Aenet流控墙 技术白皮书.pdfVIP

Empower Application Service Control Security Control 流控墙技术白皮书 随着企业信息化的提高，网络的高可用性成为企业业务运转的一 个重要基础，互联网的接入正常也变得越发重要。然而，近几年P2P的 流量安全 迅速发展和恶意攻击的泛滥，使得企业的互联网接入和内网关键链路 流量安全由三个部分构成，流量可视、流量可控和流量可追溯 经常出现拥赛等不正常现象。如何保证关键链路流量的安全也开始备 流量可视 受关注。AceNet针对这些变化设计的AG流控墙产品可以提供很好的解 决方案。 网络用户行为模型的变化 流量安全 经过互联网10多年的发展，从早期的少数的应用，如BBS、Web 、 Email、Telnet等，到现在丰富多样的应用，在线视频、语音、聊天、 流量可控 流量可追溯 游戏等等。 此外，随着P2P的广泛使用，应用更加复杂和多样性，同时用户应 用流量也从树状的层次化结构向扁平的网状结构转变。 流量可视就是指必须要清楚的知道和分析网络上承载的都是什么 应用数据流，各数据流的组成是怎样，各IP的流量状况，各IP的流量构 成，尤其是当前数据流组成占主要部分的P2P应用等。还要分析出各IP 所占的会话数，应用所占的会话数。 流量可控是指在清楚的了解流量构成后，保证带宽以用于业务应 用正常开展，控制和压制与业务无关的其他数据流，尤其是P2P下载和 在线视频等应用，以确保业务的正常开展。 流量可追溯是过往的流量要有一定的记录，在发生网络事故时， 可以凭借记录定位和发现执行者。流量可追溯通常需要的信息有，地 址转换和端口转换(NAT/PAT)前后的对应关系，用户网络访问的URL， 用户FTP的记录等等。 在这种转变下，原有网络C/S结构中服务器的瓶颈被突破，每台连 入网络的设备既是Client也是Server 。使用者通过大量的点对点的直接 由于P2P应用协议与传统应用协议有很大不同，没有固定的端口 连接，使数据高速传输成为可能。 号，已经不能依靠简单的四层端口来识别。在流量可视方面，传统的 并且，当前用户的行为模型跟起初已经大大不同，每个用户开启 网络设备由于不能在应用层分析数据，也就不能有效的识别出许多P2P 的应用程序在增加，P2P时代下，单个用户的并发连接数迅速增加，同 应用。 时UDP报文也在迅速增加。 •每个用户的开启的应用程序在增加 •单个用户的并发连接数也在迅速增加