关注七层：内容检测正当时

　　为此，稳捷网络的专家表示，当前仅仅对第三层网络流量分析已经不能适应越来越复杂的网络环境和层出不穷的网络应用了：无法精确配对3G用户的IP地址和ID。因为IP是动态分配的;端口号无法准确反映出应用因为往往多个应用共用同一个端口号。这就需要对网络流量进行更进一步的分析。

　　稳捷网络大中国区总经理彭朝晖先生表示：“稳捷网络基于七层的深度内容检测技术应用在高性能Web安全网关上，是电信网络安全应用的一个热点发展方向。”据悉，深度内容检测技术主要是应用在高性能、专业级Web安全网关中的，像稳捷网络的BeSecure Web安全网关，它的出现很好的将网络中的拒绝服务攻击、病毒、蠕虫等安全威胁阻挡在防火墙之外。

　　可以预见，深度内容检测技术将被越来越广泛的应用在电信网络的多个领域，包括对其网络流量的检测和控制。与传统的基于数据包包头分析不同的是，深度内容检测技术不但分析数据包的包头，还分析数据包的载荷。换句话说，深度内容检测技术对网络流量的分析覆盖了从第三层到第七层全方位分析。

　　目前在深度内容检测领域有三种主要的检测算法：模式识别、行为分析和统计分析。这三种算法有各自的适用环境和场景，故而常常同时集成在Web安全网关的检测引擎中来保证流量检测的效率和准确性。与此同时，深度内容检测设备中往往会集成数据挖掘、数据审查、服务质量管理等功能，以此完成完整的流量管理和控制。