需要分析
习总书记在“419”网信工作座谈会上的讲话中明确提出了关于在信息系统中成立态势感知机造的沉要性 ，，，，，，，提出了“全天候全方位感知网络安全态势”的沉要概想 ，，，，，，，从信息安全战术层面明确了态势感知能力的沉要性。 。。。。。。。
产品简介
产品简介
网络流量超融合探针选取特点检测技术、异常行为检测技术、威胁谍报技术、是非名单技术、基线技术、静态APT技术等多种相结合的步骤 ，，，，，，，通过对网络流量的深度包解析和流解析 ，，，，，，，实现了网络各类威胁的全面有效检测 ，，，，，，，同时也能够通过配置战术方式 ，，，，，，，让探针纪录所关注的流量 ，，，，，，，便于后期能够凭据有关的事务日志 ，，，，，，，对其时的攻击进行回溯分析 ，，，，，，，追踪取证。 。。。。。。。
职能特点
-
提供传统的入侵检测能力 ，，，，，，，入侵规定库数量6000+；；；； ；； ；
-
对表联行为、网络扫描活动、蠕虫活动等典型行为进行检测分析来发现未知威胁行为；；；； ；； ；
-
支持病毒检测、文件检测 ，，，，，，，通过特点匹配或检测算法对被检测文件的文件内容进行检测；；；； ；； ；
-
支持盛开式自界说检测规定的用户接口 ，，，，，，，能够实现贴合用户业务的异常检测要求；；；； ；； ；
-
流量采集能力 ，，，，，，，可自界说采集网络数据 ，，，，，，，按.cap体式存储采集的网络数据；；；； ；； ；
-
威胁谍报能力 ，，，，，，，凭据本地谍报库或者云查能力实现事务的碰撞 ，，，，，，，能够精准定位攻击的有效性。 。。。。。。。
技术优势
-
数据采集
可自界说采集网络数据 ，，，，，，，按.cap体式存储采集的网络数据。 。。。。。。。
-
威胁检测
一方面能够通过特点检测发现已知威胁 ，，，，，，，另表一方面通过行为分析来发现未知威胁行为。 。。。。。。。
-
数据存储
同时支持按需与全流量存储 ，，，，，，，为日后追踪溯源提供靠得住证据。 。。。。。。。
-
威胁展示
能够将各类事务从分歧的视角进行分析展示 ，，，，，，，提供威胁线索分析职能。 。。。。。。。
用户价值
1、具备威胁感知能力 ，，，，，，，提供全局威胁态势展示
2、提供入侵检测报警事务沉点出现与展
3、能够对网络利用进行鉴别 ，，，，，，，对利用衔接会话进行纪录
4、对上报的各类事务从分歧的视角进行分析展示 ，，，，，，，提供了威胁线索分析职能 ，，，，，，，凭据攻击链过程依照对应的攻击蹊径进行匹配 ，，，，，，，找到其对应的阶段；；；； ；； ；
5、流量可视化展示 ，，，，，，，基于地图的安全域间、境内、境表的拓扑展示和告警；；；； ；； ；
6、全流量存储、回溯分析能力 ，，，，，，，支持基于事务的原始报文纪录 ，，，，，，，也能够通过配置战术的方式 ，，，，，，，让系统纪录所关注的流量 ，，，，，，，后期能够凭据有关的日志 ，，，，，，，对其时的攻击进行回溯 ，，，，，，，追踪取证。 。。。。。。。
京公网安备11010802024551号