网络可视化行业报告：DPI技术、智能卫士、数据管家（60页）

行业报告下载 2022年11月16日 07:24 管理员

网络可视化产品是基于 DPI 技术的流量监管体，网络可视化之于网络类似于交管部门之于公路，主要功能是对网络数据进行监测、管理。网络可视化是指以网络流量的采集与深度检测为基本手段，综合各种网络处理与信息处理技术，对网络的物理链路、逻辑拓扑、运行质量、协议标准、流量信息、承载业务等进行监测、识别、统计、展现、管控，进而大数据分析与挖掘，实现网络管理、信息安全与商业智能的一类应用系统。网络可视化产品分为前端硬件和后端应用两大类。网络可视化前端主要是嵌入式计算机，主要负责数据的采集、处理和分流。网络可视化前端主要是包含汇聚分流设备等硬件设备和分析处理平台、软件中间件等软件模块的嵌入式计算机。前端产品主要负责对流经设备的流量进行采集、处理（如过滤、标记、负载均衡）和分流，以浩瀚深度前端产品为例，数据通过光切换设备、光模块、汇聚分流硬件等将数据进行采集和分流，使用 DPI 模块对采集数据处理并记录 XDR 话单等数据供后端使用。在前端产品的实部署中，以 DPI 作为核心技术，结合 DPI 模块落地检测引擎，通过 DPI 特征库对数据进行分析与归纳等功能。 1） DPI 是前端产品核心技术，起到类似门卫的作用。

汇聚分流设备将数据输送给 DPI 模块，DPI 模块将使用检测引擎调用特征库对进行特征字符串匹配，特征匹配成功的报文会进入防病毒等子业务模块进行后续处理，特征匹配不成功的报文会顺利通过，DPI 模块通过检测引擎和特征库构建数据通路的“智能门卫”，起到放行合规数据，过滤不良数据，记录处理过程的作用。 2） DPI 检测引擎是实现 DPI 的核心，是公司业务经验和研发能力的综合体现。DPI 检测引擎可能出现在入接口业务点、域间策略业务点或者出接口业务点，是实现 DPI 功能的载体。DPI 检测引擎包括协议解析器、算法引擎和结果处理三个模块，其中算法引擎包含如 Aho-Crassick,Boyer,Moore 算法以及 PCRE 算法等，良好的算法选择可以有效实现关键特征的快速查找匹配，提升查找效率，通常需要公司有丰富的业务经验和扎实的研发实力。后端应用主要以软件形态为主，主要负责数据的分析应用。后端产品主要包含还原解析子、存储子等基础系统以及下游各类应用，主要负责对前端产品处理结果的分析应用。以数据合成和内容还原系统为例，后端产品不仅可以接收和分析前端数据，如链路流量信息，链路业务组分信息，网站排名，网站流量等，还可以基于前端数据还原 HTTP、邮件、FTP 等协议承载传输的图片或应用程序，生成网络日志、样本文件或图片。