2024GMVPS案例巡展|恒安嘉新(北京)科技股份公司-创新安全采集分析平台方案
2025-03-10
以下文章来源于微信公众号——全球计算联盟GCC
全球计算产业应用案例汇编征集活动(简称GMVPS)由全球计算联盟GCC主办,2024年度共收集到来自会员单位累计近50份案例申报参与,汇集年度技术创新类、智慧行业应用类、可持续发展类典型案例,经过编审集结成册。GCC官方微信平台特设GMVPS案例巡展栏目,邀您见证全球计算产业的前沿成果与创新力量!
创新安全采集分析平台方案
案例基本信息
案 例 名 称:创新安全采集分析平台方案
牵头申报单位:恒安嘉新(北京)科技股份公司
联合申报单位:中国移动通信集团西藏有限公司
中国联合网络通信有限公司新疆维吾尔自治区分公司
主要应用行业:通信行业
案例简介
恒安嘉新(北京)科技股份公司自主研发的恒安嘉新安全采集分析平台V1.0是面向电信运营商等行业打造的集合全流量采集、检测、分析、存储、查询等功能的一体化平台产品,主要功能包括全域流量高速采集、协议识别和解析、智能安全检测、恶意流量封堵、流量回溯分析等。
产品瞄准通信行业流量数据规模庞大、业务实时性要求高、安全监管严格、缺乏自主可控的解决方案等痛点问题,基于华为鲲鹏原生开发,采用全国产化技术栈,创新Gbps级流量线速留存和实时索引等技术,实现面向通信网和互联网一体化的海量数据采集和大流量数据分析功能,形成一套完整且自主可控的互联网与通信网安全采集监测软硬一体化产品,经过运营商现网环境海量数据验证,可满足现网大流量、高实时、高准确率的苛刻技术指标,广泛应用于通信网数据智能采集、移动互联网恶意程序治理、互联网僵尸木马蠕虫治理、IDC/CDN/DNS/云信安治理、企业网数字安全智能采集、新型网络诈骗防范与治理、通信网增值业务分析等业务应用场景。
案例亮点
国产化技术栈自主可控,鲲鹏并行计算强,流量采集指标显著提升。
互联网与通信网一体化采集,支持覆盖面广,全网覆盖780Tbps。
高速流量采集分析,针对协议、APP应用、加密流量等分析定位精准。
编委专家评语
该方案在国产化技术栈的基础上支持面向通信网和互联网的海量数据采集和大流量数据分析,促进了通信网络数据采集分析难题的解决;应用方面,已覆盖全国移动24个省份、电信22个省份、联通18个省份和广电31个省份;行业推动层面,对于通信行业网络管控技术的发展,有较强的推动作用和借鉴意义。
案例详细信息
行业痛点导向的技术突破概述
通信网和互联网是数据通信的基础性通道,随着数字化社会不断进步,网络安全风险也不断增加,亟待提升数据采集分析技术手段解决业务痛点,具体包括:一是大流量采集设备国产化自主程度低,主要元器件依赖国外技术栈,需要研制国产化大流量采集分析设备;二是复杂网络采集适配度低,来自移动网、接入网、城域网、骨干网、专线等不同节点流量,需要通信网和互联网一体化采集监测;三是支撑业务场景单一,监测设备需要应对恶意程序、数据安全、新型互联网犯罪等不同业务场景,需要整合数据源和业务模型。
因此,亟需实现自主可控、应对大流量通信网和互联网统一监测、预置多业务场景检测模型的一体化流量采集分析解决方案。本方案以国产化技术栈为基础开展技术研究,创新Gbps级流量线速留存和实时索引技术,预置多业务模型,实现面向通信网和互联网一体化的海量数据采集和大流量数据分析功能。