Enea很高兴地宣布首报文识别的推出,它是Enea Qosmos ixEngine®(基于Enea嵌入式DPI的流量智能引擎)的重大增强功能。 借助这一新功能,SD-WAN和安全访问服务边缘(SASE)解决方案的供应商可以立即获得性能优势,并更好地应对重大行业变化,包括完全加密的环境以及人工智能(AI)驱动的编排和分析 。
首报文识别是一种从数据流第一个分组中识别网络流量应用程序和服务的技术。 这样可以即时执行特定应用程序的规则,例如与唯一带宽、延迟或安全要求有关的规则。
正如AvidThink的创始人兼负责人Roy Chua所说:“应用程序感知对于SD-WAN和SASE解决方案至关重要,但是传统的流量分类引擎在准确性、颗粒度和性能方面得分都很差。 像Enea的首报文识别这样的解决方案可以在首包模式下高精度运行,从而为供应商和最终客户提供更好的保护和性能。
首报文识别的多层缓存系统包括数亿个不断更新的,经DPI验证的IP地址和应用程序匹配项,代表了Enea在该领域的强大创新。”
这种新方法可立即提高当今SD-WAN和SASE解决方案的性能。 它还提供SD-WAN市场中AI驱动的编排所需的数据精度和闪电般的处理速度,以及SASE解决方案中基于AI的安全操作管理和威胁分析所需的功能,这些功能将集成的SD-WAN和安全功能作为云提供服务。
首报文识别在提供强大的安全性相关信息(除了应用程序和服务分类)之外,还具有独特的功能。 这增强了SASE供应商的现有安全功能,并支持SD-WAN供应商的产品演进。 具体而言,与安全性相关的数据使SD-WAN供应商可以通过新的安全规则来增强其产品,开发防火墙和其他关键安全组件作为安全 SD-WAN解决方案的一部分,或者将其产品发展为基于云的完整产品 SASE解决方案。
此外,随着加密的使用范围不断扩大以及采用了更严格的加密标准,首报文识别在加密流中准确识别协议,应用程序和服务的能力将特别有价值。 这些更改将扩大无法部署代理解密和检查流量的情况,或者由于性能原因而变得不受欢迎的情况。 在这些情况下,首报文
识别将充当重要的保障措施,以确保供应商可以维持优化性能和避免威胁所需的关键可见性。
Enea企业业务部门高级副总裁Jean-Philippe Lion表示:“作为面向企业网络,电信和网络安全解决方案供应商的嵌入式软件提供商,我们研发部门所做的每一次创新都使我们的客户能够开发新的解决方案 应对网络运营不断发展的挑战。 在竞争激烈,变革步伐激烈的SD-WAN和SASE等动态市场中,这种创新尤其重要。”
Enea嵌入式流量智能产品可以实时对交通进行分类,并提供有关网络活动的详细信息。 产品组合包括Enea Qosmos ixEngine和Enea Qosmos Probe。 这些产品支持多种协议,并作为软件开发套件或独立的网络传感器提供给网络设备制造商,电信供应商和网络安全软件供应商。