GenieATM_v5 0_产品介绍.pdfVIP

GenieATM 6000 (ISP) GenieATM 6000 (ISP) 功能强大的流量流向分析和异常流量检测 功能强大的流量流向分析和异常流量检测 系统 系统 June 2008 简介 简介 GenieATM series GenieATM series GenieATM: 全面的流量数据挖掘 GenieATM: 全面的流量数据挖掘 -- A Flow-based Traffic Analysis and Anomaly Detection Solution -- A Flow-based Traffic Analysis and Anomaly Detection Solution • Alarm/Notification • NetFlow v5/v9 • Troubleshooting 采集 • sFlow v4/v5 实施 采集 • Forensic 实施 • NetStream v5 • Report Rebuild • BGP • Mitigation • SNMP • Traffic Anomaly 分析 • Traffic Model 检测 分析 • Rule-based Report • Worm 检测 • DoS/DDoS • Traffic Matrix • Interface Anomaly • Attributes Analysis • Route Instability • Dynamic TopN GenieATM series GenieATM series 为什么采用Flow的技术? 为什么采用Flow的技术? Probe 采用In- line 探针: 采用In- line 探针: Probe Probe 需要非常多的探针部署，进 行流量数据的采集 Full-meshed Full-meshed MPLS Backbone Probe MPLS Backbone Probe Probe Probe 采用Flow技术: 采用Flow技术: Probe 仅仅需要集中的一台设备进 行流量采集分析。