首页 > 关于安博通 > 新闻中心
安博通看RSA2018:流量可视化如何做到1+1+1>3(下篇)
2018-04-26
509

安博通预测流量可视化2018三大发展态势,全方位解析国内外流量可视化厂商核心技术&产品方案



参展厂商简析


Netscout


Netscout公司创建于19846月,是网络和应用流量监控分析行业的老牌强手,其产品线和解决方案异常全面,涉猎面非常广泛


7.jpg

图:Netscout产品列表


8.jpg

图:Netscout解决方案列表


不过,回到RSA会议的主题:安全,Netscout在安全方面的方案却显得并不突出,安全在Netscout整体方案中的比重也不算高。在云抗D解决方案中,Netscout可以同时提供运营商和接入用户侧的产品方案,通过流量识别能力对潜在的攻击行为进行识别,以及在DDoS攻击发生的时候能够快速通过BGP路由/DNS协议等方式将流量引开。在安全解决方案中,Netscout并未明确与某些领先的专业安全厂商进行合作,但同样宣称能够进行未知威胁发现和自动化安全运维。安博通产品经理对Netsout的流量分析和呈现进行了现场调研,demo演示中可以看到Netscout在这方面的积累还是非常深厚,不论是元数据存储和审计、质量分析和可视化呈现方案都非常成熟。


9.jpg

图:Netscout产品demo演示情况


Gigamon

Gigamon成立于2004年,这家公司的解决方案特色非常突出:NPBs产品的基础上主打安全方向,在上文中提高的一次解析架构就是Gigamon正在推广的主力方案。在SSL解密方面,Gigamon的高端硬件可以提供高达40Gbps性能的在线/旁路SSL解密能力,在业界处于领先地位,这得益于其优秀的软硬件设计能力。


10.jpg

图:Gigamon产品SSL卸载方案


Gigamon在安全方案方面使用合作的方式全面铺开,其技术合作伙伴包括在安全业界顶尖的Check PointCiscoFireEyeIBM SecurityMcAfeePalo Alto等等厂商,几百种API适配使得Gigamon的流量解析能力牢牢地扎根于整体安全解决方案中,其自身产品设计也考虑到公有云以及虚拟化环境部署,这让Gigamon通过借船出海的方式成为了安全业界的交叉点。安博通产品经理认为,Gigamon公司的合作模式非常值得国内厂商借鉴和学习


11.jpg

图:Gigamon部分技术方案合作伙伴名录


Manage Engine


Manage Engine这家公司是印度人在硅谷创立的一家创业公司,整体产品解决方案同样非常明确:主打IT运维方向。在与安博通产品经理的交流中,Manage Engine的一位高级管理者强调,该公司的价值主张是在IT架构越来越复杂的情况下,通过多种工具使得用户的操作更简便,让IT运维变得更轻松、简单、可视化。


Manage Engine公司的解决方案包括AD域管理、桌面管理、移动设备管理、office 365管理、呼叫中心管理、云运维与IT运维等,甚至包括专门的IP地址规划管理组件,完全围绕一个大中型规模公司的IT架构建设思路进行产品方案设计,可以说是一个可以直接提供整体企业IT服务的产品研发型公司,这一思路显得非常新颖,用户几乎可以从Manage Engine直接拿到所有需要的产品。该公司还有一个有趣的特点,就是其所有软件产品都可以在其官网上得到免费的demo演示版本,并且可以通过CSV文件的方式导入数据,在demo上直接仿真真实的业务,这种自信大胆的方式确实令人刮目相看。


在流量可视化方面,其带宽监控和流量分析产品具备很强的运维特色,例如其产品方案中会直接集成各种合规标准(如ISOPCISANSNIST等),根据流量识别的情况来分析网络是否存在不合规的情况,并给出报表结果。


12.jpg

图:Manage Engine合规情况分析


总体来看,Manage Engine是一家思路独特,风格大胆,产品思路清晰的优秀厂商。


Flowmon


Flowmon厂商的主要方向是NPMD,主打网络/应用性能监控、故障诊断和行为分析,其方案中也提供DDoS能力。整体上看,相比于以上提到的几家公司,Flowmon缺乏鲜明的特点和主旨。与其他厂商不同的是,Flowmon在流量解析能力之上提供网络代理产品和元数据记录审计产品。其广泛合作的思路与Gigmon比较类似,在合作伙伴中有F5、山石网科、IXIANetscope等,但并未看到深入的技术细节。


安博通


安博通流量可视化产品的设计思路较为明晰,主要提供三种数据应用:溯源取证、行为审计分析和安全威胁感知,定位的业务方向是运维+安全,与Gigamon有不少类似之处。在态势感知系统中,安博通的流量可视化产品作为流量审计+态势探针组件出现,实现以下方案:


l  行为审计(流量识别、应用审计、数据加工)


l  威胁感知(基于特征的已知威胁识别、基于机器学习的未知威胁识别)


l  溯源取证(内网应用审计、威胁追踪、存证界定)


作为安博通整体可视化的一个组成部分,流量可视化产品也可以作为可视化平台方案的一个叠加数据层面,将流量和威胁信息叠加在策略可视化平台给出的策略路径上,并完成策略命中、策略收敛、策略建议业务,从而实现策略路径+流量分析+安全事件的独特解决方案。


13.jpg

图:安博通流量可视化产品组成


小结和建议


通过这次RSA会议上对流量可视化产品的梳理,安博通产品经理认为单就流量识别与呈现的核心能力来说,中国厂商并不弱于美国厂商,而在中国本土环境下,对于国内应用的处理更是近水楼台先得月,中国厂商的提取分析能力是更胜一筹的。但是相比美国NPBs产品的深度耦合相比,中国流量可视化产品与其他解决方案的化学反应显得不足,整体方案能力逊色。


在美国,流量分析、可视化呈现、安全防御、大数据情报、IT运维、云数据中心等领域的厂商互相间存在紧密的合作关系网,紧密围绕着NPBs产品的分流负载+提取分析+数据应用三个组成部分推出了无数个贴近用户实际应用的解决方案,完全实现了1+1+13的实际效果。在国内,流量可视化厂商经常需要花费大量时间去跟用户解释,为什么需要这项技术、能够解决哪些问题、核心价值在何处,就是因为厂商站在分流负载和提取分析这1+1上不愿意迈向用户业务这第三步,所以显得曲高和寡。在RSA展会上,每一个厂商都有主打的业务模式,比如Manage Engine的运维、Gigamon的安全、Netscout的多个细分场景,作为听众一秒钟就能抓到重点,因为这些厂商本来就走得离用户更近。


在结尾,安博通产品经理希望给出一些建议:国内的流量可视化厂商在提升流量分析的核心能力同时,可以多多走出去,以开放的心态与安全提供商、大数据提供商、运维工具提供商等方面进行深入的交流与合作,共同催生出更多贴近用户的解决方案,而不一定要把链条上的环节全部一家完做完。大家一起把场面和市场做大,才能够彻底撕下小众的标签,实现行业与用户的双赢。