隨著行業(yè)用戶信息化普及與深化應(yīng)用，日常經(jīng)營與生產(chǎn)業(yè)務(wù)對網(wǎng)絡(luò)依賴程度越來越高，如何更好地對網(wǎng)絡(luò)進行監(jiān)控、維護，減少網(wǎng)絡(luò)故障和網(wǎng)絡(luò)安全事件的發(fā)生，保障業(yè)務(wù)正常開展，是企業(yè)當前 IT 運維面臨的重大難題。 為應(yīng)對以上問題，以“流量可視、行為可溯、威脅感知”為核心目標，推出流量可視化分析系統(tǒng)。 系統(tǒng)采用高性能流量采集、存儲和智能分析檢測平臺，可以分布部署在網(wǎng)絡(luò)關(guān)鍵節(jié)點，對網(wǎng)絡(luò)數(shù)據(jù)包進行全流量存儲和高性能實時智能分析（DPI+DFI+AI），同時融合了傳統(tǒng)基于規(guī)則的檢測技術(shù)，以及機器學習和其他高級分析技術(shù)，從而對網(wǎng)絡(luò)流量、業(yè)務(wù)質(zhì)量、用戶行為等方面進行可視化呈現(xiàn)及預(yù)測，可疑檢測網(wǎng)絡(luò)中的可疑行為，提供歷史網(wǎng)絡(luò)數(shù)據(jù)包的檢索和回溯，全面提升網(wǎng)絡(luò)與安全運維效率。 |
| 功能特點 |
高性能數(shù)據(jù)處理和數(shù)據(jù)檢索 支持 20G 雙向?qū)嶋H流量，從 TB 級數(shù)據(jù)中檢索秒級下載單個會話的數(shù)據(jù)包?；?AI 技術(shù)實現(xiàn)未知安全威脅分析與感知能力。 基于機器學習算法，快速發(fā)現(xiàn)僵尸網(wǎng)絡(luò)、惡意域名、流量基線超標等多種未知威脅。 基于全流量存儲與回溯額分析實現(xiàn)攻擊溯源 從時間、空間等多種維度進行深度關(guān)聯(lián)分析和數(shù)據(jù)挖掘，梳理出安全事件發(fā)生的脈絡(luò)和攻擊的路徑。 大容量流量采集存儲 網(wǎng)絡(luò)流量分析系統(tǒng)通過流量鏡像方式旁路部署采集全流量，不改變原有網(wǎng)絡(luò)結(jié)構(gòu)，自帶大容量存儲，可滿足長時間全流量存儲需求，并可自定義捕獲條件與參數(shù)。 豐富的應(yīng)用協(xié)議解析 可識別 1800 余種預(yù)定義應(yīng)用，充分分析網(wǎng)絡(luò)流量構(gòu)成、性能、流速等，支持對 HTTP、FTP、MySQL、MAIL、OA 等具體的內(nèi)部業(yè)務(wù)應(yīng)用進行識別和解析。 網(wǎng)絡(luò)質(zhì)量呈現(xiàn) 針對網(wǎng)絡(luò)流速、時延、異常等情況進行實時分析和趨勢預(yù)測，對故障定位、鏈路升級、帶寬規(guī)劃、策略調(diào)整等進行數(shù)據(jù)支撐。 |
| 技術(shù)優(yōu)勢 |
|
| 典型部署 |
看清網(wǎng)絡(luò)流量的使用情況，流量帶寬、網(wǎng)絡(luò)質(zhì)量、應(yīng)用質(zhì)量、核心業(yè)務(wù)被訪問情況等； 網(wǎng)絡(luò)故障快速定位與診斷分析，快速查明業(yè)務(wù)應(yīng)用異常根本原因； 協(xié)助分析網(wǎng)絡(luò)不穩(wěn)定、網(wǎng)絡(luò)慢、業(yè)務(wù)應(yīng)用響應(yīng)慢等疑難問題； 及時發(fā)現(xiàn)網(wǎng)絡(luò)中的各類安全威脅問題，提升安全檢測與響應(yīng)能力； 定期提供各種網(wǎng)絡(luò)運維和安全運維報表報告，提高運維效率。 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號