九游老哥云
九游老哥科技携手云杉网络亮相2015全球SDN手艺大会
2015-05-19
|
2015年5月18日至19日，“2015全球未来网络暨SDN手艺大会”在北京盛大召开 。本届聚会围绕未来网络、开源、SDN、NFV等网络构架前沿手艺睁开深入讨论，通过“装备测试、主题演讲、岑岭对话、展览展示”四个维度诠释SDN开放网络工业生长动态及手艺融合趋势 。本次聚会在中国首次举行了SDNFV的测试运动，九游老哥科技携手云杉网络加入其中并在大会ShowCase环节展示Demo计划 。 
云数据中心使用虚拟化手艺，使得资源使用率获得大幅提升，但同时也造成了网络情形的重大化 。一套物理网络承载着所有租户的流量，租户的营业多种多样，租户自身行为和网络特征也迥然有异，过硬的云端清静监控和防护刻禁止缓 。 九游老哥科技的SDN云清静计划包括两个偏向：SDN与云情形下WEB清静防护和基于流量的威胁情报剖析 。云杉网络2Cloud云平台以WAF服务和监控统计功效，为用户云端营业提供清静包管 。 WEB清静防护 包括多条理可定制的防护手段，可提供系统监控、清静治理、日志报表以及系统治理功效，能够在SDN的网络应用情形中通过开放接口和SDN平台举行交互，给用户提供攻防对抗的焦点能力 。同时，云清静运营中心提供规则升级、代维服务和团结防护API，集云端智慧，助力WEB清静防护 。 
基于流量的威胁情报剖析 可通过网络可视化发动深度态势感知，所见即所得，让用户能够直观感受网络的使用状态和异常清静事务的整体态势 ；其次，凭证用户的网络应用情形自动式地自顺应异常检测，团结营业和清静运维，发明未知清静威胁和非通例行为 ；同时，通过大数据剖析平台，对全局数据流举行实时检测和大周期地回溯剖析，为清静或运维职员提供实时流与历史数据的多维度审阅功效，加速清静事务的应急响应，提升整体运维能力 。 
基于流量的威胁情报剖析是以网络流量为基础，因此，获得实时、富厚和准确的流量统计至关主要 。云杉网络的深度流探测（DFI? Deep Flow Inspection）手艺 ，应用于重大的云情形中，实现全方位和细粒度的网络监控 。 DFI运行于虚拟交流机内核层面，能够高效无损地统计租户的公网流量和私有网络流量 � ；谕臣剖�，上层应用使用大数据流式盘算手艺，实时绘制出租户营业的目今状态，并基于历史纪录给出营业报表 。相比其他网络探针，DFI手艺直接在虚拟机出口举行统计，租户的所有内网流量也能纳入剖析，从而能细粒度展现租户私有网络内的网络状态，例如实时发明热门链路，剖析热门营业的网络特征等 。 基于DFI手艺的典范应用包括：对租户的公网流量举行营业层面的剖析，展现营业的带宽消耗、时延、时频和热门等特征 。如下图所示，用户可审查到按年、按月或实时的会见者地图 ，以及差别ISP会见者的数目和流量的会见者网络 。
基于DFI的实时统计数据流，九游老哥科技使用实时流式盘算手艺 举行深度挖掘，实时展现租户内部，以及租户和互联网之间的流量型攻击 。 
如上图所示的DDoS攻击剖析 ，通过对流量、包数目、包长、TCP标记位、地理位置和会见客户端数目等维度举行剖析，剖析用户服务器或者营业的一样平常会见基线 。当流量行为大幅度异于以上维度的基线，则有证据判断为DDoS攻击 ；通过攻击流的提倡偏向判断攻击源，从而检测出用户是否被DDoS攻击或被作为“肉鸡”攻击外部网络 。 
扫描探测行为 是大部分恶意攻击的第一步，如上图所示的Scan攻击剖析 ，展现一准时间规模内对主机集群的多台主机或者多个端口的扫描探测行为，通太过析这种行为来发明攻击行为，判断具有窥探用户虚拟机集群意图的客户端IP或者实验窥探外部网络的恶意内部用户 。 将上述基于DFI手艺的流量剖析运用在云服务中，可增强数据中心及租户对网络状态的洞察能力，增强对网络态势的预判能力，为高效和准确地防御和洗濯攻击提供有用手段 。 |
|
关于九游老哥科技 |
