TiStone M-R 网络回溯取证剖析体系

产品介绍

本产品针对传统的网络办理产品与手腕无法完成临时的数据保管，无法复原历史妨碍征象，妨碍回溯剖析才能完善题目，经过高速抓取、存储、剖析网络原始流量数据，具有对临时的网络通讯数据举行疾速数据发掘和回溯剖析才能，完成对要害商业体系中的网络非常、使用功能非常和网络举动非常的及时发现、以及非常缘故原由的智能回溯剖析，完成片面、直观、量化的:

◆ 网络使用可视化

◆ 态势感知

◆ 妨碍定位

体系功效

原始流量数据存储

支持对要害链路举行永劫间、大容量的数据存储，为体系举行数据分析、为用户举行网络妨碍、功能和宁静办理提供最为真实的数据根据和保证。

◆ 及时临时捕捉并保管网络数据包

◆ 数据流信息的临时保管

◆ 可以依据实践的需求举行存储空间巨细的设置

◆ 可以设置统计数据、数据包、警报日记等种种数据所占存储空间的比例

网络回溯剖析

回查汗青网络流量的原始数据，提供网络流量的原始数据包存储和回溯盘问才能，可对链路流量、使用流量、妨碍告警相干流量、指定主机流量举行精准的回溯剖析。从多角度复原汗青场景，重组完备的会话信息。支持回溯剖析体系捕捉的数据包和数据包文件导入举行回放，回溯剖析中包罗趋向图、提要统计、网络使用、物理地点、物剖析话、网段统计、IP 地点、IP 会话、 TCP 会话、UDP 会话和警报日记视图等。

流量可视化监测

多维度展示网络中的流量构成、网络和使用的功能目标以及网络行为。具有可自我学习的基线剖析才能，支持均匀峰值90%均值基线剖析目标。对网络中的一切数据包、会话举行深度剖析，具有协议、主机、使用、商业组等差别维度剖析功效。具有纳秒级的无损流量剖析，完成瞬时非常告警。

妨碍智能及时告警

经过数据包的检察剖析，获取网络、办事器、使用等各自的呼应工夫、传输工夫等为排障提供迷信根据和责任界定。支持 syslog、snmp trap大概Email 方法的告警关照。支持静态告警、基线告警、宁静告警。

网络宁静检测

可根据种种宁静要挟的网络举动特性，完成基于IP、使用、会话等数据包级的高精度宁静剖析。体系内嵌多种宁静战略，主动完成多种宁静要挟的剖析，如ARP打击、蠕虫病毒、DDoS打击等。

使用安康诊断

支持7层解码，2000余种协议剖析与解码片面功能目标。支持多大70重使用功能要害目标，提供商业、IP、使用、协议、自界说使用等多条理功能监控。提供用户呼应事情最慢的使用、办事器、子网等目标，提供办事器呼应事情、数据传输工夫、网络延迟等使用要害目标，提供惯例网络使用率，流量占用最大主机、流量剖析等目标。