客戶需求：

1 .用相對較少的資源完成所有流量的采集和處理；

1. 對采集的流量進行底層協(xié)議進行精細化過濾，明確安全分析所需的網(wǎng)絡(luò)協(xié)議

3. 完成流量過濾及流量的初步處理，完成網(wǎng)絡(luò)流量還原解，按需為上層平臺提供標(biāo)準(zhǔn)化網(wǎng)絡(luò)流量數(shù)據(jù)。

中科流量采集分析平臺整體方案設(shè)計

使用一體化集群系統(tǒng)對流量數(shù)據(jù)進行采集處理分析， 通過部署 多套虛擬化集群節(jié)點，搭建客戶網(wǎng)絡(luò)流量威脅分析私有云平臺。云平臺集成虛擬化集群計算、存儲管理和虛擬化集群平臺管理，在一個平臺集群節(jié)點中，提供彈性擴充的數(shù)據(jù)采集處理、數(shù)據(jù)分析和統(tǒng)一展示功能。

中科流量采集分析平臺整體方案介紹

利用現(xiàn)有成熟的中科國產(chǎn)虛擬化技術(shù)整合服務(wù)器、存儲、網(wǎng)絡(luò)等資源，實現(xiàn)對硬件資源的充分利用，整合并建設(shè)一個集約化的硬件資源中心平臺。充分發(fā)掘現(xiàn)有硬件資源，提高整體的資源利用率。構(gòu)建安全有彈性、可靈活擴展、可方便管理、面向應(yīng)用、低能耗、持續(xù)可用的服務(wù)運維環(huán)境，為集中管理政府的各種應(yīng)用服務(wù)提供硬件基礎(chǔ)。云平臺支持完全部署在國產(chǎn)化異構(gòu)服務(wù)器上，如華為 TaiShan 服務(wù)器 （鯤鵬 CPU），浪潮服務(wù)器（飛騰 CPU），曙光（龍芯 CPU）實現(xiàn)不同 CPU 芯片服務(wù)器的異構(gòu)兼容和統(tǒng)一管理，云網(wǎng)絡(luò)流量系統(tǒng)采集系統(tǒng)主要完成所有流量的接收、過濾、協(xié)議還原等功能。通過定流量處理，流量分析軟件根據(jù)自身分析需求，完成流量威脅分析及可視化展示。