中科流量采集分析云平台解决方案


客户需求:

1 .用相对较少的资源完成所有流量的采集和处理;

1. 对采集的流量进行底层协议进行精细化过滤,明确安全分析所需的网络协议

3. 完成流量过滤及流量的初步处理,完成网络流量还原解,按需为上层平台提供标准化网络流量数据。

 

中科流量采集分析平台整体方案设计

使用一体化集群系统对流量数据进行采集处理分析, 通过部署 多套虚拟化集群节点,搭建客户网络流量威胁分析私有云平台。云平台集成虚拟化集群计算、存储管理和虚拟化集群平台管理,在一个平台集群节点中,提供弹性扩充的数据采集处理、数据分析和统一展示功能。




中科流量采集分析平台整体方案介绍

利用现有成熟的中科国产虚拟化技术整合服务器、存储、网络等资源,实现对硬件资源的充分利用,整合并建设一个集约化的硬件资源中心平台。充分发掘现有硬件资源,提高整体的资源利用率。构建安全有弹性、可灵活扩展、可方便管理、面向应用、低能耗、持续可用的服务运维环境,为集中管理政府的各种应用服务提供硬件基础。云平台支持完全部署在国产化异构服务器上,如华为 TaiShan 服务器 (鲲鹏 CPU),浪潮服务器(飞腾 CPU),曙光(龙芯 CPU)实现不同 CPU 芯片服务器的异构兼容和统一管理,云网络流量系统采集系统主要完成所有流量的接收、过滤、协议还原等功能。通过定流量处理,流量分析软件根据自身分析需求,完成流量威胁分析及可视化展示。