監控數據流量,網絡世界守衛者。網絡可視化,即網絡流量監測,如存在網絡空間中的攝像頭,主要任務是摸清網絡數據的來龍去脈。通過接入相關設備,網絡可視化技術可以對網絡流量進行采集和深度檢測,配合多種網路處理與信息處理技術,其能夠以圖形化、可視化的方式快速直觀地將網絡數據呈現在用戶面前,幫助用戶精確掌握網絡運行情況及挖掘有價值的數據,在網絡管理、信息安全、商業分析等領域具有很高的應用價值。
根據應用領域不同,網絡可視化前端產品可分為寬帶網產品和移動網產品。寬帶網產品專門用于固網流量分析,一般來說客戶以運營商和政府部門為主。寬帶網產品按一定要求獲取互聯網流量數據,并對數據進行匯聚、整型、預審計、協議處理,最后發給應用系統進行處理。移動網產品主要用于對移動網的空口信息進行數據采集、分層解析、按需篩選,可實現預警、應急處置、統籌研判等功能,客戶以政府機構為主。
DPI 深度包檢測技術又被稱為數據探測或數據萃取,本質是一種數據報文過濾技術。DPI 在傳統 IP 數據包檢測技術(OSI L2-L4 之間包含的數據包元素的檢測分析)之上增加了對應用層數據的應用協議識別、數據包內容檢測與深度解碼。捕獲網絡通信的原始數據包之后,DPI 技術可使用其三大類的檢測手段:基于應用數據的“特征值”檢測、基于應用層協議的識別檢測、基于行為模式的數據檢測,對通信數據包可能含有的異常數據做逐一的拆包分析,深度挖掘出宏觀數據流中存在的細微數據變化。在此基礎上,DPI 技術可以支撐進一步的網絡管理、用戶服務及安全功能,也可以應用于互聯網數據挖掘、竊聽及互聯網審查。