网络中的有害信息怎样在网络侧被屏蔽?人群聚集地的舆情如何掌握?流量中蕴藏的高价值信息怎样才不会被错过……这些都是互联网抛给时代的难题。
    现在,互联网已经成为国家政治经济安全战略的支点,互联网发展战略已经成为全球各国的国家战略,“制网权”成为大国博弈的焦点,互联网成为各国抢占的制高点。我国也是如此,伴随着“互联网+”战略的落地,国民经济和社会生产将越来越依赖于互联网,因此,无论对于国家、企业、还是网民个人而言,一张可控的网络显得尤为重要,那么,如何打造可视、可管、可控的互联网?本报记者采访了浩瀚深度信息技术股份有限公司副总裁陈陆颖,在他眼里,互联网+DPI(深度包检测技术)+任何链路和内容便是解决之道。
 
   互联网+DPI+任何链路/内容=可视、可管、可控
    如何对互联网进行管控是个令全球各国大伤脑筋的问题。“美国作为全球信息化程度最高的国家,拥有世界上最先进和最庞大的信息系统,即便如此,数据显示,美国每年因网络安全造成的损失达170亿美元以上,金融界计算机犯罪导致的损失在100亿美元以上。”我国虽然已开始建立以DPI为主要手段的互联网管控体制,但发展战略相对滞后,需要从国家顶层战略对互联网发展进行全局性的长远规划、设计和布局,建立有效的内部治理和外部防范措施。
    这个问题如此繁杂,浩瀚深度公司认为,从技术上而言问题,解决之道就在于一个公式,即:互联网+DPI+任何链路/内容=可视、可管、可控。可视意味着能用直观的图像看到互联网的忙闲或拥堵情况,看到其上的热门应用是什么,网民关注的话题又是什么。从管理部门的角度来看,可管即是对舆情有所掌控,对运营商而言,便是提高网络运行质量,让网络更加畅通,用户的感受更好。可控一方面和国家治理密切相关,当出现危害国家安全和影响国民经济运转的事件时,网络可以迅速做出响应;另一方面可以帮助运营商开源节流,提升流量价值,同时抵御网络威胁的攻击。
    这些功能的实现离不开网络管控系统。对于这一系统的角色和功能,陈陆颖做了一连串形象的比喻:“就像交通的红绿灯,进行全网流量的调度、禁行、控制、封堵;划出专用车道,进行QoS优先级、快速通道管理,实现业务差异化;像缩微胶片,实现历史数据存储、海量数据检索、知识发现;像照相机,记录特定时刻、特定场景、特定对象的高清图像;也是X光机,扫描网络中的病毒、僵尸、木马、蠕虫以及不良网站;还给网络做了个核磁共振,对数据进行专项深度关联、分析和挖掘。”
 
   做称量互联网天下的国之栋梁
    可视可管可控的基础设施至关重要,但同时,由于其涉及到接入网、汇聚网、核心网、IDC、CDN等各级网络的DPI和安全系统部署和运行,需要专业的系统进行支撑。作为与中国互联网同龄的企业,浩瀚深度产品涵盖网络、业务、安全、运营、数据等方面,并制订了长期的发展规划,能够全方位密切跟踪互联网在网络、业务、应用等方面的发展,在网络安全、信息安全、内容安全、舆情监控等领域提供有效支撑。陈陆颖表示:“我们目前的战略规划是做称量互联网天下的国之栋梁”,那么,“栋梁”之说底气何在?
    据介绍,浩瀚深度可以对互联网流量、流向、业务、网站、组分以及互联网数据分布、趋势、轨迹、异常等实现可视化;可以对重点互联网应用进行全方位精细化分析;可以实现基于行政区域的多级网络管理,基于大数据分析挖掘实现人群聚集和关联行为进行分析,包括时间、地点、密度和变化趋势,结合用户的网络行为,辅助预测和快速判定人群聚集的原因和密度,并进一步关联其他专业系统的多元信息。
    浩瀚深度为国家政府和运营商的骨干和国际出口提供网络流量和业务管控能力。部署在三大运营商的国际出口链路可以实现特征分析、网络攻击和异常检测、流量控制、网站封堵、报文标记、流量清洗回注等功能,可实现出入境业务流量的和各种行为的互联网管控,细分的场景可以减轻网络哨兵的工作复杂度。
    此外,浩瀚深度可以提供IDC数据中心内容审计和上网日志;可以对网络和内容安全、不良信息网站进行管控,例如对DDoS攻击、僵尸、木马、蠕虫、病毒等有害垃圾流量进行分析和管控,对于黄赌毒等不良网站或反动网站进行封堵和管控。
 
   运营商是互联网大树的根
    “三大运营商是承担互联网建设和运营的公司,是互联网大树的根,活跃在其上的互联网企业则是大树的叶、花、果。”通信管道是运营商的立足之本,而网络数据蕴含着高价值信息,用户和数据是运营商的核心资产和竞争力,那么怎样让这些资产的价值最大化呢?他表示,大数据、云计算、SDN/NFV等技术的有效整合能够提升网络系统的能力,可以帮助运营商实现端到端的流量调度、内容优化和灵活计费,最大限度提升流量的经济价值。
    除了可视可管可控的系统,浩瀚深度还推出面向电信海量数据的处理分析平台“顺水云”,该平台接收和存储DPI设备从互联网采集的海量信令交互和用户上网日志信息,采用分布式并行计算架构,实现海量数据分析与挖掘。平台基于Hadoop生态环境和成熟技术提供大数据采集、分析和服务,满足PB级的大数据处理能力。
    然而,建立大数据平台是许多企业的选择,其中不乏知名老牌新秀,和它们相比,浩瀚深度的优势在哪里?对此,陈陆颖表示,首先浩瀚深度在大数据挖掘工作上是“全链条”作业,他介绍说,“浩瀚深度是行业内极少数从底层硬件采集,到大数据存储处理和挖掘,到上层应用分析展现,再到数据分析咨询实现全方位产品和服务的企业。”其次,浩瀚具有服务事通信互联网领域二十余年的经验和资源积累,DPI产品广泛部署在各类大型网络的骨干链路、省网链路、城域网和IDC数据中心出口,以及移动互联网核心网和接入网的关键链路上,监测带宽超过30000Gbps。此外,浩瀚深度还在大规模数字芯片设计和基于海量数据挖掘的软件系统上均具备完全自主的知识产权。在此基础上构建的可视可管可控的互联网,能够为运营商流量经营赋能,为“互联网+”行动计划的落实出力。