全流量

企业服务 · 数据服务 案例ID: 196634
联系该工程师
微信扫码,建群沟通
作者: zeke - 5年经验- 杭州中国移动研发中心

案例介绍

全流量检测分析整体流程是在网络出口处部署流量采集工具通过分光/镜像手段获取网络实时流量,同时通过Ftp、Syslog等协议方式采集安全设备日志及文件数据; 采集到的流量、日志及文件数据经DPI、DFI解析及文件还原等方式提取出行为元数据,并将元数据交由端侧分析引擎进行规则检测、沙箱检测及相关的数据统计,该环节采用传统网络流量分析手段,能及时发现已知威胁。该项目是由多个项目整合到一个项目中,分别由三个子项目(DDOS,IDS,数据安全防护)集成,每个项目可以独自运行和打包部署

相似案例推荐

发布任务

企业点击发布任务,工程师会在任务下报名,招聘专员也会在 1 小时内与您联系确认。

1小时精推人才

需求方专属客服,免费梳理匹配

需求方客服微信二维码
扫码加微信 · 客服人工对接
微信沟通 联系需求方端客服 看中这位工程师了?客服帮你 1 小时对接沟通 → ×