Netz-situationsbezogenes Bewusstsein, zum des Netz-Hahns durch API-Daten-Integrations-Schnittstelle zu handhaben

Netz-situationsbezogenes Bewusstsein, zum des Netz-Hahns durch API Data Integration Interface zu handhaben

Situationsbezogener Bewusstseins-Hintergrund

Situationsbezogenes Bewusstsein (SA) wurde zuerst auf dem Militärgebiet eingeführt. In den achtziger Jahren stellte umfasste die US-Luftwaffe das Konzept des situationsbezogenen Bewusstseins vor und drei Niveaus Vorstellung (Vorstellung), Verständnis und Vorhersage. In den neunziger Jahren fängt das Konzept des situationsbezogenen Bewusstseins an, und mit dem Aufstieg des Netzes und Verbesserung für situationsbezogenes Bewusstsein „Netz (Cyberspace-Situations-Bewusstsein, CSA) allmählich angenommen zu werden“, sich bezieht die auf umfangreiche Netzumwelt zum Sicherheitsfaktor der Änderung der erreichenden Netz Situation, Verständnis, Anzeige, und der neue Entwicklungstrend von schieben Prognosen hinaus, und der abschließende Zweck ist, Entscheidungen und Aktion zu treffen. Dieser Artikel konzentriert sich auf die folgenden Themen, um einige allgemeine Probleme im situationsbezogenen Bewusstsein des Netzes zu besprechen:

Die Basis der Netzvorstellung: Vermittlungsschicht, Sensor

Netzplantechniktechnologie: SNMP, NetFlow, sFlow, NetStream, Paket-Gefangennehmen

Netzdatensichtbarmachung: WireShark, NTopng, Knotenpunkte, GeoIP

Die Basis des Netz-Bewusstseins

1. Kein Sensor ist allmächtig

Die allgemeinen Schritte, zum eines Netzes zu messen sind, wie folgt: zuerst beschaffen Sie die Netztopologie, die Verbindungsmethode des Netzes, die Liste von möglichen Beobachtungsstellen, usw. Bestimmen Sie dann die mögliche Beobachtungsstelle, bestimmen die Position kann den Fluss sehen; Schließlich wird der optimale Abdeckungsentwurf bestimmt. In einem komplexen Netz kann kein Sensor völlig bedeckt werden, also müssen mehrfache Sensoren zusammen benutzt werden. Entsprechend dem Feld der Sammlung, können Sensoren in drei Kategorien unterteilt werden:

Netz: EindringenErfassungssystem (Identifikation), NetFlow-Kollektor, TCP-Kollektor (wie tcpdump)

Wirt: liegen Sie auf dem Wirt, überwachen Sie die Tätigkeiten (Dateizugriff, LOGON und Abmeldung) auf dem Wirt, Netzwerkkarteverkehr

Dienstleistungen: Postmitteilungen, HTTP-Ersuchen um spezifische Dienstleistungen

2. Einfluss des Netzes überlagernd auf Sensoren

Im allgemeinen ist der Fokus des Netz-Sensors Schicht 2 | 4 im OSI-Modell, während der Fokus des Service-Sensors Schicht 5 und oben ist. In der Auswirkung der Überlagerung auf Netzwerkverkehr, ist es auch notwendig, das Maximum Transmission Unit (MTU) zu betrachten: die obere Grenze auf die Datenfeldgröße, die die maximale Größe von Paketen beeinflußt, die in das Medium übertragen werden können. Die OSI-Modellschicht, die 5 Verbindungsschicht die Situation betrachten muss, ist Sitzungsverschlüsselung, die verschlüsselten Informationen kann nicht direkt verstanden werden; In Schichten 6 und 7, müssen Sie die Protokolldetails kennen, um bedeutungsvolle Informationen zu extrahieren.

Netzplantechnik-Technologie

Zu urteilen der Netzwerkverkehr reflektiert den Laufstatus des Netzes und ist das Schlüssel, ob das Netz normalerweise läuft. Wenn der Verkehr, der durch das Netz empfangen wird, seine tatsächliche Tragfähigkeit übersteigt, wird die Netzwerk-Performance vermindert. Verschiedene Parameter des Verkehrs im Netz umfassen hauptsächlich das Empfangen und Datengramme sendend, verzögert Paketverlustrate, Datengramme.

1- SNMP (Simple Network Management Protocol) enthält ein Anwendungsschicht Protokoll, ein Datenbankschema und einen Satz Datenobjekte

2 - Netzüberwachungsdaten RMON (Netzs- mit größerer geographischer Ausdehnungüberwachung, RFC2021) enthalten einen Satz Statistiken und Leistungsmetriken, die zwischen verschiedenen Monitoren (oder Sonden) und Konsolensystemen ausgetauscht werden. Es kann das Ferngerät aktiv überwachen und die Verkehrsinformation über das Netzsegment aufspüren, das durch den Geräthafen angeschlossen wird. Solange ausreichende Betriebsmittel zum Detektor geben Sie, kann er, schützendes LeistungsprüfungsDatenendgerät, Ausrüstungsdiagnose zu verhindern auch sein zu aktivem auf der Netzwerk-Performance und Aufzeichnungsnetzwerk-performance, im Falle eines Ausfalls zu fristgerechtem teilen die Informationsmanager, verwandte Information wird unterteilt in Statistiken, Geschichte, Warnungen, Ereignisse, wie vier Gruppen, Regeln kann eingestellt werden mit.

