定制场景化企业级服务器

主流服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。其中，云服务器可根据客户业务需求，提供各种环境的基础架构资源，从计算资源、存储资源网络资源到跨数据中心的访问。

一线主流BGP服务器产品

BGP服务器实现单IP全网优质访问，快快网络严选优质BGP数据中心，主流服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。

多线IP搭载全新安全产品

多线多IP高防级服务器配置，可根据客户行业和业务特点，需求及预算，个性化定制服务器租用方案。其中，云服务器可根据客户业务需求，提供各种环境的基础架构资源，从计算资源、存储资源网络资源到跨数据中心的访问。

量身定制场景化的服务器租用方案

高防云解决方案

高防云是快快云推出的一款专注网络安全的高性能安全云服务器，针对当今网络攻击形式越来越严峻提供高防场景下上云部署的最佳实践与贴身技术支持，满足企业云计算时代的安全需求。

一站式服务·华为云合作

华为云是华为公有云品牌，致力于提供世界一流的公有云服务，联接企业现在与未来快快云与华为云达成合作关系，结合用户痛点和华为云服务，为客户提供合适的产品及解决方案。

托管式私有云·阿里云集成

快快网络专家架构师团队结合用户痛点和阿里云服务，为用户提供云安全防护、云战略咨询、云架构规划、云运维管控、云上部署等专业服务及行业解决方案。将阿里云合适的产品和服务推荐给用户，解决企业的痛点。一站式服务，快速响应，让您的业务轻松无忧。

混合云·腾讯云集成

快快网络云计算架构师团队结合用户痛点和服务，与全国TOP5的超大云厂商互为战略伙伴，为用户提供架构梳理，企业解决方案，云上部署等专业服务。解决企业的痛点。为企业用户交付最佳混合云解决方案。

轻松应对大量DDoS攻击

专注于解决云外业务遭受大流量DDoS攻击的防护服务。支持网站和非网站类业务的DDoS、CC防护，用户通过配置转发规则，将攻击流量引至高防 IP 并清洗，保障业务稳定可用。

高防CDN

具备防护超大带宽DDoS的分布式防御及高安全立体式防CC系统，通过智能调度系统对攻击流量进行分流和清洗，避免受攻击时更换业务IP和繁琐的接入过程，简便高效，为您的业务提供安全保障。

网络安全管理解决方案

针对游戏行业所推出的高度可定制的网络安全管理解决方案，除了能针对大型DDoS攻击（T级别）进行有效防御外，还能彻底解决游戏行业特有的TCP协议的CC攻击问题，防护成本更低，效果更好。

全新的SDK接入模块

提供内含Windows、Android、iOS版本的加密SDK下载接入，防护DDoS和CC攻击，为游戏提供断线重连、智能加速、灵活调度的支持。

游戏安全加速

快快-云加速打造新高防模式，加速游戏软件。智能规划连接及加速网络，增强DDOS以及CC防御，游戏极速畅通无阻。

传奇类游戏智能保护

快快盾是一款针对PC端传奇类PC游戏为主的DDOS和高并发CC的安全加速软件，为用户提供独享防护资源，支持全业务抗D场景，致力于完美无损解决大规模DDOS攻击。

主机安全平台

快卫士主机安全采用自适应安全架构，将预测、防御、监控和响应能力融为一体，构建基于主机端的安全态势感知平台，为用户提供持续的安全监控、分析和快速响应能力，帮助用户在公有云、私有云等多样化的业务环境下，全方位保护企业数字资产安全。

Web应用防火墙(WAF)

快快网络Web应用防火墙WAF自动防护Web漏洞，对网站业务流量进行多维度检测和防护，将正常、安全的流量回源到服务器，避免黑客及病毒入侵。全面应对恶意弹窗、挂马中毒、数据泄露、CC攻击等问题。

数据库审计

智能解析数据库通信流量，细粒度审计数据库访问行为，通过对数据库全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为您最敏感的数据库资产做好最安全的监控保障。

堡垒机

堡垒机，云上统一、高效、安全运维通道。用于集中管理资产权限，全程监控操作行为，实时还原运维场景，保障云端运维身份可鉴别、权限可管控、风险可阻断、操作可审计，助力等保合规

云防火墙

云防火墙服务是新一代的云原生防火墙，提供云上互联网边界和VPC边界的防护，包括：实时入侵检测与防御，全局统一访问控制，全流量分析可视化，日志审计与溯源分析等，是您的网络边界防护与等保合规利器。

独家签约济南联通核心资源

济南联通核心资源已由快快网络独家签约，是济南联通山东省核心总出口，直连省份最多达到22个省，出省宽带最高达到1.9个T，设置2套高压系统，配备了水冷冷水机组/高效热交换器+冷却塔+冷冻水空调室内机等设施。

全力重点打造的核心项目

快快网络全力重点打造的核心项目，是福建省规模最大的IDC基地，拥有近4000个机柜和多条海底光缆出口，最大出口带宽达到2T级，配套了三个回路供电系统以及福建省首个液态冷却系统等设施。

东南沿海地区辐射的重要战略基地

快快网络向东南沿海地区辐射的重要战略基地，拥有近4500个机柜，是华东南规模最大的高可用、高安全的数据中心，项目一期480G直连CHINANET骨干节点，一季度出口带宽达1T，拥有高设计等级的IDC产品服务，极具市场竞争力。

