ClearNet DBA 数据库审计系统

 

普通的报文识别技术

        DPI：&n制作软件

bsp; 即“Deep Packet Inspection”，称为“深度数据包检测”。

        DPI不仅分析IP包头的五元组（源地址、目的地址、源端口、目的端口以及协议类型），而且还增加了应用层分析，识别各种应用及其内容，如下图所示：

DPI技术

DFI：即“Deep/Dynamic Flow Inspection”深度/动态数据流检测技术.

        DFI技术采用的是一种基于流量行为的应用识别技术，通过分析会话连接流的包长、连接速率、传输字节量、包与包之间的间隔等信息来与流量模型对比，从而实现鉴别应用类型。

        鉴于DPI在应用区分、识别精度、功能扩展等方面优势明显，而DFI在对新应用和加密协议的识别方面有一定的优势。莱克斯采用了以DPI分析技术为主，传统普通报文分析和DFI技术来处理分析加密应用协议为辅的方式综合分析数据包，综合分析应用层特征值和应用协议行为；UDP/TCP 端口、端口范围和端口列表；IP 地址、地址范围、子网或主机列表；MAC地址；VLAN标签、MPLS 标签、IP PRECEDENCE、MPLS EXP；传输方向等。以此来达到精确分析应用和协议的目的。

6操作管理和界面人性化

        在提升管理效率方面DBA也有良好的表现。比如说系统的全文检索功能，利用系统空余资源，满足针对设定关键字审计结果的查看，在保障设备高效稳定运行的同时，提高审计记录的查看效率。

        系统的界面采用了莱克斯的自主研发的模块化动态管理系统WebGUI，不仅管理简单，而且安全高效。例如我的导航功能，以及IE浮动窗口式的设计，都是我们所独有的特色，使用方便，非常的人性化。

 

        总之，莱克斯的ClearNet DBA 数据库安全审计系统，具备着系统平台的高稳定性、内存管理的高效性、数据处理的完备性、协议分析的精准性以及部署的零风险性等多种性能及优点。

 2/2   首页 上一页 1 2