需求背景
基础通信网络建设的全面覆盖，为企业及个人用户提供了互联网网络服务，然而对于现网流量完整信息的监测与分析能力仍存在不足，这也将导致在面对诸多安全风险时无法有效及时的发现和阻断，因此亟需根据国家及行业主管单位提出的考核要求，并结合宽带性能分析需求，通过建设骨干互联网的上网行为分析系统，来全面提升现网流量监测分析能力。
解决方案
- 上网行为分析系统的建设，通过多维度统计、细粒度展示流量的组成、大小、分布以及来源与去向，并且采用智能关联分析将用户、应用、国家、城市、链路层/网络层等流量关联起来进行链状分析，从而达到对各种网络流量的深度挖掘、追溯分析。
- 本方案采用上网行为分析平台与流量分析探针的方式，采用NetFlow流量分析的方式对关键骨干节点的流量进行采样，抽取汇总至各流量分析节点，只针对关键信息进行采样分析，不涉及用户隐私。
- 采用多维度关联分析，能够对全网流量进行画像，及时掌握省内、网内流向分析，识别常见的DDoS攻击类型。基于联动情报库，对大流量网络环境的挖矿、僵尸主机进行识别，同时可实现ICP、CDN、业务、内容等应用的精准识别。实现全网流量可视、风险可见、威胁可溯的流量分析能力。
客户价值
满足合规性建设要求
该方案建设能够帮助客户满足国家及行业主管单位的网络安全监管要求。
提升流量监测分析能力
采用数据挖掘及回溯技术，提高对已知和未知威胁的检测能力，及时发现各类网络安全事件和安全风险，增强威胁感知能力。
相关方案
运营商行业合规性解决方案
运营商行业在“2023电信行业考核标准”下关于数据安全建设的解决方案
5G核心网安全能力体系建设
基于5G核心网全流量解析进行5G安全能力体系建设
下一代互联网升级改造
IPv6规模部署过渡解决方案
政数局公共数据安全防护解决方案
针对公共数据全生命周期的数据安全防护能力建设
电子政务外网安全监测
落实《网络安全法》，提升网络安全监测预警与网络安全保障能力
政务云安全解决方案
软件定义安全，为政务云构建多层次的纵深主动防御体系
