Rohde & Schwarz网络安全公司增强了其R&S PACE 2深度包检测(DPI)软件,包括地层协议分类功能。DPI引擎现在可以可靠地分类,从而使网络安全解决方案阻止恶意的采矿活动.
在互联网上挖掘受害者PC上的Cybercurs的基于加密货币的新类别,越来越受欢迎。被称为挖掘和隐形挖掘,这些基于网络的加密电流攻击使用Stratum网络协议将恶意挖掘活动的结果传送到由攻击者控制的采矿池。
通过将R&S PACE 2 DPI软件与Stratum协议分类功能嵌入到网络安全解决方案中,供应商增强对网络的可视性,控制安全风险。随着可见性的提高,网络安全解决方案能够检测驱动加密和隐形挖掘攻击的症状,并可以实施基于异常检测的应用控制策略或安全算法等对策。
DPI软件库R&S PACE 2通过结合深度包检测和行为流量分析,为数以千计的应用和协议提供了强大而可靠的检测和分类——无论协议是否使用高级混淆、端口跳变技术或加密。
“加密货币市场的增长和可挖矿货币的可用性导致了影响全球企业和私人用户的恶意挖矿活动的增加。Rohde & Schwarz网络安全公司DPI产品经理Alexander Müller说:“开车和隐形挖矿只是冰山一角,我们将在未来几年看到更多加密挖矿领域的活动。”“我们的高性能R&S PACE 2 DPI引擎嵌入到网络安全解决方案中,现在有助于检测和保护网络免受基于网络的加密攻击。”
Stratum是由基于区段的CryptoCurrency系统使用的挖掘通信协议,使矿工能够可靠,有效地从挖掘池服务器获取作业。矿工在较大池中的带宽和服务器负载中受益。
罗德&施瓦茨网络安全
www.cybersecurity.rohde-schwarz.com
了下:设计世界文章,TIPS网站(EE World),网络安全



