绿盟网络流量分析系统

产品特性 先进的基线生成算法 由于异常检测指标的变化特征各不相同，为保证流量检测的准确性，绿盟NTA采用两种不同的基线算法（周期性基线和移动窗口基线），对异常流量进行检测。 丰富的流量异常检测 系统支持检测7大类多种流量异常，包括：各种DDoS攻击；蠕虫事件、网络误用（私有IP异常、DarkIP异常等）；流量超常；协议比例异常；流量分布异常（源地址分散度异常，目的地址分散度异常、端口分散度异常等）；各类P2P流量。 灵活高效的检测 NTA系统引擎采用框架加检测插件的架构，在结构上保证了检测的灵活性和高效性。在应用中，用户可根据自身的网络特征和业务特征加载或预设最适当检测插件。 强大的处理性能 NTA系统在设计时选用高性能硬件平台，同时优化计算引擎的底层算法，从而使得流量分析系统的处理性能最高可以达到每秒处理8万条流记录（flow）的能力，能够完全满足电信级骨干网的流量分析要求。 即插即用 系统在设备上线以后，只需要非常简单的配置操作，即可生效运行。如系统可直接从路由交换设备的路由表中自动提取IP地址段的备选清单作为检测选择的地址范围；系统可对IP地址段按照流量趋势的变化规律，自动聚合形成IP地址分类；路由器物理端口号与名称的对应关系的自动生成，等等。