标签：技术分享 部署 ever eve 检测 大数据分析 复杂 面向 ip报文
网络分流器应用领域
（2） 技术侦察：技侦领域要求的链路一般不超过10G，但是要满足各种接入方式，要有更良好的动态IP地址监控能力、更快捷响应的DNS规则和更复杂的DPI功能，戎腾网络的高密度PET网络分流器设备、EPON/GPON设备、3G/LTE设备、WIFI设备可以满足技侦领域的应用需求。
（3） IDC防护：IDC面临的主要问题是链路种类非常多，对这些链路进行访问和日志留存需要的前端流量获取设备可以通过戎腾网络的固网分流设备解决。由于采用MPE（多链路协议封装）核心技术，戎腾网络的分流设备具有密度高、运行稳定等特点，目前最大密度为约1U机箱实现48个不同类型的网络接口，包括千兆以太网、2.5G POS、10GE LAN、10G POS、10GE WAN、40G POS、40GE、100GE等不同类型，且每个接口的输入和输出可以完全不同，用户可以自由配置，充分满足IDC中心链路种类多，带宽高的特点。
（4） 园区网审计：随着大型园区网接入链路升级到多条千兆，甚至万兆链路，而最终用户可以承受的代价有限，如何使用低端服务器提高系统的审计处理性能成为了一种挑战。使用戎腾网络的智能网卡和低端固网分流设备，与厂家研制的网络行为审计系统结合，可以有效解决性能问题，降低整体部署成本。
（5） 信令分析：戎腾网络提供的EPON、GPON设备、PET设备、3G/LTE设备可以作为信令分析的前端，执行信令采集并将信令报文转发到后端分析，而基于MIPS的CDP1000、CDP2000和CDP3000多核卡本身可以作为信令分析的平台。
（6） ***检测：网络分流器在***检测领域可以作为IDS的前端（探针）来执行多条链路的流量汇聚，过滤明显属于合法流量的门户网站点击、视频播放等流量，从而降低IDS的负载。另一方面，戎腾网络的CDP系列多核平台可以作为IDS运行的硬件平台。
（7） 实时广告竞价：实时广告竞价（RTB）领域需要获取网络用户的行为偏好和点击，既要采集用户访问行为，又要防止隐私泄露。戎腾网络的各种分流器可以提供隐私信息擦除、序列号更改等功能，能够更好地适应于实时网络广告竞价领域。
（8） 大数据分析：面向网络数据流的大数据分析系统需要前端流量获取和流量分派设备，戎腾网络的各种固网设备可以满足此要求。
（9） 网络设备定制：Everything over IP已经是一种趋势，但是如何提高IP报文的处理性能并非所有的用户都有经验，戎腾网络核心团队成员在此领域深耕多年，积累了宝贵的经验和技术，我们提供各种输入或输出为IP报文的网络产品的定制，包括各种PCI-E卡、ATCA接口板、ATCA多核处理板、CPCI板卡以及VPX处理板卡。
https://blog.csdn.net/qq_42687673/article/details/81098327
标签：技术分享 部署 ever eve 检测 大数据分析 复杂 面向 ip报文
原文地址：http://blog.51cto.com/13853577/2149824
