剖析:在骨干网络中追查异常流量威胁
2.4.2 流量牵引及净化
同时，NTARS支持与外挂安全过滤设备的协同，如NTPG(东软NetEye网络流量净化网关)、FW、IPS、防病毒过滤网关等。安全过滤设备将为NTARS提供作为专业的流量过滤净化服务。
为此，NTARS在对异常流量作为正确判断后，将通过BGP或CLI方式对可疑流量进行选择性牵引，诱导路由设备将可疑流量转发至特定安全过滤设备，凭借专业化检测过滤机制对可疑流量进行深度分析和控制。经过滤净化后的流量将按照管理员预设策略重新进入原有路由路径中，从而实现对高带宽流量有选择、分层次的深度过滤分析作业。
几乎所有主流防火墙、IPS、防病毒过滤网关等系统都可以成为NTARS外挂设备，NTARS将根据外挂设备的具体处理能力决定牵引流量的上限带宽，从而保证外挂过滤设备的介入不会对原有网络转发能力造成负面影响。除此之外，外挂设备处理能力的上限阀值也可以被NTARS作为重要参考因素，并据此完成同类别外挂设备之间的负载分流。
0
第1页： 1.1 骨干网络运维面临新课题第2页： 1.2 传统技术的窘迫：不适用骨干网络的流量防护第3页： 1.2.2 无法准确界定DDOS第4页： 2.1 NTARS流量分析系统：新的应对之道第5页： 2.2 ICA复合采集机制：按需获得可疑流量信息第6页： 2.3 NTARS工作机理：针对目标系统的流量特征数据第7页： 2.3.1 基于统计抽样的高效基线比对第8页： 2.3.2 基于样本描述的精准特征匹配第9页： 2.4 把行为检测与安全防护有机统一第10页： 2.4.1 黑洞路由导入第11页： 2.4.2 流量牵引及净化第12页： 2.4.3 自动调整ACL及traffic shaping第13页： 3、 NTARS系统的适用性
相关文章
关注我们
