分类识别技术高效且精准

      如今,PC端和移动端的各类型应用不计其数,并且新应用还在不断涌现。目前,ReOSV3.0支持1900多种应用,并且DPI应用识别库首次涵盖了移动端。

      当可识别的应用越来越多,为避免数据包混乱识别,导致策略模块出现错误,为解决这个问题,工程师使用了"标签化分类识别技术",这个技术将应用协议及应用进行分类识别,比如常用服务、P2P下载、网页邮箱等各类应用进行批量管理,兼顾了识别效率和准确性,确保系统上层策略模块等实现灵活决策。

    “DPI应用识别库”是什么你知道吗?

      动态更新技术智能且稳定

      旧应用更新快,新应用萌生多是现在的普遍现象。在过去,企业上网行为管理策略常常因为应用更新导致策略识别错误的应用而失效。

      ReOSV3.0的DPI应用识别库采用DDIS深度监测识别系统(DEEPDetectionandIdentificationSystem),数据包经过重组后送到协议识别核心模块,该模块将数据包交给检测引擎进行检测;检测引擎根据接收到的动态下发的协议特征树对数据包进行检测,然后向协议识别核心模块返回命中的检测结果;协议识别核心模块根据该检测结果和其内部的协议特征树进行协议层次推导并识别出相应的应用。

      比如说,当腾讯QQ应用更新后,DDIS能实现网络管理员对腾讯QQ应用软件的识别策略依旧有效。此项技术能以满足应用识别实时性的要求,让企业网络策略管理始终稳定高效。

      ReOSV3.0目前可在艾泰官网进行使用体验,点击下方网址跳转至试用页面。

      已支持V3.0的产品有(部分):

      518G/521G/1210G/1220G/5240G/840G/2620G/4240G/4840G/6830G

    标签:路由器

    周关注排行榜

    路由器交换机无线路由无线AP

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询