第六章 Hillstone下一代智能防火墙技术白皮书之主动检测篇.PDFVIP

Hillstone下一代智能防火墙技术白皮书之 主动检测篇 关键词：主动检测、提前预知、全网健康指数、业务可用性、关键业务服务、关键网络节点 摘要： 本文介绍了Hillstone T系列下一代智能防火墙中独创的专利技术：主动检测分析引擎和全网健康评分体系。主动检测技术通过对 设备资源使用状态、关键网络节点的网络连通性和关键业务服务可用性的检测，给出全网健康分数和详尽的检测报告，帮助用 户提前预知网络风险，快速排除网路问题，实现网络健康安全运行。 概述 在安全威胁复杂化、持续化、隐藏化的发展趋势下，企业面临的信息化风险越来越突出，企业业 务的可用性作为保证企业正常运转的重要指标，其信息化的程度也非常高，所以，企业业务的可用性 是企业信息化风险的重要组成部分。业务的可用性由多种因素构成，网络因素是其中很重要的一个方 面，网络因素中又主要涵盖了关键网络节点（例如路由器、交换机）和关键业务服务（例如ERP、Mail 等业务服务系统）。伴随着云计算、移动应用、社交网络等新技术、新应用的风生水起，企业的商业 模式也逐步发生了变化，业务可用性不再单纯代表业务不中断，还要求业务的服务质量达到一定的标 准，例如业务服务的响应速度在一定的时间范围之内，而当前的网络安全设备大都是在问题发生后， 例如网络终端、设备宕机时才能通知管理员，而在问题发生之前，业务服务质量变差时无法给出预 警；同时，网络安全设备主要采用多模块分别管理、分别显示问题的方法，问题发生后，管理员需要 逐个模块分别查看，很难在众多模块中快速准确的得到网络的状态，意味着更加长时间的问题点定 位。 Hillstone 主动检测技术 Hillstone主动检测技术通过对设备资源使用状态、关键网络节点和关键业务服务的网络连通性、 业务可用性的检测，利用具备专利技术的主动检测分析引擎和网络健康评分体系，给出网络的综合健 康评价，即全网健康指数。管理员通过全网健康指数能够实时掌握网络的健康情况，业务的可用性状 况，从而在业务中断不可用之前就能够提前获知问题和风险的发生；同时在业务发生不可用的问题 后，还能够利用设备提供的健康报告，一次性获取与健康相关联的所有内容，从而更加准确和快速的 定位问题。 销售/服务热线：400-828-6655 2.1 检测内容 主动检测的检测对象主要包括关键网络节点、关键业务服务、设备资源，我们将检测对象称为检 测单元，针对每一个检测单元又包含了具体的检测项。 • 网络关键节点检测单元 检测内容：关键网络节点的网络连通状态和延迟情况 举例：路由器、交换机的网络联通状态和延迟值 • 关键业务服务检测单元 检测内容：关键业务服务真实的业务服务延迟和网络层连通状态 举例：Mail服务的实际收发邮件的响应时长和服务器网络连通状态 • 设备资源检测单元 检测内容：设备自身的资源 举例：CPU、内存、磁盘使用率 全网健康指数 图1 主动检测检测内容图示 2.2 全网健康评分体系 主动检测分析引擎是Hillstone下一代智能防火墙智能引擎的重要组成部分，主动检测分析引擎对 检测单元各个检测项的检测信息进行关联分析， 并结合全网健康评分体系，给出全网健康指数。全网 健康指数由全网健康分数换算得出，全网健康分数和检测单