浩瀚深度：九大实践构建可管可控的互联网基础设施图片

发布时间：2020-01-14 17:33:03 阅读：次来源：网眼布厂家

浩瀚深度：九大实践构建可管可控的互联网基础设施

4月10日，第十二届中国信息港论坛在福州举行，在“互联网时代的创新与合作”专题峰会上，北京浩瀚深度信息技术股份有限公司总裁张跃作了题为《构建可管可控的互联网基础设施》的报告。

张跃表示，互联网已经成为国家政治经济安全战略的支点，互联网发展战略已经深入到各国的国家战略，“制网权”成为大国博弈的焦点，互联网成为各国抢占的“制高点”。目前，我国互联网管控发展相对滞后，需要从国家顶层战略上对互联网发展进行全局性的长远规划、设计和布局，建立有效的内部治理和外部防范机制。同时，他还强调，三大运营商是承担互联网建设和运营的公司，是互联网大树的根，没有运营商就没有互联网，BAT只是互联网应用公司的杰出代表，是千万互联网应用公司之一。

在这种情况下，构建可管可控的网络设施是非常重要的，互联网一切行为都需要可管可控。一切涉及国计民生的数据都应归国家所有，为国家所用。张跃表示，浩瀚深度公司成立21年来，一直专注于研究通信和互联网协议，研制网络管控的专用设备。早在2003年就制造了国内第一台网络流量分析设备，2004年自主研发、制造并商用了国内第一台流量控制设备，近年来，公司承担了国家关于互联网基础研究和产业化的多项任务。在构建可管可控的网络设施上，浩瀚深度开展了一些实践。

实践一是构建和运营可管控的互联网基础设施。运营商作为互联网的入口，流量中蕴含着高价值的信息，浩瀚深度拥有专门的大数据平台。实践二是对互联网流量、流向、业务、网站、组分进行可视化管理，每个单独用户都可以实现可视化管理。实践三是对互联网数据分布、趋势、轨迹、异常等进行可视化管理，实现对人群聚集和分布、小区位置分布、业务和终端分析、用户轨迹跟踪的可视化管理。实践四是对重点互联网应用和细分行为进行全方位监控，可以帮助运营商实现对通信业务的实时监控。实践五是对骨干和国际出口的网络流量和业务进行管控，将DPI设备部署在国际出口，实现业务特征识别、流量控制、网站封堵、报文标记、特征报文镜像、流量回注等功能，可实现对各类异常或攻击行为的管控，同时，提供场景化管控视图，细分管控场景，降低网络工作人员的管控复杂度。实践六是建立保障区域安全的多级网络管控系统，可以根据用户需求和业务要求，展开多级策略，按需管控，做到精准及时，同时建立用户黑名单和白名单制度。实践七是可以对含有不良信息的网站进行管控，保障网络安全，浩瀚深度已经在运营商出口的流控系统中开展不良网站封堵。实践八是对人群密度和关联行为进行监控，通过监控人群密度促进网络的健康发展。实践九是建立IDC内容审计和上网日志留存系统，根据国家有关部门对互联网安全审计及防治不良信息的政策要求，对未备案域名进行实时封堵，对不良图片信息进行识别和封堵，对敏感信息发出告警，对接政府相关部门服务接口，支持FTP账号、HTTP网址、邮件内容、论坛内容、远程访问、数据库访问等各类互联网行为和内容，完善IDC机房综合管理功能。