NetEye网络流量分析与净化综合解决方案.创新.ppt

3 Sept. 2008? NEUSOFT Eye网络流量分析与控制综合解决方案Copyright 2009 By Neusoft Corporation All rights reserved看远一步,可以做的更多看远一步,可以做的更多东软集团ConfidentialNovember 21, 2016今天的东软安全安全总部位于北京96年进入信息安全领域从业人数近1000人在北京和沈阳分别设有软件研发中心、硬件研发中心和专业实验室。覆盖全国超过40个城市的技术服务队伍。ConfidentialNovember 21, Eye系列网关产品开发了安全运维平平和流量分析系统NTARS全新一代的高性能5200系列防火墙NTPG流量清洗系统与NOKIA合作,首次将国内网络安全设备打入国际市场成立电信产品部,致力于电信行业技术研究和产品开发继续深入研究信息安全技术并应用到产品开发中,Eye FW 、IDS 、VPN 、Audit Center作为国家计算机软件工程中心承接国家“九五”攻关项目—“具有信息分析功能的防火墙”Eye FW 、IDS、Eye FW 、IDS 、VPN 、AP东软安全发展历程ConfidentialNovember 21, 2016奥运信息网络安保东软集团做为国内领先的信息安全企业和国家级应急服务支撑单位,应国家要求,在奥运安保中承担了重要的任务,派出了由专业人员组成的信息安全保障小组,协助相关单位,在奥运会期间坚守岗位,并获得一致好评。ConfidentialNovember 21, Eye流量控制方案应用场景分析典型案例参考ConfidentialNovember 21, 2016如何让冰山浮出水面格陵兰岛,瑰丽的冰山只能勉强将其1/10体积露出墨晶般的水面在我们身边,庞大的网络资产面临着同样的“倒一九”局面,10%的网络资源支撑着90%的利润来源,而剩余的90%资源却被黑暗所吞噬黑暗中潜伏着什么……?ConfidentialNovember 21, 2016暗流涌动泥沙俱下?无论欢迎与否,互联网的流量构成只取决于使用者?总流量相当? bps,07年为24G bps,而08年则为40G bps?在中国约有200万,数量居世界之首,约占总数的29%,但其控制端却是美国拥有最多。,而且其中有很多是成色极佳的IDC托管主机?BT类应用以20%的成绩屈居亚军,这得感谢视频的异军突起—占据35%?10%的互联网用户占用80%的带宽,%的用户占用40%的带宽,80%的用户只使用带宽的10%……可是,谁在付费?ConfidentialNovember 21, 2016难以把握的流量〒TCP:80、8080、4662、25、22、443……〒UDP:15000、8000、29909、6881……〒ICMP:Echo、Echo Reply、Redirect 、Dst. Unreachable ……〒这其中,有多少我们能够认识?〒“认识”的流量真的是象看上去的那样吗?〒哪些流量是我们所欢迎的?〒流量的何种状态是正常的?〒对于不受欢迎的或者不正常的流量,该如何从网络中剔除出去?〒另外,上述所有问题,请放置在10/100G bps级别的环境中再考虑一次ConfidentialNovember 21, 2016DDoS防御DDoS可通过UDP、ICMP、方式产生,不仅是安全问题,更是服务质量考评指标平和的DDoS可消耗目标网络50%带宽并使应用业务完全停顿较大的DDoS攻击能够达到数十G规模,可同时淹没多个地市级运营商的出口链路甚至完全吞噬掉整个省级出口