需要分析
随着“云物大智移”的发展，，，安全问题与新的利用，，，新的场景融合的情况日趋增多，，，网络的复杂性，，，脆弱性，，，无序性问题日趋严重，，，网络运维人员必要一款网络流量分析产品，，，为网络运维与治理提供高质量的数据支持，，，提升精密化网络运维与治理能力�！Ｍ绨踩セ髦械男滦�/变形病毒、蠕虫、木马、高级持续威胁等攻击难以通过传统的基于特点匹配，，，功夫点检测的安全防御伎俩预先发现这些潜在攻击�！Ｒ幌蛞接兄卮蠊セ�、大量数据泄露、大量病毒散播或犯法占用资源严重时才会收到告警，，，所以发现网络异常的功夫节点至关重要�！Ｍü齆BA产品，，，及早发现网络流量异常，，，降低网络安全变乱损失�！Ｍ绨踩ǖ陌洳加胫葱腥猛绨踩幸荡雍瞎媲呦蛄饲恐魄�，，，NBA产品可提供汗青流量数据，，，拥有追忆汗青行为、追忆取证职能�！＜忧縐SM的分析深度，，，成为USM产品的有效补充�！＝髁渴莺腿罩臼菁珊蠡岣鳸SM带来好多突破：：拓宽数据源头，，，能够加强威胁检测和修改能力；；；集成了流量信息的USM在高低文感知、态势感知、有网络可见性要求场景的职能会有很大的提升�！�
产品简介
产品简介
泰合网络行为分析系统是OG东方厅自主研发的以深度流分析技术为基础，，，结合DPI、SNMP等技术的大数据架构流量分析产品，，，为客户透视网络流量散布情况、智能化检测网络流量异常情况、精密化流量追忆取证治理，，，实现客户网络流量的安全可视化、秩序可视化�！�
针对于单独销售NBA的用户场景，，，可凭据用户的网络情况进行单级单机部署或者单级散布式部署，，，单级散布式部署可思考将散布式流采集器FC部署鄙人级分支机构，，，而后将采集内容转发给泰合NBA进行可视化出现和流量分析�！�
针对于作为USM流模块销售的用户场景，，，可部署多台NBA，，，并构建一个USM总中心衔接若干NBA分中心的部署模式�！SM中心进行全网的治理，，，出现，，，监督各个分中心的工作�！�
职能特点
-
精密化追忆取证：：
支持基于规定的汗青流量的有关性分析�！�
支持基于流量属性字段以及已有过滤器前提查问或追忆�！�
支持自动抓取告警的原始pcap包，，，从而实现攻击回放，，，攻击取证职能�！�
-
智能化检测流量异常：：
基于威胁谍报的预警：：恶意域名预警，，，恶意IP预警，，，恶意URL预警�！�
基于自学习基线的流量行为异常检测：：支持8大类49小类异常流量检测战术（Ddos攻击，，，蠕虫事务，，，网络误用，，，流量超常，，，和谈比例异常，，，流量散布异常等）�！�
基于业务合规规定的盛行为监测：：内置多个场景（互联监控，，，外联行为，，，内联行为，，，权限绕过等）�！�
-
透视流散布：：
便捷的战术拔取式机制：：内置51条流量梳理战术，，，流量属性37个，，，有关属性字段多达29个�！�
矫捷的流量事务的全文检索能力：：支持正则表白式和关键字的急剧搜索�！�
全面的流量宏观展示与趋向分析能力：：分析角度蕴含功夫，，，空间，，，流量统计字段三个维度�！�
技术优势
-
网络拓扑自动构建
无需手动连线，，，自动构建网络拓扑关系图
-
业务接见关系自动发现
选取数据挖掘分析技术，，，智能梳理业务各个资产间的接见关系�！�
-
资产持续监控
成立IP基线，，，发现新出现的源主张IP�！３中嗖釯P地址网络信息、活跃状态、和谈流量散布、利用信息、会话信息等�！�
-
威胁预警
获取内外部有关的威胁谍报信息，，，用于关联分析和实时监测�！�
-
壮大的数据检索与交互能力
支持全文检索技术，，，能够结应功夫和关键词进行搜索，，，实时展示搜索了局�！�
-
选取多位一体的检测伎俩
基于先验知识的规定，，，基于周期性、功夫窗口的自学习行为基线，，，基于特点指纹的特点检测技术，，，基于是非名单的检测技术四种技术相结合来智能化检测异常�！�
-
独创加强型vFlow
对数据包内容进行基于扩大NetFlow的流量分析技术的处置，，，转换成OG东方厅独有的vFlow�！�
-
大数据技术架构
选取了业界当先的数据处置、分析与存储架构，，，使得NBA成为一款可能支持长功夫大流量的分析系统�！�
京公网安备11010802024551号