安恒明御DPI全流量深度威胁检测平台
首页
深度包检测技术基于传统设备五元组的流量，即源IP地址、目的IP地址、协议号、源端口、目的端口提供七层业务层报文的深度解析，是业务层安全检测的重要手段。
DPI（Deep PacketInspection）深度包检测技术，基于应用层的流量检测技术，实现对2-7层应用协议行为和内容进行深度解析和还原。不同于传统数据包检测，DPI对流量中报文内容深度解析，进而确定应用协议类型，其侧重流量检测的深度和精确度，并还原流量行为。
明御全流量深度威胁检测平台产品解决方案
明御全流量深度威胁检测平台产品解决方案
骨干网络中;
支持单机旁路部署和分布式部署部署模式;
实现与大数据态势感知平台、
syslog日志平台以及FTP服务平台的无缝对接。
明御DPI产品解决方案
明御DPI产品业务分析
通过端口映射机制识别应用;
应用识别数量有限;
随着应用多元化，基于端口映射的应用识别面临挑战，除部分固定端口外，端口随机分配准确性有待大大提高。
采用应用层协议识别与特征识别技术深度结合，能够更精确的解析协议内容;
根据预定义规则检测报文负载行为特征，准确区分数据流传输的真实网络应用;
实时监测应用会话行为，快速对协议行为定位分析
明御DPI产品业务分析基于4000+条规则库对全流量威胁进行识别;
通过对网络流量行为（例如数据报文恶意特征匹配、资源使用情况、使用者的访问行为等）判定，识别出病毒、木马、敏感信息等异常流量；
通过系统流量趋势分析、风险趋势分析等实时分析网络“舆情”；
实时双向流量威胁检测机制；
通过与syslog,Kafka等平台联动,将流量风险日志及时上报智能分析中心，对恶意流量采取及时清洗措施；
明御DPI产品业务分析
明御DPI产品业务分析关键学匹配 敏感信息 不良信息 隐私侵权
访问源与目的之间的交互报文信息;
数据报文解析的协议类型，包括网络层和应用层协议
风险类别;
风险信息与特征库的匹配度;
风险行为发掘（描述，风险类型，以及风险动作）;
明御DPI产品业务分析
明御DPI产品业务分析敏感信息识别：在对流量中反动、黄赌毒等信息深度匹配，实现对该类信息的快速定位和有效监测
明御DPI产品业务分析文件发送管理：对全流量审计下的文件检测需求，将分离的文件发送到独立沙箱进行恶意文件检测，实现对恶意文件的取证和分析
明御DPI产品业务分析
明御DPI产品业务分析加密流量解析：在对HTTP通讯流量进行SSL方式加密，可在浏览器和WEB服务器之间构造安全的数据传输通道（HTTPS），对HTTPS流量的解析还原
明御DPI产品业务分析流量代理分析：处理和分析第三方接入流量，满足用户对其他平台流量无法分析溯源需求
明御DPI产品业务分析可视化流量分析：一多维度可视化流量分析，实时掌握流量动态
流量应用会
话行为分析
全流量审计
明御DPI产品业务分析风险趋势分析
明御DPI产品业务分析应用多元化时代给应用行为识别带来的巨大挑战
P2P、P2P流媒体、下载工具、视频点播等直接抢占业务带宽，影响核心业务的正常运行
聊天软件、游戏等严重影响办公效率，为企业管理带来困扰
明御DPI产品业务分析应用会话感知
明御DPI产品业务分析流量应用会话行为分析IP流量趋势分析
明御DPI产品业务分析流量应用会话行为分析应用流量趋势分析
明御DPI产品价值分析基于行为、基于用户、基于应用的网络行为的检测，对企业上网行为管理，为企业效率提升提供便捷。
对网络带宽利用细化到每IP和每应用，通过感知用户身份和网络应用检测出高消耗带宽的源头，从而保障核心业务和核心用户的带宽。
产品实现对敏感信息、不良内容和隐私数据等的实时检测，避免风险。通过对威胁流量深度解析，对网络流量中的风险行为识别，并对风险行为及时告警，为网络安全管理提供可靠依据。
产品支持与安恒AILPHA大数据智能分析平台、第三方大数据平台的对接，为用户推出一套一体化安全解决方案
明御DPI案例分析某市电子政务网全流量深度威胁检测平台融合安恒AILPHA大数据平台的建设
公司简介杭州安恒信息技术有限公司（DBAPPSecurity）成立于2007年，现有员工1000余人,是由国家千人计划获得者范渊先生创办的中国网络安全产业领军企业，应用安全、云安全、大数据安全、智慧城市安全领导品牌。
全球网络安全500强企业排名全球141名（目前全国仅有6家）2015年9月，安恒信息与阿里云在杭州签署战略合作协议，双方正式达成使命级战略合作（阿里云控股）
产品推荐
