详细介绍

网络流量安全分析系统

产品概述

随着行业用户信息化普及与深化应用，日常经营与生产业务对网络依赖程度越来越高，如何更好地对网络进行监控、维护，减少网络故障和网络安全事件的发生，保障业务正常开展，是企业当前IT运维面临的重大难题，如下几方面尤为突出：链路流量的使用情况不清楚、网络质量与性能下降原因不明、如何快速定位网络故障并恢复、仅通过日志方式对安全事件进行追溯、取证、分析效果差、面对APT高级威胁束手无策。为应对以上问题，威努特以“流量可视、行为可溯、威胁感知”为核心目标，推出了网络流量安全分析系统。威努特网络流量安全分析系统采用高性能流量采集、存储和智能分析检测平台，可以分布部署在网络关键节点，对网络数据包进行全流量存储和高性能实时智能分析（DPI+DFI+AI），同时融合了传统基于规则的检测技术，以及机器学习和其他高级分析技术，从而对网络流量、业务质量、用户行为等方面进行可视化呈现及预测，可疑检测网络中的可疑行为，特别是失陷后的痕迹，同时提供历史网络数据包的检索和回溯，全面提升网络与安全运维效率。

产品特点

高性能数据处理和数据检索

单台设备可支持20G双向实际流量；从TB级数据中检索下载单个会话的数据包实现秒级下载。

探针加集控分析部署方式

适用大中型网络环境，可以在多个关键节点部署流量探针，通过集控与数据分析中心进行全链路视角与合并分析。

AI技术感知未知安全威胁

基于机器学习算法，快速发现僵尸网络、恶意域名、流量基线超标等多种未知威胁。

全流量存储与回溯实现攻击溯源

从时间、空间等多种维度进行深度关联分析和数据挖掘，梳理出安全事件发生的脉络和攻击的路径。

简单易用的图表化设计

B/S架构，操作简便，用户体验好，普通用户就可以使用并进行问题分析。

产品功能

部署方式

支持交换机镜像、分光器、网络分流器等部署方式支持多网卡捕捉，同时汇聚分析多路网络流量

协议识别

支持VLAN、QinQ、MPLS VPN、VXLAN等二层标签协议识别，并且通过标签进行虚链路定义
支持MPLS L2 VPN、MPLS L3 VPN、MPLS-GRE VPN的可视化展示，支持MPLS VPN内部IP地址识别
满足GB/T28181、ONVIF标准（如SIP、RTP、RTSP、 UDP+MPEG2-TV、H.264等）的视频识别、审计，提取信令、数据中的各个字段，满足时延、抖动、丢包参数

视频监控网络质量分析

支持分析视频监控网络质量，包括流量、流量突发、网络丢包、网络时延、网络抖动等业务指标，针对摄像头、业务服务器进行质量排名；
针对摄像头的直播流量、点播流量、存储流量进行分析
支持视频监控网络流量异常（流量中断、突发、时延抖动超标）告警

流量回溯

能够实时捕获并保存网络中的通讯数据包，存储时间可以根据硬盘大小进行调整；
支报文存储可以基于策略存储，可以不存储、存储、部分存储、截断存储
支持基于1秒、10秒、1分钟、10分钟多种颗粒度进行回溯展示