網(wǎng)絡(luò)全流量回溯分析系統(tǒng)

基于全流量采集、存儲、分析、回溯
溯源取證、性能分析、故障排除一體化解決方案

了解功能咨詢 / 試用!

用戶痛點

網(wǎng)絡(luò)復(fù)雜性，人力短缺

隨著企業(yè)網(wǎng)絡(luò)和應(yīng)用規(guī)模的增長，網(wǎng)絡(luò)的復(fù)雜性增加，包括各種不同類型的設(shè)備和協(xié)議，但運維人員人數(shù)少。

溯源取證難

安全產(chǎn)品產(chǎn)生大量告警，只有日志信息，缺乏原始數(shù)據(jù)，無法做到對攻擊的完整取證和溯源

問題難定位、責(zé)任難界定

故障具有突發(fā)性和不確定性，難以復(fù)現(xiàn)，人工監(jiān)控效率低，難以快速定位問題，且業(yè)務(wù)組、安全組和網(wǎng)絡(luò)組之間的責(zé)任界定存在困難。

合規(guī)性要求

等保2.0要求對網(wǎng)絡(luò)安全事件、訪問行為、系統(tǒng)操作等有完整的可追溯性，但現(xiàn)有系統(tǒng)數(shù)據(jù)分散、溯源不完整，難以滿足合規(guī)性的需求。

產(chǎn)品與服務(wù)

不論何種網(wǎng)絡(luò)規(guī)模，我們的設(shè)備都能滿足需求
分析儀可以在橋接、TAP 設(shè)備和端口鏡像模式下工作

便攜式設(shè)備

小型網(wǎng)絡(luò) / WiFi 分析

功能概覽 >

高性能便攜式

10Gbps / 高精度抓包

查看解決方案 >

機架式 1U

小型網(wǎng)絡(luò) / 100M-1G

查看資料 >

機架式 2U / 4U

大型網(wǎng)絡(luò) / 10G+bps

免費試用 >

虛擬化 / 軟件版

VM Ware / KVM

查看資料 >

核心功能

全流量回溯分析

持續(xù)采集與存儲全量流量，支持事后快速檢索與溯源，完整還原網(wǎng)絡(luò)行為，助力故障定位與安全取證。

流重組與文件還原

重組TCP會話，還原傳輸文件，提取SQL語句、郵件內(nèi)容等，為審計與取證提供有力證據(jù)。

網(wǎng)絡(luò)流量可視化

提供 2-7 層的流量分析可視化，豐富圖表，海量指標(biāo)。自定義組合不同圖表，構(gòu)建儀表板，所有數(shù)據(jù)實時更新，快速洞察網(wǎng)絡(luò)全貌與異常變化。

攻擊取證與故障排查

實時采集網(wǎng)絡(luò)全量流量，全面還原網(wǎng)絡(luò)狀態(tài)，幫助快速定位網(wǎng)絡(luò)故障根因。提取的原始流量可以重新導(dǎo)入如IDS / IPS 系統(tǒng)來創(chuàng)建特定的安全事件。

實時監(jiān)控與告警

對影響網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)運行的重要流量參數(shù)進行實時監(jiān)控，并能夠設(shè)定閥值，主動產(chǎn)生告警。告警的內(nèi)容和級別可配置。

協(xié)議深度解析

支持多種通用與行業(yè)協(xié)議（含工控、電力），精準解析報文內(nèi)容，形成可讀結(jié)構(gòu)化信息。

產(chǎn)品優(yōu)勢

無與倫比的性能

我們的設(shè)備在同類產(chǎn)品中擁有領(lǐng)先的流量處理能力和數(shù)據(jù)查詢性能

多功能

流量采集、存儲、監(jiān)控、分析，實時分析與回溯分析。

技術(shù)支持服務(wù)

提供快速響應(yīng)的技術(shù)支持服務(wù)

數(shù)百項指標(biāo)參數(shù)

所有設(shè)備、所有主機的訪問關(guān)系與性能指標(biāo)

極致的簡單易用

無需培訓(xùn)，鼠標(biāo)簡單點擊即可探索網(wǎng)絡(luò)

強實時性

提供秒級的流量監(jiān)控與分析能力

技術(shù)成熟

我們具有多年的網(wǎng)絡(luò)軟硬件開發(fā)經(jīng)驗

易于集成

支持硬件設(shè)備、虛擬化多環(huán)境部署，易于集成到已有的 IT 設(shè)施中

應(yīng)用范圍

AnaTraf網(wǎng)絡(luò)流量分析儀適用于多種的網(wǎng)絡(luò)場景，不論何種規(guī)模的網(wǎng)絡(luò)，流量分析儀都能滿足需求。

辦公室和小型數(shù)據(jù)中心

了解更多

維護網(wǎng)絡(luò)健康、保障業(yè)務(wù)連續(xù)性的實用工具。

IT系統(tǒng)集成商