近日，全球知名的高性能Web 2.0安全解決方案領(lǐng)導(dǎo)廠商與高端Web安全設(shè)備提供商----Wedge Networks（穩(wěn)捷網(wǎng)絡(luò)）宣布，基于最新的“深度內(nèi)容檢測技術(shù)”，公司已經(jīng)為3G運營商提供了全套高性能專業(yè)級Web安全解決方案，確保3G運營商的整體信息安全。據(jù)悉，新方案彌補(bǔ)了傳統(tǒng)安全設(shè)備單單基于數(shù)據(jù)包檢測的短板，而是從應(yīng)用內(nèi)容上對3G安全進(jìn)行了完善。

三層之殤：包檢測即將過時
　　在第三代無線通信系統(tǒng)中（3G），無線寬帶數(shù)據(jù)服務(wù)為運營商提供了新的利潤增長點。與此同時，急劇增加的無線用戶數(shù)也使得3G 接入網(wǎng)和核心網(wǎng)的負(fù)荷每天都在急劇增加。遺憾的是，目前大多數(shù)的3G 用戶僅僅通過PS域的接口將3G網(wǎng)絡(luò)當(dāng)作一個訪問傳統(tǒng)互連網(wǎng)的通道去訪問傳統(tǒng)互聯(lián)網(wǎng)業(yè)務(wù)，包括瀏覽網(wǎng)頁、即時通信等。

　　更有甚者，在3G網(wǎng)絡(luò)中使用如P2P和基于即時通信軟件的語音視頻電話等業(yè)務(wù)的行為會破壞運營商固有的盈利模式，使得運營商的收入銳減并破壞網(wǎng)絡(luò)的秩序。這些現(xiàn)象對3G 網(wǎng)絡(luò)造成的危害極為嚴(yán)重，因為目前3G 網(wǎng)絡(luò)的帶寬遠(yuǎn)遠(yuǎn)無法于傳統(tǒng)的固網(wǎng)帶寬相比。

　　所以，運營商急于了解現(xiàn)網(wǎng)中傳輸?shù)乃�有流量、�?shù)據(jù)包和應(yīng)用，了解用戶的行為，并對危害網(wǎng)絡(luò)的流量進(jìn)行屏蔽，對于各種安全威脅進(jìn)行控制，從而保證應(yīng)用的效率、安全和大多數(shù)用戶的滿意度。這就需要在3G網(wǎng)絡(luò)中部署一個完善的網(wǎng)絡(luò)安全檢測、控制和管理系統(tǒng)。

　　傳統(tǒng)的監(jiān)控技術(shù)主要是基于數(shù)據(jù)包的深度檢測與監(jiān)控。基于數(shù)據(jù)包的檢測技術(shù)泛指通過分析數(shù)據(jù)包的包頭從而提取出包括源IP 地址、目的IP 地址、端口號和數(shù)據(jù)包大小的五元組，而后通過五元組判斷數(shù)據(jù)包所屬應(yīng)用、訪問該應(yīng)用的用戶及總流量。從總體上說，傳統(tǒng)的深度包檢測技術(shù)是建立在對第三層網(wǎng)絡(luò)即IP層的分析的基礎(chǔ)上的。

關(guān)注七層：內(nèi)容檢測正當(dāng)時
　　為此，穩(wěn)捷網(wǎng)絡(luò)的專家表示，當(dāng)前僅僅對第三層網(wǎng)絡(luò)流量分析已經(jīng)不能適應(yīng)越來越復(fù)雜的網(wǎng)絡(luò)環(huán)境和層出不窮的網(wǎng)絡(luò)應(yīng)用了：無法精確配對3G用戶的IP地址和ID。因為IP是動態(tài)分配的；端口號無法準(zhǔn)確反映出應(yīng)用因為往往多個應(yīng)用共用同一個端口號。這就需要對網(wǎng)絡(luò)流量進(jìn)行更進(jìn)一步的分析。

　　穩(wěn)捷網(wǎng)絡(luò)大中國區(qū)總經(jīng)理彭朝暉先生表示：“穩(wěn)捷網(wǎng)絡(luò)基于七層的深度內(nèi)容檢測技術(shù)應(yīng)用在高性能Web安全網(wǎng)關(guān)上，是電信網(wǎng)絡(luò)安全應(yīng)用的一個熱點發(fā)展方向。”據(jù)悉，深度內(nèi)容檢測技術(shù)主要是應(yīng)用在高性能、專業(yè)級Web安全網(wǎng)關(guān)中的，像穩(wěn)捷網(wǎng)絡(luò)的BeSecure Web安全網(wǎng)關(guān)，它的出現(xiàn)很好的將網(wǎng)絡(luò)中的拒絕服務(wù)攻擊、病毒、蠕蟲等安全威脅阻擋在防火墻之外。

　　可以預(yù)見，深度內(nèi)容檢測技術(shù)將被越來越廣泛的應(yīng)用在電信網(wǎng)絡(luò)的多個領(lǐng)域，包括對其網(wǎng)絡(luò)流量的檢測和控制。與傳統(tǒng)的基于數(shù)據(jù)包包頭分析不同的是，深度內(nèi)容檢測技術(shù)不但分析數(shù)據(jù)包的包頭，還分析數(shù)據(jù)包的載荷。換句話說，深度內(nèi)容檢測技術(shù)對網(wǎng)絡(luò)流量的分析覆蓋了從第三層到第七層全方位分析。

　　目前在深度內(nèi)容檢測領(lǐng)域有三種主要的檢測算法：模式識別、行為分析和統(tǒng)計分析。這三種算法有各自的適用環(huán)境和場景，故而常常同時集成在Web安全網(wǎng)關(guān)的檢測引擎中來保證流量檢測的效率和準(zhǔn)確性。與此同時，深度內(nèi)容檢測設(shè)備中往往會集成數(shù)據(jù)挖掘、數(shù)據(jù)審查、服務(wù)質(zhì)量管理等功能，以此完成完整的流量管理和控制。

標(biāo)簽： 安全 防火墻 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)業(yè)務(wù) 通信 網(wǎng)絡(luò) 網(wǎng)絡(luò)安全 信息安全

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。