全流量回溯分析系统-TTRA

Total Traffic Replay Analyse

——————

基于全流量实时采集和存储的回溯分析系统,安全事件回溯、故障预警和告警、网络流量可视化、自动生成专业分析报告,助力信息安全建设

全流量安全分析

为什么需要全流量回溯分析

 

        随着信息技术广泛应用,信息系统对业务的支撑作用越来越大,信息系统的集中化程度也不断提高,企业迫切需要建立与业务发展与信息化水平相适应的信息安全保障体系。国家对信息安全工作非常重视,针对涉及国家安全、经济命脉、社会稳定的重点行业、重点企业的关键信息系统安全工作发布了一系列文件,包括开展风险评估和等级保护工作。高层领导对信息安全工作非常重视,近些年多次明确要求加强信息安全体系建设和管理,保证信息系统安全可靠运行。

        如何提高网络的生产效率、可用性、可靠性及安全性,已成为管理和维护一个网络系统好坏的重要指标。一个运行良好的网络系统,所产生的经济效益和节约的运行费用是非常可观的,而一个运行不好的网络系统,可能带来的损失是难以估量的。因此,企业网络监控和安全管理已成为一个倍受瞩目的焦点领域,越来越多的人认识到它是整个企业网络环境中必不可少而且非常重要的一个组成部分。

        NetInside TTRA集高性能数据实时采集、分析和存储于一体,在不影响系统正常运行和不改变网络架构的情况下,提供客观原始的数据信息,完成安全事件回溯、故障预警和告警、网络流量可视化、自动生成专业分析报告等多项功能,为用户安全建设和提高运维助力。

全流量回溯分析系统部署方案

        全流量安全分析系统旁路部署在网络的各重要业务服务器功能区,通过交换机端口镜像采集的关键区域的网络通讯数据,分析并存储。服务器加载各个功能模块对采集得到的网络通讯数据做深入分析,取得需要的各种数据和产生相关警报。

        用户不用安装任何第三方软件,直接通过浏览器对服务器采集的数据和分析结果进行集中的管理,实现集中的告警分析、报表汇总、配置管理等重要功能,同时提供数据的挖掘分析功能,方便用户进行查看、检索、数据挖掘等应用。

全流量安全分析

系统功能介绍

全局回溯分析

        自动发现所有对象,包括流量、IP地址、应用、会话、网段等等,以图表等多种形式直观展现,任何监控对象都可以进一步钻取分析,以查看细节内容。
全流量安全分析
全流量安全分析

单个对象独立分析

        点击任何一个分析对象,即可回溯该对象运行过程,进而分析选择对象的网络流量和性能趋势,会话信息,top应用等等。

任意对象精确回溯剖析

        TTRA系统提供任意分析对象的精确回溯剖析,支持概要信息列表、流量和访问趋势分析、成员比例分析、网络延时趋势分析、连接的IP地址分析、连接的节点分析及应用分析。
全流量安全分析
全流量安全分析

深度关联分析

        针对任意分析对象,TTRA提供多维度关联分析,实现从表象到底层的深度联动展现,让隐藏细节一览无余。

实时告警

        系统内置多种专业分析告警,任意异常和违规行为都会即刻触发告警。用户也可以通过实际需要,定制个性化私有告警内容。
        针对已触发告警,可进一步查看详细信息,包括告警对象、触发次数、告警等级、告警规则及直观的告警事件关联趋势图。
全流量安全分析
全流量安全分析

多元监控对象数据回溯

        如同摄像头回放,系统支持丰富的原始数据回溯,使用者可以根据不同的溯源需求,选择适合的方式,获得最原始数据信息,用于取证和验证。

自动生成专业分析报告

        系统自带多个专业分析报告,根据不同的报告需求,使用者可以快速生成专业分析报告,提高应急响应速度和工作效率。
        分析报告具有完整的结构和内容,通过详实的客观图表和数据,能够清晰再现真实事件和故障根源。
全流量安全分析

成功案例

中科院肿瘤医院

解放军301总院

北医三院

北京天坛医院

宣武医院

北京普仁医院

北京邮电大学

外交学院

北京科技大学

北京外国语大学

公安大学

中央民族大学

中国文联

北京市教委

教师党员在线

北京市水务局

国家电网

北京市计委

网深科技

我们在政府、金融、电信、大型企业、互联网、医疗、教育等领域拥有大量的客户,积累了丰富经验,建立了完善高效的服务、管理体系!
联系我们