青海联通网站扫描与流量监测项目建议书2011061(3)

1. 项目建设意义与必要性

1.1 项目背景

随着互联网服务的普及，网络上各个环节的带宽越来越大。国际出口的带宽以及国内运营商之间互联带宽都在成指数趋势增长。一些大型城域网的出口带宽都超过了 10Gbps，电信级 IDC 的出口带宽很多也都超过 5Gbps。伴随着带宽的增加，网络上的应用和业务也不断的丰富，如基于流媒体的音视频服务，基于 MPLS 的 VPN 业务等等。与此同时，网络攻击的成本和技术门槛大幅下降，网络上的各种攻击和异常流量大量出现。在这种流量成分日益复杂，异常流量海量涌现的情况下，对网络流量进行深入分析从而全面了解流量的各种分布以及变化趋势就显得十分必要了。

随着互联网的发展，网络信息安全监控技术日趋成熟。信息监控的处理能力逐步提升，由最初只能通过镜像方式监控局部的百兆、千兆线路，到目前可实现对10G链路的高效监控，建设投资规模也大幅度下降。

1.2 项目建设的必要性和建设原则

本项目的实施，有利于提升青海联通网络服务质量，预测网络流量发展趋势，为网络建设和网络维护提供可靠依据；为用户提供流畅、稳定、安全的网络环境。

在流量分析方面，通过对流量的协议分析，可建立全网流量模型，基于流量模型，可实时监测网络流量状态，发现异常流量，预测流量增长趋势。对异常流量变化、设备流量负载情况发出报警信息。

可在内容监测方面，从最初的仅仅通过关键字查询进行网站内容甄别，到目前通过IP协议分析技术的应用，对互联网网络层和应用层各类协议进行分析处理，可以实时完成数据报文的内容识别和检查；通过异常检测引擎实时报告DoS/DDoS攻击、发现蠕虫、飞客等病毒的网络流量。

项目建设遵循互联网及网络信息安全行业标准，依据如下原则建设： 1)保密性

信息按给定要求不泄漏给非授权的个人、实体或过程，或提供其利用的特性，