天融信网络流量分析审计系统
天融信网络流量分析审计系统——天融信网络流量分析审计系统TopNTA对镜像流量高速并行处理,对用户、应用、内容、访问行为、业务性能、IT资产等流量组成元素深度透视并关联分析。TopNTA提供GIS威胁地图显示,高效检测引擎辅以威胁情报检测僵木蠕、流行病毒、APT攻击并及时响应预警。实时压缩存储原始数据包和流量分析日志,以便业务故障和安全事件的取证回溯。

| 项目 | 说明 |
|---|---|
| 产品名称 | 天融信网络流量分析审计系统 |
| 产品类别 | 日志审计 |
| 厂商 | 天融信科技集团股份有限公司 |
| 归属产品线 | 天融信 TOPSEC · 基础网络安全产品线 |
以下优势项与说明均取自天融信官网该产品页原文。
| 优势项 | 说明 |
|---|---|
| 态势分析 | 全网可视化态势感知能力,针对全局威胁、横联威胁、外联风险、网络资产、网络性能多维度、全方位展示网络态势。 |
| 流量分析 | 采用高性能流量解析引擎,精准识别和深度解析L2-L7层网络应用协议,细粒度展现流量组成,支持流间下钻分析和行为关联分析。 |
| 安全检测 | 支持基于事件和资产的聚类安全威胁分析,僵木蠕和挖矿病毒场景化专题分析。支持对文件内容还原和病毒检测,内置威胁情报库多维验证,提升检测精准性。 |
| 回溯分析 | 通过旁路镜像采集并压缩存储全量数据包,通过会话记录深度展现连接会话、协议解码、元数据等信息,以便快速索引、回溯、取证。 |
| 资产梳理 | 采用主动高效漏扫引擎结合被动流量的解析数据进行主机画像,全面展示全网资产指纹信息和漏洞风险信息,同时支持手动的资产录入和信息修改。 |
| 业务分析 | 对Web服务、DNS服务、数据库业务、音视频业务、邮件业务、FTP文件业务等关键应用分析监测,通过多种KPI指标评估,主动高效为用户提供业务优化和故障分析依据。 |
以下功能项与说明均取自天融信官网该产品页原文。
| 功能项 | 说明 |
|---|---|
| 场景描述 | 针对企业网、园区网等内网环境的流量分析场景,天融信网络流量分析审计系统TopNTA通过旁路部署方式采集网络通信设备或分流设备的镜像流量,对多个关键网络节点流量监控和分析。单台设备最多支持八条物理链路接入。 |
| 场景描述 | 针对多分支、多区域复杂的网络环境下的流量分析场景,天融信网络流量分析审计系统TopNTA采用多台NTA设备作为探针分布式部署在不同分支单位、不同网络区域,深度对接态势感知平台,实现大型复杂网络场景下的流量统一分析展示、预警响应。 |
| 场景描述 | 天融信网络流量分析审计系统TopNTA适配主流公有云,支持虚拟化部署,对云数据中心的虚拟网络的镜像流量数据进行全面采集、分析、检测,实现对云原生应用的流量可视化、安全可视化、资产可视化。 |