 返回

2019-08-06

Netography发布新型IPS 利用网络流数据做安全分析

7月23日，网络安全公司 Netography 发布其 Distributed IPS 的公开测试版，该服务被描述为从入侵检测系统 (IDS) 进化到入侵防御系统 (IPS) 中的重要一步。Netography 公司宣称，通过综合运用云和分布式遥测收集功能，Distributed IPS 服务可帮助公司企业持续自动检测及处理威胁。

据了解，Distributed IPS 采用 Netography 的专利云流数据收集器采集，通过采集多种形式的流数据，比如 Sflow、NetFlow 和 VPC 流，帮助网络及安全团队识别并封锁恶意流量，包括僵尸网络、DDoS 攻击、未授权登录尝试和数据渗漏。

Netography 首席执行官巴雷特·莱昂 (Barrett Lyon)表示，交换机、路由器和其他网络设备都是流服务。此类设备产生的流数据一直以来都被当成带宽管理之类功能所用的遥测数据。但仔细审查就会发现，这些信息还有别的用处。

“流”的起源

数据流经路由器、交换机和散布网络各处的其他网络设备时产生并汇集的信息便称之为 “流 (flow) ”，网络控制与管理组件通过流数据相互沟通。

NetFlow 是首先出现的流格式，由思科公司在上世纪九十年代中期引入，为了使网络管理员能够分析网络流量的源头与去向，以及性能状况和拥塞原因。大约十年后，该技术加入互联网工程任务组 (IETF) 标准过程行列。这一标准化流被称为互联网协议流信息输出 (IPFIX：Internet Protocol Flow Information Export)，为大量网络基础设施供应商所采用。

市面上还有其他流服务，其中很多都是由单一提供商支持的专属服务。Sflow 则是个例外，有超过 20 多家供应商支持，包括思科之类有自主专利流格式的供应商。

分布式 IPS 能以多种方式处理网络流信息。流数据的分析方法就有四种，分析时可触发不同异常。异常传送给 API，DevOps 开发人员就能以之构造出相应的处理动作。比如说，可以通过 BGP 或 BGP 流规范订阅自身黑名单馈送，或者订阅其他黑名单，然后比对网络流量源地址及目的地址条目是否为黑名单上榜地址。

分辨率问题

Distributed IPS 可检测分布式拒绝服务 (DDoS) 攻击、僵尸网络、数据抽取、登录尝试及其他非法网络活动。Netography 云引擎收集并分析流数据，然后通过自身或客户（或委托）开发的 API 执行相应操作。

但也有观察家质疑该网络控制技术是否足以保证安全。

里斯·莫拉雷斯 (Chris Morales) 是人工智能网络安全检测公司 Vectra 安全分析主管，他表示：NetFlow 的问题在于极低的分辨率。就好像试图按 1970 年代的宝丽来拍立得照片重绘《蒙娜丽莎》一样。这么低的分辨率不足以高效检测隐藏威胁。

Netography 联合创始人兼首席技术官丹·墨菲 (Dan Murphy) 表示，很多公司都被迫构建自有工具来协调封锁列表、威胁检测和流。这些工具大多由已不再存在的团队构建。因此，没人愿意接手或更新它们，生怕一不小心就弄坏了什么东西。

“我们的 Distributed IPS 能减少开发和支持自定义网络控制的开销，交付有力集成，让现有安全工具投资更具价值。

也就是说，Distributed IPS 期望解决的一大问题，更多是人的层面而非技术层面上的。

“流”操作

很多公司都已开发出了自身与之类似的安全编排层，但其中大部分编排层的开发人员后来离职了，顺便带走了这些编排层的操作细节，徒留公司面对“黑盒”难以更新或修复的问题一筹莫展。

这些黑盒解决方案显然不是完美的安全防护措施，甚至现成的 IPS 产品在功能上也差异甚大。

所以 Netography 的 Distributed IPS 的创意——将非安全设备转化成了遥测和威胁情报源，是很有启发性。但这一创意是否真的有用，还倚赖于流数据如何与现场及云端现有防火墙等技术配合使用。

入侵检测的必要性毋庸置疑，NetFlow 的规模扩展能力似乎很适合做入侵检测。关键挑战在于，摄入的流数据能否提供网络安全所需的细粒度分辨率？

发布首个服务的 Netography

2019 年 2 月，定位网络安全的Netography 以种子轮融资 260 万美元进入众人视野。当时该公司预计其自主网络安全平台将于 2019 年第二季度面世。

但相比早些时候宣布的内容，该公司现在推出的各项功能与特性已比最初的预计更为健壮。这次的公测版将为 Netography 带来一些早期客户，帮助该公司进一步打磨产品，并留出时间开发附加功能，以供后续推出正式版时使用。

Netography 由丹·墨菲和兼任该公司首席执行官的 DDoS 缓解先锋巴雷特·莱昂共同创建。莱昂因创建 DDoS 防护解决方案提供商 Prolexic 而为人所知——Prolexic 在 2014 年被阿卡迈公司以 3.7 亿美元收购。他还创立了 BitGravity、XDN 和 Defense.net，这三家公司分别被塔塔通信、Fortinet 和 F5 Networks 收购。

上一篇：法制日报:30亿条信息泄露涉及96家互联网公司今日被起诉

下一篇：工信部网络安全管理局:《网络安全漏洞管理规定》近期将印发

热门资讯

新闻中心 > 技术分享