首页 关于浩瀚 产品中心 解决方案 数据服务 技术支持 媒体中心 投资者关系
Sniper简介

Sniper简介

网络重构加速建设,智能网关、SD-WAN、5G、物联网应用规模的扩大,网络安全可视化需求增强,由此带来的变化对传统网络提出了更高的要求和挑战。浩瀚深度通用业务识别引擎产品 Sniper,目标在于协助客户实现对新一代网络实现可视、可管、可控、可增值。

Sniper 已在服务运营商 DPI 设备中,接入流量近 50Tbps。以API/SDK方式成功集成到多个厂家的家庭网关和接入网关中。

概述

概述

Sniper,译狙击者,是一款高速、精准、安全、跨平台的网络流量识别引擎,即 DPI(Deep Packet Identification) 引擎。Sniper 支持单包、算法、数据连接、IP/Port 等多种识别方式 , 可以轻松集成到DPI 相关软件产品中。在 x86 CPU 和 Linux 系统环境,Sniper 可以使用高性能正则匹配引擎 hyperscan 以获得最佳性能。

Ø以动态库的形式提供,支持跨处理器平台,可移植性强

Ø在x86、ARM、MIPS等CPU架构上稳定运行,支持32和64bit操作系统

 ²具备 2000 业务以上的识别功能,涵盖互联网主要应用

 ²可采集处理业务信息、网关信息、流量信息、下挂设备信息等

 ²可广泛应用于路由器、交换机、业务网关、家庭网关等智能和安全设备

 ²最大流量吞吐可达到 60Gbps,新建连接数1M/S

 ²特征库支持正则匹配,支持 10 万量级的规则或地址匹配,支持特征库热切换升级

 ²支持单包、算法、IP 地址与端口、连接关联等识别算法

 ²为用户提供 API 接口,支持多维度的数据分析和展示

Ø可分析离线报文,打开单个或多个 pcap 文件进行业务识别分析该产品可广泛应用于路由器、交换机、业务网关等运营商网络设备,也可集成到智能路由器、WIFI等大众消费类电子产品中,帮助互联网整个产业链提供精准的业务识别能力。借助于浩瀚深度多年积累的 DPI 特征库和领先的识别算法 , Sniper 可以识别绝大多数互联网业务 , 帮助您轻松洞察网络流量。

1.jpg

 

解码引擎

解码引擎

l   使用各种手段 ( 包括有状态检查、行为等 ) 来识别每个 IP 流背后的协议和应用。

l   从流量中提取元数据、关键字 ( 例如URL、终端型号、各类ID等 )。

特征库与特征库更新

特征库与特征库更新

l   Sniper 的知识库包含10万条以上的协议和应用特征,用来识别流量和提取元数据。

l   我们不断监测协议和应用程序,并对知识库进行修改更新,以确保它们是最新的。

l   知识库支持热切换,切换过程不影响流量识别,切换时间在微秒级别。

l   编译后的知识库文件大小在 5~10M字节左右,在家庭终端的环境下,大大减少了资源占用。

特征规则

特征规则

l   在运行时,可根据浩瀚的业务分类和定义的规则来对流量进行识别,也可根据用户自定义特征来完成。

l   用户配置规则并将其加载到现有知识库时,可通过 JSON 来进行交互。

l   特征规则支持正则表达式

支持的系统与平台

支持的系统与平台

l   Inter x86(Linux)。

l   ARM(Linux)

l   MIPS(Linux)

全国服务热线
4000-623-679
企业邮箱
info@haohandata.com
欢迎到访
北京市海淀区北洼路45号