? 串并一体
可同时支持串接及旁路部署。对于需要进行流量控制及清洗的节点,可采用串接部署接受后端分析服务器的流控及封堵指令进行有效的流量控制及封堵。
? 大容量规则
单板最多可支持1.28亿条精确五元组过滤规则和129K条复合掩码过滤规则。
? 流量采集
保留传统的五元组过滤提取、信息携带、抽样等核心功能的同时,新增基于TCP-Flag标志位的过滤、净荷长度及范围、去重等特殊功能,确保采集的数据更精确。
? L6协议规则
基于”L6”协议的偏移匹配功能,设备提供多达16种自定义”L6”协议头,如URL、DNS等。用户可基于该头部进行偏移匹配,即可实现基于偏移特定字符的偏移匹配;如先搜索HOST字段,再基于HOST字段进行固定位置的偏移匹配。
? 会话跟踪
基于数据流进行匹配的功能,可通过单包中的关键字匹配,实现对整个会话或者数据流的进行相同的处理。
? 全包浮动搜索功能
基于全包的特征码浮动搜索,从而对可指定特征的协议和应用进行识别和提取。
? 分片跟踪
进一步确保了用户或会话的数据完整性。尤其确保了在图片及RAR等多类文件的还原应用。
? 信息携带输出
支持过滤输出时在SMAC上进行板卡槽位号、子卡及接口号、命中的规则编号等信息的携带。
方便输出数据的反向追踪及维护,支持过滤输出时对数据包重新封装和定义DMAC,方便进行跨设备或多采集机房的数据交换输出。
? 智能负载均衡
动态心跳监测分流器下游设备在线状态以及接口的link状态,当监测到下游设备不在位或者接口down时,能实现动态负载均衡,及时将本接口数据动态负载均衡从组内其他成员接口输出。