IOM-1020 10100/1/1 900R12-0001 實現(xiàn)加密流量可見性
IOM-1020 10100/1/1 900R12-0001 實現(xiàn)加密流量可見性
DPI引擎現(xiàn)在利用機器學(xué)習(xí)和深度學(xué)習(xí)方法來提供加密流量的卓越可見性,并減輕傳統(tǒng)DPI方法常見的流量可見性損失。憑借其新的基于ML的加密流量分析功能,ipoque為網(wǎng)絡(luò)和網(wǎng)絡(luò)安全解決方案提供了一個面向未來的DPI引擎,這與市場上的任何其他DPI庫都不同。
在過去幾年中,SSL、TLS、SSH、PGP和IPsec等協(xié)議在加密應(yīng)用中的使用穩(wěn)步上升。“就端到端安全通信而言,加密讓企業(yè)受益匪淺。然而,從流量管理的角度來看,它在網(wǎng)絡(luò)中造成了很大的可見性差距,”ipoque工程副總裁Martin Mieth博士說?!爱?dāng)今網(wǎng)絡(luò)上加密攻擊的數(shù)量不斷增加,這表明需要更先進的流量監(jiān)控和檢查技術(shù)來檢測隱藏在這些加密流中的威脅?!?br>



R&SPACE 2部署了加密流量智能(ETI),這是一種將機器學(xué)習(xí)(ML)、深度學(xué)習(xí)(DL)和高維數(shù)據(jù)分析與傳統(tǒng)的DPI方法相結(jié)合的方法,用于檢查加密、匿名和模糊的流量。ETI涉及使用先進的ML算法進行交通檢測,并對數(shù)據(jù)進行DL支持的分層處理,以提取AI特征,這些特征是這些算法的基礎(chǔ)。這些算法應(yīng)用于網(wǎng)絡(luò)中的數(shù)據(jù)流,以提供流量感知,不僅顯示加密流量,還顯示通過VPNs代理的流量以及基于隨機化、隧道和模仿等方法的模糊流量。它結(jié)合了1,000多種特征,包括統(tǒng)計和時間序列特征以及數(shù)據(jù)包級特征,從而實現(xiàn)了非常高的分類準(zhǔn)確度和整體精度。
除了ML和DL,ETI還部署了其他先進的DPI方法,包括統(tǒng)計/行為分析和啟發(fā)式的細(xì)粒度流量分析。這使得R&SPACE 2能夠為下一代防火墻、DDoS預(yù)防系統(tǒng)、SASE、CASBs和NAC等網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全解決方案提供對惡意和異常流量模式的精細(xì)洞察,實時識別源應(yīng)用和協(xié)議。