剖析:在骨干网络中追查异常流量威胁
2.1 NTARS流量分析系统：新的应对之道
NTARS(Network Traffic Analyse & Response System)网络流量分析与响应系统是东软公司面向高端网络领域推出的流量分析系统，并由于一脉相承的血统缘故，NTARS不仅具备一般网络流量分析系统的仪表功能，而且着重突出系统在异常流量分析方面的专长技能并提供多种响应处理手段。
NTARS定位于运营商骨干等高端网络的检测分析，通过对骨干流量信息的提取、分析，实时检测网络中DoS/DDoS攻击、P2P通信、Worm、Spam等网络滥用事件，进而驱动响应系统进行阻断防御。同时，面向管理员提供流量图式、趋势预警、关键应用服务质量等各类关于骨干网络运行状况的统计分析数据，帮助管理员监控和掌握骨干链路及关键资源的运行情况。
在防护目标上，与FW、IPS等传统安全设备相比，NTARS的保护对象不再是例如内网区域、关键服务器等有形资产，而是将主要关注以链路带宽、网元处理能力为代表的无形资产上。
0
第1页： 1.1 骨干网络运维面临新课题第2页： 1.2 传统技术的窘迫：不适用骨干网络的流量防护第3页： 1.2.2 无法准确界定DDOS第4页： 2.1 NTARS流量分析系统：新的应对之道第5页： 2.2 ICA复合采集机制：按需获得可疑流量信息第6页： 2.3 NTARS工作机理：针对目标系统的流量特征数据第7页： 2.3.1 基于统计抽样的高效基线比对第8页： 2.3.2 基于样本描述的精准特征匹配第9页： 2.4 把行为检测与安全防护有机统一第10页： 2.4.1 黑洞路由导入第11页： 2.4.2 流量牵引及净化第12页： 2.4.3 自动调整ACL及traffic shaping第13页： 3、 NTARS系统的适用性
相关文章
关注我们
