需要分析
随着“云物大智移”的发展，安全问题与新的利用，新的场景融合的情况日趋增多，网络的复杂性，脆弱性，无序性问题日趋严沉，网络运维人员必要一款网络流量分析产品，为网络运维与治理提供高质量的数据支持，提升精密化网络运维与治理能力。网络安全攻击中的新型/变形病毒、蠕虫、木马、高级持续威胁等攻击难以通过传统的基于特点匹配，功夫点检测的安全防御伎俩预先发现这些潜在攻击。一向要到有沉大攻击、大量数据泄露、大量病毒散播或犯法占用资源严沉时才会收到告警，所以发现网络异常的功夫节点至关沉要。通过NBA产品，及早发现网络流量异常，降低网络安全变乱损失。网络安全法的颁布与执行让网络安全行业从合规驱动走向了强造驱动，NBA产品可提供汗青流量数据，拥有追忆汗青行为、追忆取证职能。加强USM的分析深度，成为USM产品的有效补充。将流量数据和日志数据集成后会给USM带来好多突破：拓宽数据源头，能够加强威胁检测和建改能力；集成了流量信息的USM在高低文感知、态势感知、有网络可见性要求场景的职能会有很大的提升。
产品简介
产品简介
泰合网络行为分析系统是宝运莱官方网站自主研发的以深度流分析技术为基础，结合DPI、SNMP等技术的大数据架构流量分析产品，为客户透视网络流量散布情况、智能化检测网络流量异常情况、精密化流量追忆取证治理，实现客户网络流量的安全可视化、秩序可视化。
针对于单独销售NBA的用户场景，可凭据用户的网络情况进行单级单机部署或者单级散布式部署，单级散布式部署可思考将散布式流采集器FC部署鄙人级分支机构，而后将采集内容转发给泰合NBA进行可视化出现和流量分析。
针对于作为USM流�？橄鄣挠没С【�，可部署多台NBA，并构建一个USM总中心衔接若干NBA分中心的部署模式。USM中心进行全网的治理，出现，监督各个分中心的工作。
职能特点
-
精密化追忆取证：
支持基于规定的汗青流量的有关性分析。
支持基于流量属性字段以及已有过滤器前提查问或追忆。
支持自动抓取告警的原始pcap包，从而实现攻击回放，攻击取证职能。
-
智能化检测流量异常：
基于威胁谍报的预警：恶意域名预警，恶意IP预警，恶意URL预警。
基于自进建基线的流量行为异常检测：支持8大类49幼类异常流量检测战术（Ddos攻击，蠕虫事务，网络误用，流量超常，和谈比例异常，流量散布异常等）。
基于业务合规规定的盛行为监测：内置多个场景（互联监控，表联行为，内联行为，权限绕过等）。
-
透视流散布：
便捷的战术拔取式机造：内置51条流量梳理战术，流量属性37个，有关属性字段多达29个。
矫捷的流量事务的全文检索能力：支持正则表白式和关键字的急剧搜索。
全面的流量宏观展示与趋向分析能力：分析角度蕴含功夫，空间，流量统计字段三个维度。
技术优势
-
网络拓扑自动构建
无需手动连线，自动构建网络拓扑关系图
-
业务接见关系自动发现
选取数据挖掘分析技术，智能梳理业务各个资产间的接见关系。
-
资产持续监控
成立IP基线，发现新出现的源主张IP。持续监测IP地址网络信息、活跃状态、和谈流量散布、利用信息、会话信息等。
-
威胁预警
获取内表部有关的威胁谍报信息，用于关联分析和实时监测。
-
壮大的数据检索与交互能力
支持全文检索技术，能够结应功夫和关键词进行搜索，实使毓示搜索了局。
-
选取多位一体的检测伎俩
基于先验知识的规定，基于周期性、功夫窗口的自进建行为基线，基于特点指纹的特点检测技术，基于是非名单的检测技术四种技术相结合来智能化检测异常。
-
独创加强型vFlow
对数据包内容进行基于扩大NetFlow的流量分析技术的处置，转换成宝运莱官方网站独有的vFlow。
-
大数据技术架构
选取了业界当先的数据处置、分析与存储架构，使得NBA成为一款可能支持长功夫大流量的分析系统。
京公网安备11010802024551号