3 - NetFlow gegen sFlow gegen NetStream

4 - Protokoll und Teilnehmerbezeichnung

Entsprechend dem Inhalt des Datenberichtstitels, können IP address, Anschlussnummer, Protokoll, Nachrichtenformat und andere Eigenschaften analysiert werden. Nach Klassifikation können verschiedene Anwendungsschichtprotokolle, wie P2P (Blitz) genau identifiziert werden, sofortige Mitteilung (QQ, WeChat), VPN, emailen und so weiter. Selbstverständlich ist dieses nur „flache“ Paketentdeckung, wie das Betrachten des Absenders und der Empfängers auf einem Umschlag.

„Tiefe“ Paketentdeckung, die sinnvoll als Sonde in den Inhalt eines Paares Buchstaben ist, ist künstlerischer als die Gewalt des Öffnens des Umschlags. Anstatt, den Inhalt eines Pakets wirklich zu lesen, sammelt sie Zusatzinformationen und tut ein „Profilieren“ des Datenstroms. Ein Forschungsteam in China veröffentlichte einmal ein Papier auf „Netzwerkverkehrklassifikation, Forschungsfortschritt und Aussichten“, die eine Vielzahl von Technologien für „Deep Packet Inspection“ (DPI) unter Verwendung der Lernfähigkeit einer Maschine erwähnten

Ihr Netz wird angegriffen? Die Integration der Internetkriminalität geschehen täglich.

Nehmen Sie Steuerung und lösen Sie die schnelleren Probleme;

Erfahrungs-Generations-Sicht und -störungssuche;

Erzielen von Service-Versicherung über Multi-Wolken-Umwelt;

Intelligente Sicherheit ist hier!

Treten Sie mit unserem Team heute in Verbindung, sehen Sie, was die anderen nicht können, lassen Sie uns ein Partner sein, wir sind hier, Ihre NFV-Reise zu beschleunigen!

Das MATRIXsammelverkehrsichtmanagementsystem kann abgeschlossen werden, indem man einsetzt:

1- E-Government-Wolkenanwesenheits-Netztopologie, das Verhältnis zwischen Sammlungspunktstandort und Anwesenheitsnetztopologie, die Sammlungsnetztopologie selbst, Sicherheitsanalyseausrüstung (Eindringenentdeckung, Rechnungsprüfung, FLOWEYE, etc.) und andere Gesamtausrüstung mit einbezogen in die ganze Überwachungsflusserwerbs- und -analysekette für vereinheitlichte Sichtanzeige und Überwachung.

2- Echtzeitüberwachung und Sammlung Statusangaben der gesunden Operation der Verbindung, einschließlich Realzeitanzeige der gegenwärtigen Strömungsgeschwindigkeitskurve; Untersuchung und Anzeige der historischen Strömungsgeschwindigkeitskurve; Verbindungen werden basiert auf verschiedenen Paketlängen-Verteilungsmodellen, um Mitteilungsanwendungseigenschaften zu reflektieren angezeigt. Verbindungen werden basiert auf den Verteilungsmodellen des verschiedenen unicast/des multicast/der allgemeinen Nachrichten, um das Netzgesundheitsprofil zu reflektieren dargestellt.

3- Echtzeitüberwachung des VerkehrsStatusangabenertrages zu den verschiedenen Hintersicherheitsanalysesystemen. Basiert auf der Tatsache, dass verschiedene Sicherheitsanalysesysteme möglicherweise sich konzentrieren auf verschiedene Verkehrsarten Daten, kann das MATRIX-System den Flusskurvenstatus und den Statistikertrag zu jedem Analysesystem in der Realzeit überwachen.

4- Realzeitzustandsüberwachung der Erwerbsverbindung/der Flussertragverbindung. Im Falle der Verbindungsabweichungen oder der bedeutenden Abweichungen im Flussmodell, kann das System Warnungen erzeugen und sie zur Sicherheitslagebewusstseinsplattform durch die Schnittstelle für vereinheitlichte Darstellung ausgeben. Benutzer können die Abweichungen weiter zügig verarbeiten, um die Verfügbarkeit des ganzen Systems zu verbessern.

5 - MATRIX-Flusserwerbsbeschrieb das Sichtmanagementsystem, zum von Probenahme MATRIX in jeder Ausrüstungseinheitssichtbarmachung des Flussverteilungs-Strategiemanagements durchzuführen, basiert auf der Topologieansicht des gegenwärtigen Netzes und in die Anwendung der seitlichen Flussklassifikation tief einzusteigen Strategie kann klarere Beschreibung der kompletten Flussverteilungskonfiguration sein, verringern groß Wartungsschwierigkeits-Verkehrsregelungsstrategien.

Das Sammelverkehrsichtmanagementsystem mit 6 Matrizen kann eine Sicht-NETZ-Schnittstelle nicht nur unabhängig zur Verfügung stellen, aber liefert auch WEBSERVICE, Sockel und andere Arten API-Schnittstelle, um mit der Security Management-Plattform zu integrieren und nimmt das vereinheitlichte zentralisierte Management der Security Management-Plattform an, um eine Ansicht der einheitlichen Leitung Benutzern darzustellen.

Um, durch die Entwicklung der SDN-Flusssammlung und der Verteilung MATRIX und der MATRIX vereinheitlichte Flusssammlung und Verteilung von Sichtmanagementsystemkomponenten zum Wolkensecurity management aufzusummieren E-Government-Plattform und fest integriert mit Plattformbau, die Basis der vereinheitlichten Verwaltung des E-Government-Wolkennetzwerkverkehr-Datenverwaltungseffektes, für die Analyse des situationsbezogenen Bewusstseinssystems der Netzwerksicherheit und der Sicherheit zu erzielen große Unterstützung zu gewähren.

3. 100G Datenerfassung, Daten-Gefangennehmen und Schalter-Dienstausweis/Modul-Netz-Hähne für Netz-situationsbezogenes Bewusstsein (SA)

NT-FTAP-32QCX Netz HAHN NPB.pdf