网络安全 频道

稳捷网络携“深度内容检测技术”进军3G

  近日,全球知名的高性能Web 2.0安全解决方案领导厂商与高端Web安全设备提供商----Wedge Networks(稳捷网络)宣布,基于最新的“深度内容检测技术”,公司已经为3G运营商提供了全套高性能专业级Web安全解决方案,确保3G运营商的整体信息安全。据悉,新方案弥补了传统安全设备单单基于数据包检测的短板,而是从应用内容上对3G安全进行了完善。

  三层之殇:包检测即将过时

  在第三代无线通信系统中(3G),无线宽带数据服务为运营商提供了新的利润增长点。与此同时,急剧增加的无线用户数也使得3G 接入网和核心网的负荷每天都在急剧增加。遗憾的是,目前大多数的3G 用户仅仅通过PS域的接口将3G网络当作一个访问传统互连网的通道去访问传统互联网业务,包括浏览网页、即时通信等。

  更有甚者,在3G网络中使用如P2P和基于即时通信软件的语音视频电话等业务的行为会破坏运营商固有的盈利模式,使得运营商的收入锐减并破坏网络的秩序。这些现象对3G 网络造成的危害极为严重,因为目前3G 网络的带宽远远无法于传统的固网带宽相比。

  所以,运营商急于了解现网中传输的所有流量、数据包和应用,了解用户的行为,并对危害网络的流量进行屏蔽,对于各种安全威胁进行控制,从而保证应用的效率、安全和大多数用户的满意度。这就需要在3G网络中部署一个完善的网络安全检测、控制和管理系统。

  传统的监控技术主要是基于数据包的深度检测与监控。基于数据包的检测技术泛指通过分析数据包的包头从而提取出包括源IP 地址、目的IP 地址、端口号和数据包大小的五元组,而后通过五元组判断数据包所属应用、访问该应用的用户及总流量。从总体上说,传统的深度包检测技术是建立在对第三层网络即IP层的分析的基础上的。

0
相关文章