SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
基于NetFlow流量分析的上网行为分析系统建设方案浏览数:1

基于NetFlow流量分析的上网行为分析系统建设方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称基于NetFlow流量分析的上网行为分析系统建设方案
方案类别网络安全解决方案

方案定位:将流量信息关联起来进行智能关联分析,达到对各种网络流量的深度挖掘、追溯分析。

二、需求背景

基础通信网络建设的全面覆盖,为企业及个人用户提供了互联网网络服务,然而对于现网流量完整信息的监测与分析能力仍存在不足,这也将导致在面对诸多安全风险时无法有效及时的发现和阻断,因此亟需根据国家及行业主管单位提出的考核要求,并结合宽带性能分析需求,通过建设骨干互联网的上网行为分析系统,来全面提升现网流量监测分析能力。

三、解决方案与能力构成

  • 上网行为分析系统的建设,通过多维度统计、细粒度展示流量的组成、大小、分布以及来源与去向,并且采用智能关联分析将用户、应用、国家、城市、链路层/网络层等流量关联起来进行链状分析,从而达到对各种网络流量的深度挖掘、追溯分析。
  • 本方案采用上网行为分析平台与流量分析探针的方式,采用NetFlow流量分析的方式对关键骨干节点的流量进行采样,抽取汇总至各流量分析节点,只针对关键信息进行采样分析,不涉及用户隐私。
  • 采用多维度关联分析,能够对全网流量进行画像,及时掌握省内、网内流向分析,识别常见的DDoS攻击类型。基于联动情报库,对大流量网络环境的挖矿、僵尸主机进行识别,同时可实现ICP、CDN、业务、内容等应用的精准识别。实现全网流量可视、风险可见、威胁可溯的流量分析能力。

基于NetFlow流量分析的上网行为分析系统建设方案方案架构

方案架构示意图

四、客户价值

1. 满足合规性建设要求

2. 提升流量监测分析能力

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目,构建省水利云数据中心,用于承载全省水利业务系统,并构建形成水利一张网。为落实等级保护“三同步”,本项目需要同步规划和建设网络安全,遵照等保2.0三级要求和水利行业规范,重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计,构建网络安全保障体系,确保等保合规。

六、相关产品与技术

产品 / 技术说明
运营商行业安全合规建设从运营商的数据安全合规要求出发,协助运营商行业客户进行合规性的数据安全能力建设

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

本页内容不构成对任何产品或方案的推荐、排名或对比结论。

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2