服務熱線: 010-68213797
繁体中文
首頁 > 安全產品 > 全流量溯源分析系統

企業流量面臨的問題

日誌無法還原上下文

  • 僅靠日誌分析難以理解完整事件過程。

低頻攻擊難識別

  • 間隔式、隱匿型攻擊行為容易被忽略。

行為不可溯

  • 攻擊路徑難以還原，事件響應缺乏證據鏈支撐。

東西向盲區

  • 傳統安全設備主要監控出入口，內網通信缺乏監控手段。

NTA 核心功能

智能、全面的流量捕手

威脅識別與攻擊溯源

攻擊溯源

威脅識別與攻擊溯源

  • 入侵檢測引擎
  • 基於特徵與行為識別已知和變種攻擊行為。
  • 攻擊識別
  • 自動識別橫向移動、掃描、賬號爆破等典型行為。
  • 攻擊鏈還原
  • 按時間與主機關係回溯完整攻擊路徑。

流量採集與還原

採集還原

流量採集與還原

  • 全流量採集
  • 支援對全網核心交換鏈路進行無遺漏捕獲
  • 協議深度解析
  • 覆蓋主流網絡協議，準確還原用戶行為與應用內容。
  • 會話重構
  • 將分散流量拼接為完整會話，提升可讀性

NTA 產品優勢

product advantage

取證能力強

  • 支援會話級原始流量回溯，完整記錄攻擊過程。提供數據包下載、攻擊鏈時間線重建等證據鏈，滿足等保2.0/ISO 27001取證要求，為應急響應與合規審計提供依據。
product advantage

發現能力強

  • 融合行為分析與上下文建模，深度檢測未知威脅。無需依賴特徵庫即可識別無文件攻擊、隱蔽隧道、異常數據外傳等高級可持續威脅，提升零日攻擊捕獲率。
product advantage

可視化強

  • 動態構建內網行為拓撲圖譜，基於流量元數據還原攻擊鏈全貌。通過交互式時間軸、實體關係圖等多維視圖，直觀呈現橫向移動路徑與命令控制行為，實現潛伏威脅的可視化追蹤。

產品價值

從「流量黑盒」變為「行為透明」，幫助企業強化內部威脅感知能力，提升對APT、攻擊橫移、數據洩露等複雜風險的應對速度與準確性。