網(wǎng)絡(luò)流量采集

● 平臺采用旁路部署方式，通過以太口、POS端像方式采集網(wǎng)絡(luò)流量數(shù)據(jù)，不改變企業(yè)原有網(wǎng)絡(luò)架構(gòu)；

● 支持基于VLAN、VXLAN、MPLS VLAN、QINQ、網(wǎng)段等方式配置虛鏈路接口，實現(xiàn)對云數(shù)據(jù)中心、SDN網(wǎng)絡(luò)、分流交換匯聚流量進(jìn)行靈活采集；

● 可提供鏈路流量實時數(shù)據(jù)包抓取及歷史數(shù)據(jù)回溯功能，并可自定義捕獲條件與參數(shù)。

應(yīng)用協(xié)議解析

● 平臺采用DPI（Deep Packet Inspection）深度包檢測技術(shù)進(jìn)行應(yīng)用層協(xié)議解析，可準(zhǔn)確高效識別 1800余種預(yù)定義應(yīng)用，500 種自定義應(yīng)用，充分分析網(wǎng)絡(luò)流量構(gòu)成、性能、流速等；

● 支持離線報文遠(yuǎn)程解碼分析，支持源端回溯系統(tǒng)存儲報文通過WEB進(jìn)行協(xié)議解碼（不需要下載到本地）、時序圖展示、HTTP等內(nèi)容還原；

流量回溯分析

● 能夠分布式部署在各個監(jiān)控的網(wǎng)絡(luò)節(jié)點，實時分析捕獲流量,實時保存捕獲到的網(wǎng)絡(luò)通訊數(shù)據(jù)包，進(jìn)行長時間、大容量的數(shù)據(jù)存儲能力；

● 能發(fā)現(xiàn)網(wǎng)絡(luò)中存在的竊密行為，對捕獲的原始數(shù)據(jù)包、數(shù)據(jù)流、網(wǎng)絡(luò)會話、應(yīng)用日志等各種統(tǒng)計數(shù)據(jù)；

● 具備快速的數(shù)據(jù)檢索能力、隨時分類查看及調(diào)用任意時間段的數(shù)據(jù)，具有回溯分析的能力；

流量全景呈現(xiàn)

● 平臺對網(wǎng)絡(luò)流量實現(xiàn)OSI 7層流量監(jiān)控分析，可顯示全雙工接口的收、發(fā)和全部的流量、數(shù)據(jù)包信息；

● 提供對主機、協(xié)議、會話等維度的分析內(nèi)容呈現(xiàn)，并支持關(guān)聯(lián)分析、智能排序、模糊查詢、多級鉆取等功能；

● 針對用戶、業(yè)務(wù)應(yīng)用及服務(wù)器對象，即可呈現(xiàn)歷史數(shù)據(jù)統(tǒng)計分析結(jié)果，也可提供實時流量、會話信息的呈現(xiàn)與條件檢索，讓用戶對網(wǎng)絡(luò)流量、業(yè)務(wù)狀態(tài)一目了然。

網(wǎng)絡(luò)質(zhì)量呈現(xiàn)

● 針對網(wǎng)絡(luò)流速、時延、異常等情況進(jìn)行實時分析和趨勢預(yù)測，對故障定位、鏈路升級、帶寬規(guī)劃、策略調(diào)整等進(jìn)行數(shù)據(jù)支撐；

● 支持網(wǎng)絡(luò)異常的監(jiān)控與呈現(xiàn)，包括網(wǎng)絡(luò)層、應(yīng)用層的異常連接、異常會話的統(tǒng)計分析結(jié)果呈現(xiàn)；

● 支持網(wǎng)絡(luò)響應(yīng)時延和應(yīng)用響應(yīng)時延的監(jiān)控與呈現(xiàn)，協(xié)助判斷用戶體驗時延偏差是由于網(wǎng)絡(luò)影響導(dǎo)致還是應(yīng)用影響導(dǎo)致。

視頻質(zhì)量分析

● 視頻監(jiān)控網(wǎng)絡(luò)質(zhì)量進(jìn)行分析，分析流量、流量突發(fā)、網(wǎng)絡(luò)丟包、網(wǎng)絡(luò)時延、網(wǎng)絡(luò)抖動等業(yè)務(wù)指標(biāo)，針對攝像頭、業(yè)務(wù)服務(wù)器進(jìn)行質(zhì)量排名；

● 針對單個攝像頭、區(qū)域內(nèi)所有攝像頭、攝像頭—業(yè)務(wù)服務(wù)器進(jìn)行統(tǒng)一質(zhì)量呈現(xiàn)；

● 支持視頻監(jiān)控網(wǎng)絡(luò)流量異常（流量中斷、突發(fā)、時延抖動超標(biāo)）告警；

應(yīng)用行為分析

● 針對內(nèi)部用戶訪問內(nèi)部資源與外部資源以及外部用戶訪問內(nèi)部資源的多種用戶行為進(jìn)行畫像分析和數(shù)據(jù)關(guān)聯(lián)分析，準(zhǔn)確識別異常用戶訪問和用戶異常訪問；

● 針對用戶各種訪問資源和行為進(jìn)行細(xì)粒度日志審計，并根據(jù)日志信息與用戶正常訪問基準(zhǔn)進(jìn)行比對，實現(xiàn)用戶訪問合規(guī)性分析與安全趨勢分析。

異常流量分析

● 通過對流量數(shù)據(jù)異常檢測，快速發(fā)現(xiàn)網(wǎng)絡(luò)攻擊、蠕蟲、木馬、異常連接、敏感數(shù)據(jù)外發(fā)、違規(guī)操作等危害網(wǎng)絡(luò)安全的異常行為；

快速發(fā)現(xiàn)高級定向攻擊行為，準(zhǔn)確獲取攻擊痕跡與證據(jù)，及時阻止進(jìn)一步擴散和滲透。

網(wǎng)絡(luò)出口流量分析

● 出口進(jìn)出流量細(xì)粒度全景呈現(xiàn)

● 出口進(jìn)出流量多維度呈現(xiàn)

● 流量回溯分析故障、責(zé)任界定

● 提升運維管理效率和響應(yīng)速度

數(shù)據(jù)中心流量分析

● 虛擬鏈路網(wǎng)絡(luò)流量與質(zhì)量的監(jiān)控

● 關(guān)鍵業(yè)務(wù)多維度呈現(xiàn)、分析

● 流量回溯分析故障、責(zé)任界定

● 異常流量監(jiān)測與發(fā)現(xiàn)

● 提升運維管理效率和響應(yīng)速度