推荐爱奇艺开源的高性能网络安全监控引擎!

QNSM(IQIYI Network Security Monitor) 是一个旁路部署的全流量，实时，高性能网络安全监控引擎，基于DPDK开发，集成了DDOS检测和IDPS模块。

DDOS检测

DDOS检测功能包括:

全流量检测，可以部署在IDC环境，支持SYN，ACK，RST，FIN，SYNACK，ICMP，UDP FLOOD以及反射攻击(DNS/NTP/SSDP反射…).
实时多维度聚合数据
流采样数据，提供攻击事件未检出后的fall back机制.
随时停启的聚合数据输出
数据以json格式输出，便于数据分析.
针对UDP反射攻击，提供DFI/DPI机制(MEMCACHE，TFTP，CHARGEN，CLDAP，QOTD…).
事件过程中dump攻击数据包.
支持IPv4和IPv6

IDPS

IDPS模块基于Suricata，并新增了如下特性，

支持lib化编译安装，基于Suricata 4.1.0版本
支持事件以Kafka方式输出，提升事件吞吐量，便于进一步数据分析

架构描述

整体功能模块图如下：

基础模块

包含PORT，CPU 消息、配置文件、表项管理接口、调度框架等基础功能模块。
流水线模块

SESSM：DDOS检测，负责IPv4和IPv6数据包解析，采样FLOW数据聚合，应用层DFI解析，ACL策略下发。

SIP_AGG：DDOS检测攻击源聚合和输出。

VIP_AGG：DDOS检测VIP自学习，数据聚合和输出。

DUMP：DDOS攻击数据包DUMP并保存为pcap文件。

EDGE：类似于broker，输出多维数据至KAFKA。

DETECT：IDPS检测。
控制面和工具

主要包括Master组件以及相关配置文件。

Master负责接收分析中心的攻击事件策略并下发至相应的转发面组件，包含dump数据包，攻击源，攻击源端口，反射攻击proto DFI。
IDPS管理服务

FM/FR：IDPS 资源管理和回收

CS：IDPS 统计数据

项目地址

开源地址：https://github.com/iqiyi/qnsm

推荐爱奇艺开源的高性能网络安全监控引擎!相关推荐

爱奇艺开源的组件化跨进程通信解决方案
/ 今日科技快讯 / 近日,特斯拉首席执行官埃隆·马斯克来到中国上海,亲自向客户交付中国制造的Model 3,并透露了有关Model Y的更多信息,特斯拉股价继续保持着近三个月来的飙涨势头,目 ...
爱奇艺开源轻量级插件化方案 Neptune
爱奇艺近日开源了其轻量级插件化方案 Neptune,项目地址:https://github.com/iqiyi/Neptune 插件化框架可以在主程序不重新安装的情况下,针对单个业务模块进行动态加载达 ...
开源 | 爱奇艺网络流量分析引擎QNSM及其应用
▌导读一定业务规模的互联网公司的基础设施的网络边界通常都呈现一定程度的复杂多分区的情况,如何进行有效的安全防护和控制会成为安全体系建设的重点和难点.面对这一挑战,爱奇艺安全团队自研了网络流量分析引擎 ...
爱奇艺RN低代码引擎：千变万化、快速搭建的万花筒
来源 | InfoQ 编辑 | 李慧文排版 | LowCode低码时代大厂技术坚持周更精选好文 React Native 是具有高动态化能力的跨平台开发框架,低代码是近几年非常热门的趋势, ...
【LiteApp系列】何为爱奇艺小程序？
前言今年5月份,爱奇艺开源了LiteApp,俗称小程序.LiteApp是一种是一种高性能的移动跨平台框架,它集合了Native App和Web App的优势.Github地址如下: https:// ...
爱奇艺网络协程编写高并发应用实践
作者 | 爱奇艺技术产品团队责编 | 屠敏出品 | CSDN 博客本⽂以爱奇艺开源的网络协程库(https://github.com/iqiyi/libfiber )为例,讲解网络协程的设计原理 ...
全球AI技术开放日系列5（上海站）：走进爱奇艺
主题: 全球AI技术开放日系列 5 (上海站): 走进爱奇艺时间: 8月18日 12:30-17:00 报名:点击阅读原文,半价早鸟票限时优惠内容: 全球AI技术开放日(系列)是AICamp 发起 ...
爱奇艺vip多少钱一个月/年,爱奇艺vip怎么买便宜
很多想要开通的爱奇艺VIP会员的同学不知道需要多少钱一年/月,爱奇艺vip会员怎么买比较便宜.下面就和大家分享爱奇艺VIP多少钱以及便宜购买的方法. 1.爱奇艺会员分为黄金会员,白金会员,星钻会员.如 ...
网易/美团/PingCAP/贝壳/爱奇艺大咖分享：云原生如何加速行业创新发展（附PPT下载）
中国信息通信研究院最新发布的<2020年中国云原生用户调查报告>中显示,2019年我国云原生产业规模已达350.2亿元,云原生已经成为数字经济大潮下传统行业数字化转型的最新技术驱动力.根据 ...

推荐爱奇艺开源的高性能网络安全监控引擎!

DDOS检测

IDPS

架构描述

项目地址

推荐爱奇艺开源的高性能网络安全监控引擎!相关推荐

最新文章

热门文章