智能流量管理科技 XAI
发布时间:2022-04-26 10:09:05 所属栏目:安全 来源:互联网
导读:XAI(extensive application inspection)是一种全面扩展性的识别技术。它是应用层管理的处理基
XAI(extensive application inspection)是一种全面扩展性的识别技术。它是应用层管理的处理基础。主要包含4个方面:应用识别、应用元信息识别、拓扑识别、用户识别。 应用识别:通过端口、通用特征、格式化解析、跨包、流特征、用户行为、服务器cache等识别方式,来提供高准确度、高覆盖率的应用识别。 应用元信息识别:通过对应用基础之上的内容层次描述信息的分析,来获得应用元信息的识别。比如:文件传输的文件名和后缀名、视频类型、Voip参数、数据库操作等。 拓扑识别:通过对流量的位置信息的挖掘,来达成对拓扑的识别,比如移动网络的蜂窝、WLAN节点。 在使用的时候,将通过的流量,分别调用应用特征库、元信息特征库、用户特征库、拓扑特征库进行分析比对,达到对应用、元信息、拓扑、用户的识别。如下图所示,在此基础上,进行行为分析、拓扑分析、异常告警、审计过滤等应用层管理。 (编辑:PHP编程网 - 黄冈站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |