迪普科技运营商DPI网关解决方案.pptVIP

Page*Page***第三方系统联动说明**Dpnat网关迪普科技运营商DPI网关解决方案目录DPI概述迪普科技DPI解决方案DPI是运营商业务精细化控制的基础设施目录DPI概述迪普科技DPI解决方案DPI融合网关旁挂部署于省干/城域网出口，识别分光流量，并将识别后的流量发送至业务分析平台，实现从“用户+业务+流量”角度动态呈现运营业务的状况精确流控网关串行部署在城域网出口链路中，确保高优先级业务的服务质量，保证带宽的利用效率。DPtechDPI融合网关解决方案组网业务分析平台分光分光DPtechDPI融合网关分光Radius服务器第三方业务系统镜像管理骨干网省干/城域网DPtech精确流控网关DPtechDPI系统架构DPtechDPI整体解决方案基于访问频率，次数，时间精确调整推送内容支持弹出窗，对联，多种推送模式DPI方式：全流量精细化检测、基于应用层的内容检测DPI方式：依据netflow等日志的内容大容量串行方式，实现精确流量控制DPI（深度业务识别）平台流量控制用户行为分析异常流量检测广告推送不同地域分析不同运营商分析应用类型分析主流业务时间流量分布分析网站点击率排名热门应用排名流量分析流量统计分析：业务流向分析IDC流量和其他运营商、其他运营商省公司流量流向统计流量统计分析：流量构成分析IDC流量进行应用分析，10余种协议大类，1600余种协议流量统计分析：P2P识别技术特征字识别协议指纹识别协议状态机识别通信特征识别P2P流量TOP5流量统计分析：深度业务分析关注当前搜索流行热点网站访问热度统计全面的用户行为分析可溯源用户名、用户位置、主机IP地址、访问网站、网站链接、目标IP、服务端口、网站类别、访问时间、网页标题等分析用户行为数据，为优化网络和针对性营销等提供重要依据丰富的流量控制从无序到有序关键业务应用EmailP2P网络游戏MedLowPOP3IMAPSMTPP2PEmail总带宽High网络游戏HTTPDBVoIPBTeMule/eD2KCS关键业务应用P2PThunder(讯雷)BitTorenteMule(电骡)eDonkey(电驴)Kugoo(酷狗)…IM软件QQICQMSN…带宽滥用识别与控制支持对各类P2P/IM、流媒体、炒股软件、网络游戏等多种应用进行控制提供阻断、限流、告警等多种控制方式，可按时间段实施控制策略对用户或应用进行优先级划分，确保关键用户和关键应用的带宽智能的Web信息推送用户发起的WEB访问请求DPI网关监听WEB请求，根据策略判断是否推送广告，若推送则阻断当前用户HTTP请求DPI网关根据配置推送页面，伪造淘宝回应对用户的HTTP请求，成功推送广告根据设定的推送方式：对联、弹出等方式向用户推送广告根据不同的推送策略，用户随后可以正常访问网络宽带接入网无源分光/镜像上行流量BAS城域网省干Internet控制被访问页面②DPI网关监听WEB请求，判断是否阻断业务监控系统分流平台广告服务器③根据策略向用户推送广告④用户正常访问原始网站①用户发起HTTP请求智能的Web信息推送举例××××提示您：网络的有序有利于其健康发展，请合理使用网络资源。。请致电10010咨询业务的详细信息或其他问题，谢谢！用户警告缴费通知广告多种推送策略通知城域网异常流量检测流量分析检测系统对异常流量进行监控并告警，人工操作DPtechGuard设备进行清洗DPtechProbe设备与DPtechGuard设备进行联动通过接口定制，实现第三方流量分析系统与DPtechGuard设备联动核心层客户2124正常流量不受影响3客户3客户1汇聚/接入层城域网异常流量清洗DPtechGuard业务管理平台DPtechUMC异常流量检测

DPtechDPI流量镜像第三方NETFLOW信息异常流量检测技术：基于DFI/DPI检测DFI依据netflow等日志的内容，可以较好的识别4层以下的应用模型。普遍基于采样的方式进行，可以处理较大流量的统计。现有路由器对该功能的支持比较普遍，netflow日志分析设备路由可达即可。DPI流量行为异常分析基于报文特征的分析协议深度感知和特征分析应用内容异常分析采用端口镜像或分光器的方式Page*Page***第三方系统联动说明**D