服务热线: 010-68213797
简体中文
首页 > 安全产品 > 全流量溯源分析系统

企业流量面临的问题

东西向盲区

  • 传统安全设备主要监控出入口，内网通信缺乏监控手段。

行为不可溯

  • 攻击路径难以还原，事件响应缺乏证据链支撑。

低频攻击难识别

  • 间隔式、隐匿型攻击行为容易被忽略。

日志无法还原上下文

  • 仅靠日志分析难以理解完整事件过程

NTA 核心功能

智能、全面的流量捕手

流量采集与还原

采集还原

流量采集与还原

  • 全流量采集
  • 支持对全网核心交换链路进行无遗漏捕获。
  • 协议深度解析
  • 覆盖主流网络协议，准确还原用户行为与应用内容。
  • 会话重构
  • 将分散流量拼接为完会话，提升可读性。

威胁识别与攻击溯源

攻击溯源

威胁识别与攻击溯源

  • 入侵检测引擎
  • 基于特征与行为识别已知和变种攻击行为。
  • 攻击识别
  • 自动识别横向移动、扫描、账号爆破等典型行为。
  • 攻击链还原
  • 按时间与主机关系回溯完整攻击路径。

NTA 产品优势

product advantage

可视化强

  • 动态构建内网行为拓扑图谱，基于流量元数据还原攻击链全貌。通过交互式时间轴、实体关系图等多维视图，直观呈现横向移动路径与命令控制行为，实现潜伏威胁的可视化追踪。
product advantage

发现能力强

  • 融合行为分析与上下文建模，深度检测未知威胁。无需依赖特征库即可识别无文件攻击、隐蔽隧道、异常数据外传等高级可持续威胁，提升零日攻击捕获率。
product advantage

取证能力强

  • 支持会话级原始流量回溯，完整记录攻击过程。提供数据包下载、攻击链时间线重建等证据链，满足等保2.0/ISO 27001取证要求，为应急响应与合规审计提供依据。

产品价值

从“流量黑盒”变为“行为透明”，帮助企业强化内部威胁感知能力，提升对APT、攻击横移、数据泄露等复杂风险的应对速度与准确性。