见微知著
基于AI的深度数据报文分析:DPI+AI
兴容10年+的安全审计服务经验积累,在网络流量完全加密情况下,通过对协议,应用交互等事件的数次定界,实现网络空间事件与现实世界事件的拟合对应。
DPI+AI 无需知晓业务细节,通过对其业务功能使用的数次定界,特别是在相对封闭的企业,政府,家庭等环境场所,网络数据的模型结构能够反映出网络使用者的现实功能。
海底光缆与地震
在亚得里亚海下方的某处,非洲构造板块的一个流氓块正在南欧下方挖掘, 每年将意大利向东延伸几毫米。2016 年 10 月 26 日,压力在亚平宁山脉引发了一场地震, 这是导致意大利城镇建筑物倒塌的一系列地震之一。
结地震发生当天,英国特丁顿国家物理实验室的首席研究科学家朱塞佩·马拉 (Giuseppe Marra) 正在进行一项实验,该实验通过地下光纤电缆发射超稳定激光。 它是建造世界上最精确的时钟之一的更大努力的一部分,能够将时间测量到最接近的五分之一秒。 距离他的家乡意大利将近一千英里,马拉没有感觉到地震,但他是从新闻中听说的。
这项技术至今已是海底地震主要的探测方法。而在最初人们并不知道激光相变的直接原因是什么。
DPI+AI 的事件拟合原理
现在的网络数据已经全部加密,无法从内容分析上获得网络应用的关键信息,但网络应用随着它的结构不同,
通过DPI+AI,可以对其进行数次定界等有意义的逻辑分析。
所以,对一个transaction应用,对其数据报文进行模型分析,可以有效判别出用户使用的哪一种软件、交易次数、回退次数、交易种类、乃至支付信息等有价值的统计结果。
同理,对于任何一种应用或网络设备,对其网络行为进行定义及事件拟合,可以对其工作状态做出有效判断。