￥面議
北京天融信科技有限公司
免費會員您現(xiàn)在的位置： 北京天融信科技有限公司>>安全檢測>> 全流量威脅溯源系統(tǒng)
全流量威脅溯源系統(tǒng)
| 參考價: | 面議 |
具體成交價以合同協(xié)議為準- 產(chǎn)品型號
- 品牌
- 其他 廠商性質(zhì)
- 所在地
訪問次數(shù)：575更新時間：2022-02-12 10:54:20
聯(lián)系我們時請說明是智能制造網(wǎng)上看到的信息，謝謝!
產(chǎn)品介紹
全流量威脅溯源系統(tǒng)
天融信全流量威脅溯源系統(tǒng)是一款高性能的，對全量流量采集存儲和解析檢索的軟硬一體化平臺。該平臺在捕獲流量的同時進行數(shù)據(jù)包深度解析，并將解析結(jié)果與流量數(shù)據(jù)關(guān)聯(lián)存儲，為后續(xù)檢索分析提供強有力的數(shù)據(jù)支撐。
產(chǎn)品提供全流量的數(shù)據(jù)留存、會話分析、協(xié)議解析、通聯(lián)分析、統(tǒng)計分析等功能，提供便于海量數(shù)據(jù)的檢索分析的WEB界面以及豐富的在線數(shù)據(jù)處理工具。支持界面導(dǎo)出特定數(shù)據(jù)包和分析日志。具有全流量留存、全流量回溯、全流量檢索等產(chǎn)品特色。通過該平臺可以發(fā)現(xiàn)網(wǎng)絡(luò)事件中的蛛絲馬跡，是威脅回溯分析和數(shù)據(jù)挖掘的利器。
全流量留存-滴水不漏
天融信全流量威脅溯源系統(tǒng)具備數(shù)據(jù)全流量存儲的能力，7*24小時實時抓取流量，將所有的數(shù)據(jù)以PCAP文件的形式留存于本地，無論是正常包，還是異常包，滴水不漏，全部留存，提供了具有法律效力的流量會話記錄，供用戶隨時調(diào)取。
系統(tǒng)基于*的多核處理器硬件平臺，采用64位高性能多核并行處理技術(shù)，同時配置了大容量硬盤，具備出色的穩(wěn)定性能和的存儲能力。
全流量回溯-識包尋蹤
天融信全流量威脅溯源系統(tǒng)具備深度包解析能力，通過拆解網(wǎng)絡(luò)封包，透視網(wǎng)絡(luò)中的數(shù)據(jù)傳輸。支持識別十多種應(yīng)用協(xié)議，同時能夠解析協(xié)議中的每個字段，支持將會話數(shù)據(jù)包以ASCIL、UTF8、十六進制等格式在界面展示，可供用戶直接調(diào)用。系統(tǒng)擁有異或(XOR)運算解密能力和Base64解碼能力，具備了高便捷性、高實用性的特點，助力用戶在海量數(shù)據(jù)中快速尋得關(guān)鍵數(shù)據(jù)包。
天融信全流量威脅溯源系統(tǒng)支持對流量中所有字段的通聯(lián)關(guān)系進行分析，以通聯(lián)關(guān)系圖的形式，通過不同顏色和連接線粗細大小，清晰的展示了網(wǎng)絡(luò)環(huán)境中的源目關(guān)系及會話情況，進而精準鎖定了數(shù)據(jù)流在網(wǎng)絡(luò)中的傳輸蹤跡。
全流量檢索-快如閃電
天融信全流量威脅溯源系統(tǒng)運用Elasticsearch技術(shù)，具備快速的數(shù)據(jù)檢索能力，數(shù)據(jù)，秒級查詢。系統(tǒng)提供了視圖檢索模塊，使檢索方式更加便捷，同時支持標簽功能，用戶可以對關(guān)注的流量數(shù)據(jù)打上標簽，通過檢索標簽，使得流量回溯更快更高效。此外，系統(tǒng)運用了異步加載技術(shù)，可的保障檢索效率，實現(xiàn)了閃電般的檢索速度。
客戶價值
全流量留存，完整溯源取證
全流量威脅溯源系統(tǒng)幫助用戶在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，進行長期的全流量留存，以PCAP文件的形式留存于本地，能夠還原事故現(xiàn)場，進行具有法律效益的溯源取證。
數(shù)據(jù)包級網(wǎng)絡(luò)分析，精準定位網(wǎng)絡(luò)故障
系統(tǒng)提供了數(shù)據(jù)包級的網(wǎng)絡(luò)分析平臺，能夠7*24小時實時捕獲并解析網(wǎng)絡(luò)中的數(shù)據(jù)包，在界面上展示其各個字段，直觀展示數(shù)據(jù)包內(nèi)容，輔助用戶依據(jù)原始數(shù)據(jù)包來快速精準定位網(wǎng)絡(luò)故障，深度挖掘潛在危害。
豐富的會話檢索方法，數(shù)據(jù)查詢便捷高效
系統(tǒng)提供了近二十種便捷檢索方法，提供會話視圖、深度檢索、標簽、捷徑等便捷查詢的功能模塊，助力用戶在海量數(shù)據(jù)包中快速尋得所需的某個數(shù)據(jù)包，支持靈活導(dǎo)出當(dāng)前查詢的展開項或當(dāng)前頁顯示項或整個查詢項的流量數(shù)據(jù)。
應(yīng)用場景
部署方式
天融信全流量威脅溯源系統(tǒng)采用旁路鏡像部署模式，通過鏡像目標網(wǎng)絡(luò)區(qū)域交換機的雙向網(wǎng)絡(luò)流量，將區(qū)域內(nèi)所有的網(wǎng)絡(luò)流量鏡像到產(chǎn)品上，從而實現(xiàn)全流量數(shù)據(jù)采集。該模式無需改變用戶原有的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，系統(tǒng)上線方便快捷。部署方式見下圖：
相關(guān)產(chǎn)品
-
-
￥面議
