IDCISP信息安全管理系统
实现用户访问日志记录上报和查询,违法违规网站审计、封堵和日志上报和查询,热点资源统计和查询等功能。
Basic Information
武汉绿网互联网DPI系统采用标准化的三层架构设计,包括采集层、识别控制层与数据解析层。各层级内部模块化程度高、松耦合,具备良好的扩展性与可维护性。
系统从IDC、城域网或互联网网间出口等现网节点,通过Bypass串接方式接入原始链路流量,经深度识别与解析处理后,将原始数据回送链路,同时根据指令生成并输出多类复用数据。整体架构如下:
1.采集层
通过Bypass设备以串接方式接入原始链路,支持选配分光复用功能,灵活适配现网实际部署需求。
2.识别控制层
接收来自Bypass的原始流量,核心功能包括:
● 对流量进行深度识别与解析;
● 实现流量的控制与转发;
● 支持镜像复用、会话级复用、统计级复用等多种数据输出方式。
3.数据解析层
基于识别控制层输出的复用数据,生成XDR话单,并响应上层应用指令,输出符合要求的PCAP数据包及标准化话单文件。
产品介绍
武汉绿网自主研发的“互联网DPI系统”,是一套通过深度包检测技术对网络链路流量进行采集、识别与分析的解决方案。该系统核心价值在于实现DPI能力复用,统一为流控、封堵、上网日志留存、非法VoIP检测等多种第三方应用提供标准化的数据服务,有效替代了各系统独立部署DPI设备的传统模式。
系统采用采集识别、控制与数据解析三层架构。DPI设备可通过分光或串接(具备Bypass保护机制)方式接入网络,完成流量采集、分析和XDR话单合成,并由上层应用进行深度处理与呈现。我们提供集分光/Bypass、DPI设备、识别管理于一体的全栈解决方案,助力运营商构建高效、开放的流量价值运营平台。
Product Features
识别功能:我司互联网DPI系统协议识别能力全面符合中国移动、中国电信、中国联通业务大类分类要求。基于业界领先的应用识别特征库,可精准识别超过1500种互联网应用。此外,由专业团队持续维护与更新特征库,确保识别能力始终保持高准确性与时效性。
分析统计功能:具备全方位的深度分析能力,支持从运营商、地域、业务类型等多维度进行精准的流量流向与业务占比统计,并可对网站访问行为及基于IP户籍的流量进行深度洞察,为网络监控、优化与决策提供有力数据支撑。
控制功能:在串接与并接模式下提供精细化流量管控能力,支持基于多维度策略的带宽保障、限制及动态控制,并可对IP、域名、URL等多类目标执行精准封堵,有效保障网络质量与安全。
复用功能:提供四种层次化的DPI数据复用方式:分光复用、镜像复用、会话级复用、统计级复用,可根据下游应用对数据粒度的不同需求灵活输出,实现资源高效共享。
回填功能:通过多源信令解析、外部系统对接及数据库导入等方式,将用户账号、位置等关键信息实时/准实时回填至XDR中,显著增强XDR数据的完整性与价值,赋能用户精准画像与深度网络行为分析,并确保数据高时效性。
非对称流量归并功能:具备强大的非对称流量处理能力,可准确识别、统计并还原跨链路或跨机房的同一会话,生成完整XDR;即使在单流向采集等不完整场景下,也能进行分析并生成对应XDR,供上层应用进一步处理
数据回放功能:支持离线pcap文件回放功能,可独立生成并上报统计分析报表。该功能与在线流量检测并行运行、互不干扰,确保回放数据与实时业务数据完全隔离,互不影响。
网管功能:DPI设备通过网管系统实现设备管理,支持集中监控与IPv4/IPv6双栈管理。OMC北向接口符合相关技术规范,具备完善的网管功能。
Product Advantages
规范满足度高
产品全面遵循中国移动、中国电信、中国联通的技术与业务规范,并严格对标国际国内标准。在镜像复用、封堵能力、XDR话单输出等关键指标上,均达到或超越规定要求。
架构灵活,兼容性强
基于x86架构设计,软件可轻松移植至各类云平台,实现高效云化部署。系统采用松耦合模块化设计,模块功能内聚、接口清晰,保障了高度的灵活性与可维护性。
接口丰富,标准兼容
系统兼容所有主流网络端口标准,提供灵活、多层次的数据输出方式,便于与上下游系统快速对接。
强大的可扩展性
系统处理能力可随数据量增长灵活线性扩展,并提供标准化接口与便捷的二次开发支持,能够快速嵌入新功能模块,满足未来业务发展需求。
Application scenarios
互联网DPI系统主要应用场景涵盖运营商IDC出口、省网出口及骨干网网间出口三大场景,实现对互联网流量的全方位采集与监控。
Service Cases
服务案例遍及中国移动、中国电信、中国联通三大运营商,覆盖全国超过30个省份,互联网DPI系统得到广泛落地与验证,积累了深厚的行业实践经验和广泛的客户认可。