当今的许多互联网服务和数据应用程序都对流量进行加密,以保证用户安全,防止运营商识别和控制数据流。例如,P2P和VoIP服务(如BitTorrent和Skype)混淆了它们的协议结构,以避免检测、流量整形或计量。同样,许多OTT应用程序使用SSL或其他技术来加密通信和隐藏用户信息。
虽然出于隐私目的,加密是令人放心的,但它损害了服务提供商管理流量和提供全面安全性的可见性。
Allot的加密流量分类解决方案使您能够克服这些挑战。它分析和分类所有流量,而不考虑加密,因此您可以管理它。因此,您可以提高网络的效率,使其更安全,并确保您的用户享受他们期望的体验质量(QoE)。
您可以看到的流量就是您可以控制的流量
作为Allot SmartTraffic QoE套件的一部分,我们的加密流量分类解决方案基于Allot的动态可操作识别技术(DART)。它根据第七层应用、用户、设备、访问、视频和上下文属性,采用多种检测方法来识别流量。
通过采用ALT的组合检查方法,即使在最大速度和峰值负载下,也能获得高颗粒度和准确的识别。
你将能够:
-
量化和理解网络使用
-
优化网络效率
-
确保高质量的服务提供和经验
-
创建增值服务包并为其使用收费
有关DART的更多信息
DART使用多种方法主动学习并适应不断发展的加密策略,包括:
-
数据包内容模式及数值特性分析
-
受检事务行为统计的启发式分析
-
学习对等系统行为以识别P2P种子(文件的多重传输)和流行的对等点
-
端口、IP地址或IP地址范围的分类
-
基于统计分布模式的机器学习算法
-
通过分析服务主机和订户记录自动发现IP
Allot获得专利的Predictive DPI(PDPI)技术使分类引擎能够以98%的准确度从其识别的流量模式和行为中学习,并将其与加密流进行比较以提高识别度。