AG公司

AG公司

AG公司科技

  • 基础设施清静

    基础设施清静

  • 数据清静

    数据清静

  • 云盘算清静

    云盘算清静

  • 工业互联网清静

    工业互联网清静

  • 物联网清静

    物联网清静

  • 信息手艺应用立异

    信息手艺应用立异

  • 所有产品

    所有产品

  • 所有解决计划

    所有解决计划

基础设施清静

  • 政府

    政府

  • 运营商

    运营商

  • 金融

    金融

  • 能源

    能源

  • 交通

    交通

  • 企业

    企业

  • 科教文卫

    科教文卫

  • AG公司云 AG公司云
  • AG公司威胁情报中心NTI AG公司威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京AG公司公益基金会 北京AG公司公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

相助同伴审查更多 >

相助同伴动态

成为相助同伴

  • AG公司云 AG公司云
  • AG公司威胁情报中心NTI AG公司威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京AG公司公益基金会 北京AG公司公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

手艺支持审查更多 >

产品支持

  • AG公司云 AG公司云
  • AG公司威胁情报中心NTI AG公司威胁情报中心NTI
  • TechWorld手艺嘉年华 TechWorld手艺嘉年华
  • 北京AG公司公益基金会 北京AG公司公益基金会
  • 手艺博客 手艺博客
  • 乐成案例 乐成案例

 

 

连忙咨询

产品概述

AG公司新推出的全流量溯源取证剖析系统（UTS-TFA）（TFA：Traffic forensics and analysis）是网络情形中的“全时全景行车纪录仪”，旁路安排在出口界线、焦点交流、服务器区等要害位置，具备针对网络全流量的收罗、存储、检索、内容剖析、质量剖析、定向外发等周全能力，是一款针对企业级网络流量的剖析、回溯、取证运维工具，通过原始流量数据的调取，实现清静营业的“兜底”。

客户价值

01

可溯

全流量无损存储，数据包解码，在线回溯全报文，实现全量凭证回查，要害行为取证。

02

可感

提供网络威胁、通讯质量、恶意行为等层面的异常感知能力，支持快速发明与核查。

03

可视

望见链路黑管中流量组成，看透网络性能迷雾，建设全视角流量地图，从差别维度剖析网络流量。

04

可佐证

针对攻击行为和网络故障，提供历史时间点全流量，并举行报文剖析和文件还原，提供证据刷新或自证。

05

可赋能

存储全量报文并实现起源的范式化，形成流量元数据，为清静防护、运维监测、线索追查等数据挖掘应用举行赋能。

>
<

功效特征

  • 01

    全报文存储能力

    强盛的数据库稳固性，高性能全量数据写入不压缩，在包管剖析营业的同时，确保数据稳固长周期留存。

  • 02

    全量数据回溯剖析能力

    网络协议字段周全笼罩，要害协议的请求、响应、Payload等信息一应俱全，支持种种细腻化检索工具，高性能秒级回溯助力要害信息溯源场景。

  • 03

    全阶段清静复核能力

    在攻击全流程中，截取和留存攻击历程要害流量数据，可回放至种种检测装备实现攻击复核，解决新型误差配景下的误报漏报问题。

  • 04

    周全检测能力

    团结威胁情报，提供加密威胁、恶意文件、僵木蠕、入侵行为、Web攻击、挖矿跳板等检测能力，具备基于流量元数据的异常行为、基线波动以及行为模子匹配等告警能力，从细微处感知异常，变被动为自动。

  • 05

    周全内容剖析能力

    支持上百种种协议元数据的提取和上千种应用的内容剖析，文件还原和协议解密，从而还原攻击历程，进而通过攻击者画像实现反溯。

产品优势

01

存包稳固性强

接纳磁盘预分派、多索引机制包管报文稳固写入，提高系统写速性能。在10-20Gbps流量场景下，确保报文稳固写入与下载。

02

回溯快和准

秒级回溯能力：10亿条会话，3s内回溯乐成，1kw条行为日志，1s内回溯乐成；10万条 秒的数据库写入能力；50T S的数据索引能力，确保高性能场景应用。

03

收罗全量网络/应用质量指标

网络 应用质量指标收罗凌驾百种，全方位泛起网络负载可用性与性能指标与行为元数据剖析字段，精准剖析重传、建连历程以及会见行为，从细微颗粒剖析中发明异常，提前举行预警。

04

关联数据挖掘

10个数据维度深层挖掘与相互钻取，一键升降排序定位要害维度剖析要害指标，提升剖析定位效率。

05

历史数据包可发送

TFA独吞优势功效，留存历史原始数据包一键发送第三方清静装备，用于漏抨击查和现场还原，提供回溯、回放剖析等能力，实现营业流程闭环取证，具备强差别性。

06

行为建模与感知回查

凭证元数据建设行为模子，基于实时和历史情形中精准匹配排查，感知内网敏感违规行为，扫清内网异常行为未知面。具备强差别性和优势。

乐成案例

资助涉密单位建设清静事后回溯能力

为涉密客户提供全量数据留存、全时段流量回溯等能力，涉密单位纯内网情形，需要全天候监控内网中是否保存违规行为，如敏感信息外发、违规网站会见等，一旦爆发，需要定位到IP地点并输出响应的证据。通过UTS-TFA在多个要害网络节点收罗剖析流量，通过多维度线索回溯，综合研判，完成可疑主机、职员、行为线索检测上报 自动视察，形成可置信、可闭环、可关联的流量回溯建设计划。

政企要害营业系统DDOS攻击案例

通过UTS-TFA对客户现网流量举行收罗存储，在客户侧营业系统异常时，回溯故障时间段流量，相比正常时间段，保存大宗源IP位境外64字节以下的小包HTTP会见流量，确以为DDoS攻击；恢复后仍有卡顿征象，进一步回放要害流量，检测出攻击组织的变种木马，最终通过提取数据包特征，还原出样本文件。最后将要害信息导出证据，提交剖析报告，资助客户实现问题闭环，并为清静防护系统的未来建设提供建议。

>
<
?

您的联系方法

*姓名
*单位名称
*联系方法
*验证码 AG公司(中国集团)·有限公司官网
提交到邮箱

购置热线

  • 购置咨询:

    400-818-6868-1

提交项目需求

接待加入AG公司科技，成为我们的相助同伴！
  • *请形貌您的需求
  • *最终客户名称
  • *项目名称
  • 您感兴趣的产品
  • 项目预算
您的联系方法
  • *姓名
  • *联系电话
  • *邮箱
  • *职务
  • *公司
  • *都会
  • *行业
  • *验证码 AG公司(中国集团)·有限公司官网
  • 提交到邮箱
AG公司(中国集团)·有限公司官网
AG公司(中国集团)·有限公司官网

服务支持

智能客服
智能客服
购置/售后手艺问题
盟管家-售后服务系统
盟管家-售后服务系统
在线提单|智能问答|知识库
支持热线
支持热线
400-818-6868
AG公司科技社区
AG公司科技社区
资料下载|在线问答|手艺交流

信息清静信息清静

服务热线

400-818-6868

服务时间

7*24小时

? 2025 NSFOCUS AG公司科技 www.nsfocus.com All Rights Reserved . 京公网安备 11010802021605号 京ICP备14004349号 京ICP证110355号

网站地图