大橋也需要“大橋”
——港珠澳大橋背后的高速信息橋梁

圖1 港珠澳大橋

從此，香港到珠海、澳門驅(qū)車僅需30分鐘，港珠澳大橋成為世界最長的跨海大橋和地標(biāo)性建筑，被英國《衛(wèi)報(bào)》評為“新世界七大奇跡”之一，如圖1所示，港珠澳大橋珠海公路口岸，如圖2所示。

隨著大橋主體全線貫通，建設(shè)穩(wěn)定、高效、安全的口岸通關(guān)監(jiān)管信息化系統(tǒng)成了重要任務(wù)，“世界奇跡”背后IT運(yùn)維網(wǎng)絡(luò)的搭建也非常復(fù)雜，科來有幸為該項(xiàng)目提供基于業(yè)務(wù)性能分析與網(wǎng)絡(luò)安全分析的整體解決方案。

該解決方案全面實(shí)現(xiàn)了業(yè)務(wù)系統(tǒng)的服務(wù)質(zhì)量監(jiān)控、網(wǎng)絡(luò)運(yùn)行性能監(jiān)控、網(wǎng)絡(luò)已知及未知安全威脅的檢測分析，同時(shí)能夠了解網(wǎng)絡(luò)中流量成分等傳統(tǒng)運(yùn)維手段無法實(shí)現(xiàn)的功能。

圖2 港珠澳大橋珠海公路口岸

有趣的是，我們并沒有為該項(xiàng)目進(jìn)行售前交流，也未做過測試試用，用戶主動找到科來并希望使用流量分析產(chǎn)品源于老用戶的口碑。港珠澳大橋的服務(wù)單位是珠海檢疫局，而珠海檢疫局已是科來用戶，流量分析在其日常運(yùn)維中起到了重要作用：

深度數(shù)據(jù)包級的行為分析

對關(guān)鍵業(yè)務(wù)系統(tǒng)的流量監(jiān)控，全面監(jiān)控了解系統(tǒng)的網(wǎng)絡(luò)行為，從而提前預(yù)知業(yè)務(wù)系統(tǒng)存在的潛在風(fēng)險(xiǎn)。

為決策提供真實(shí)的數(shù)據(jù)支撐

監(jiān)控各個(gè)關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)的流量成分，提前發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸、了解網(wǎng)絡(luò)中流量成分。對擴(kuò)容提供真實(shí)依據(jù)，先對網(wǎng)絡(luò)中異常及無效流量的清洗后進(jìn)行擴(kuò)容投入，實(shí)現(xiàn)減少投入或延緩?fù)度搿?/p>

隨時(shí)回溯，洞察蛛絲馬跡

回溯取證是用戶很喜歡的功能，同時(shí)也很強(qiáng)大。對于網(wǎng)絡(luò)事件的發(fā)生，都能夠通過科來進(jìn)行溯源，了解當(dāng)時(shí)發(fā)生了什么、什么時(shí)候發(fā)生的、整個(gè)事件過程是怎么樣的，用戶的網(wǎng)絡(luò)行為都能夠真實(shí)的還原出來。

未知類安全檢測

科來全流量安全分析系統(tǒng)是整體解決方案中網(wǎng)絡(luò)安全方向的重要組成產(chǎn)品，能夠檢測未知安全行為（0day漏洞等）從而及時(shí)通過配合第三方安全設(shè)備進(jìn)行及時(shí)有效的阻斷，防止損失。如不幸中招，還能通過上述回溯手段，還原不法分子的整個(gè)攻擊過程，實(shí)現(xiàn)取證效果。

基于客戶對科來品牌與技術(shù)的信任與依賴，全流量回溯分析產(chǎn)品在公開招標(biāo)中多家流量分析產(chǎn)品中脫穎而出，終獲得客戶的選擇和信賴。