您希望搜索哪方面的内容?
AppStack
可感知背景、基于签名的应用层过滤

看看我们如何建立堆栈!
是德科技提供了广泛的可视化智能功能堆栈,帮助您充分利用可视化和安全平台――我们的平台能够基于第 2 层(L2)到第 7 层(L7)实施过滤。 此外,我们还提供针对特定行业的专业功能。 每个功能堆栈都经过专门的设计,确保无论在物理数据中心、私有云、混合云还是公有云中,您都可以获得更佳性能。
找到您需要的的平台
AppStack 功能

应用识别
在安全检查时,轻松排除 YouTube 和 Netflix 流量,减少工具所需的带宽。 AppStack 通过签名检测应用:静态、动态甚至是正在申请技术专利的定制应用。 由于确定应用签名和维护数据库的繁重工作全由 AppStack 完成,您或您的团队无需成为 RegEx(正则表达式)专家或跟踪不断变化的应用。
AppStack 定期更新其应用数据库,追踪前沿应用和新应用,同时为未知应用开发签名。
- 基于签名、浏览器、操作系统、IP 地址和地理位置来识别和过滤应用,并转发至正确的安全工具
- 按照应用的类型(视频、电子邮件、Web 或其他――设备、操作系统、浏览器、运营商、BGP AS#)快速区分流量
- 能够检测未知应用并按照要求添加主流应用
- 监控和报告最消耗带宽的应用和国家/地区
- 无需 RegEx!


地理位置和标记
按照位置区分流量——预定义的参数和签名检测可以帮助您基于地理位置执行应用过滤,然后您可以使用放大工具实现更深入的洞察。 通过指定位置和应用,快速诊断特定远程站点的应用问题(例如来自英国办公室的 VoIP 问题)。 如果您想阻止来自特定位置的流量,请查看 ThreatARMOR。 它与我们的应用和威胁情报(ATI)研究中心使用同一个信息馈送和地理位置数据库,可以帮助您阻止与不受信任的国家/地区往来的所有流量,从而大大减少遭受攻击的风险。
- 根据地区、国家、城市,在许多情形中还可以根据纬度/经度,将应用会话流量转发至您所拥有的正确工具
- 快速配置过滤器,无需手动编写脚本
- 支持自定义位置,例如私有 IP 地址


RegEx 过滤
尽管按照应用类型和地理位置等类别进行检测可以让用户的生活变得更轻松,但我们也明白,有时需要针对企业的特定需求定制检测功能。 RegEx 虽然不是必用功能,但它提供了更多的控制和定制选择。 更重要的是,它可以与所有其他智能过滤器结合使用,提高易用性和精确性。
- 在真正智能的应用过滤、地理位置和标记功能上再加上 RegEx
- 纳税人 ID、电话号码和常用信用卡的预定义匹配
- 将电子邮件与可能遭到入侵的账户进行隔离

AppStack 功能

IxFlow
AppStack 可以帮助您使用增值扩展来丰富 NetFlow 记录。 您可以确定将哪些额外信息发送到您的工具。
- 包括地区 IP、纬度、城市名称等地理位置信息。 您可以将应用 ID 或名称、设备、浏览器甚至 SSL 密码当做额外信息,发送到您的工具。
- 用户感知的报告可以提供关于移动用户所使用的应用和手机(设备)类型的详细信息
- 用于跟踪 Web 活动的 HTTP URL 和主机名
- 用于快速检测违规行为的 HTTP 和 DNS 元数据
- 您或您的团队无需成为 RegEx 专家或跟踪不断变化的应用,就可以利用事务处理延迟来确定应用在跟踪签名和维护数据库时的性能


数据包捕获
诊断您的德国办公室的 VoIP 连接故障? 您遇到了一个问题,想要弄清楚它为什么总是重复发生? 快速捕获这些连接并进行分析! 借助数据包捕获功能,您可以快速轻松地设置过滤器并获取您需要的流量片段——来自特定国家/地区、应用、浏览器、设备等――一切都触手可得。
- 通过捕获和验证数据,快速验证过滤器配置
- 可以捕获多达 10 个样本——每个样本都包含 100 MB 的采样数据
- 轻松下载到笔记本电脑/工作站进行分析
- 以 30GE 线速进行数据包捕获的能力


ATI 订阅
应用和威胁情报(ATI)订阅服务会定期更新应用签名数据库,这对于 AppStack 及时掌握新兴应用的情况至关重要,有助于更准确地确定已知和未知应用类型。 该服务还包括对地理位置地图数据的更新,确保在国家/地区和城市名称数据发生变更时可以及时更新地图数据。

AppStack 可为监控平台提供用户和应用背景信息
观看我们网络可视化产品管理团队的 Fred Strelzoff 介绍 AppStack 概况。
让可视化更加智能化
堆叠:
真正的智能。 无需 RegEx,即可进行应用过滤! AppStack 为威胁情报团队提供强大的功能,确保他们尽快获得最新的应用、地理位置等信息。 我们充分利用专利技术创建和更新应用签名,帮助您查明流量的来源与去向,甚至可以捕获数据进行流量分析。 除此之外,在转发 NetFlow 流量时,我们还可以选择添加自定义元数据。
拥有了真正的智能之后,我们可以添加一个实时控制面板,让您可以获得切实可行的洞察,消除威胁并洞察变化趋势。 查看您的网络应用流量分布:消耗流量最多的县市、最常用的过滤器、服务提供商、浏览器、设备操作系统类型。 以图形和图表方式显示应用流量的来源和详细分类――帮助您轻松查看和管理应用流量。

特色资源
相关产品
需要帮助或遇到问题?