泰策科技Peakflow—网络流量及安全监测系统

内网安全

一 概述

Arbor Peakflow SP是一个真正电信级别的智能网络流量分析和安全防护平台。结合Netflow和DPI（深入包检测）的机制，提供给用户对网络的宏观到微观的视图，快速发现网络中的威胁并解除，提升网络的性能，同时也能够为用户提供网络安全管理增值服务。目前Arbor的Peakflow SP平台已经被全球超过70%的顶级运营商所采用。

Peakflow SP平台能够提供科学、实时、图像化的流量监测和准确、全面、高效的网络安全防护，便于让拥有复杂网络的运营商提高基础设施安全并且精简骨干运行，改进盈利能力并且增加营销收入。在IP网络越来越重要并且成为运营商盈利基础的今天，任何影响网络运行的事件包括针对因特网基础设施的攻击、路由交换设备的错误配置、用户对服务的滥用等必须被阻止。而Arbor Networks 独特的解决方案能够为运营商提供超越一般安全设备和方案的防护能力，包括细致的流量分析，异常流量分析及异常流量识别，DDoS攻击防护及异常流量清洗，帮助运营商保证IP网络可靠稳定的的运行。

二 组成部分

Peakflow SP平台由Peakflow SP CP，Peakflow SP FS和Peakflow SP TMS三个主要组件组成。

1 Peakflow SP CP

Peakflow SP CP（Collector Platform）是一个综合的网络流量分析与安全监测管理平台，不仅能够对网络中的流量进行全面，深入地分析，同时能够发现网络中存在的各种异常流量和安全威胁。Peakflow SP CP能够帮助运营商深入了解网络内部用户和业务流量行为的特征以及变化，及时有效的调整网络运行目标，同时保护网络于各种异常流量（DDoS，Botne沈阳小程序制作

t，蠕虫等）威胁之外，不仅能够使运营商降低运营费用，为骨干网络提供更好的安全性、稳定性和可用性，还能够为运营商的客户提供网络安全管理增值服务。

2 Peakflow SP FS

Peakflow SP FS（Flow Sensor）是流量采集设备，其核心功能在于Netflow信息的采集，在网络规模比较大的情况下，Peakflow SP FS可以作为流量信息的采集器，部署在网络边界，与Peakflow SP CP设备一起，构建二层分布式的全网部署模式，由CP统一控制管理。通过在各个关键区域部署FS设备采集流量信息，可以非常方便的将管理范围扩展到全网。

3 Peakflow SP TMS

Peakflow SP TMS（Threat Management System）是智能威胁管理设备，可根据需要在网络中的任意位置部署，TMS可以实现智能流量过滤功能，当CP设备发现异常流量，通过对异常流量的分析和识别后，可以将异常流量引流到TMS上来，TMS能够对流量进行精确的分析，过滤掉有威胁的异常流量部分，而将正常的流量继续回注到网络中，流向既定的目的地，同时TMS设备还拥有自动生成Netflow V9和DNS查询分析的功能。

 

Peakflow SP网络体系结构

通过CP，FS，TMS的协同工作，可以完全建立一个覆盖全网的分布式流量分析和安全防护平台，通过CP设备的集中管理整个系统，全面并且高效的透视整个网络。Peakflow SP平台对于整个网络来说是一个完全非侵扰的方案，自动的监视网络流量，建立网络中正常状态下的流量模型，迅速发现网络中的异常流量并提供智能的缓解措施。

三 系统功能：

网络安全监测与防护

迅速发现网络中的异常流量，包括DDoS攻击，Botnet，蠕虫等，针对安全威胁的严重程度，类型，持续时间来提供告警信息和有针对性的缓解措施。Peakflow SP CP能够基于动态基线，静态门限值以及全球性的安全威胁特征库（简称ATF，由Arbor Networks主导，全球20多家顶级运营商参与构建的异常流量指纹特征库，任何最新出现的安全威胁的特征码都可以在ATF中向全球的Arbor用户共享）来实现高效的安全威胁监测，保护所有Arbor用户的网络能够随时拥有全球最前沿的安全防护能力。

Peakflow SP CP能够与威胁管理设备Peakflow SP TMS协同工作，快速发现异常流量，同时将异常流量自动引流到Peakflow SP TMS，由Peakflow SP TMS对异常流量进行智能的过滤，在清洗掉有威胁的异常流量以后，将正常用户的流量回注到网络中去。Peakflow SP解决方案能够最大限度的保护网络的安全，同时又不会对正常用户的网络使用造成影响，对比于传统的ACL，限速等的粗放式的安全管理方式，Arbor的解决方案更加的全面，高效，安全。

 1/4    1 2 3 4 下一页 尾页