複製鏈接
請複製以下鏈接發送給好友

科來網絡回溯分析系統

鎖定
科來網絡回溯分析系統由科來軟件研發,是一款集成大容量存儲的高性能數據包採集智能分析硬件平台,可以分佈部署在網絡的關鍵節點,實現了對網絡通訊數據包級的高性能實時智能分析。系統提供了對各種網絡性能和應用性能的關鍵參數實時分析,同時還能夠實時捕獲並保存網絡通訊流量,具備對長期的網絡通訊數據進行快速數據挖掘和回溯分析能力,實現對關鍵業務系統中的網絡異常、應用性能異常和網絡行為異常的實時發現、以及異常原因的智能回溯分析,提升了對關鍵業務系統的運行保障能力和問題處置效率。 [1] 
價值與應用
發現-實時智能分析關鍵網絡通訊,及時發現網絡性能異常、應用運行異常和異常網絡行為。
追蹤 - 智能的數據挖掘和通訊分析,快速分析定位網絡故障、安全事件的發生根源。
取證 - 網絡原始通訊數據的還原重現,還原各種網絡性能問題、應用性能問題和安全事件的發生過程,提供分析依據。 [1] 
中文名
科來網絡回溯分析系統
出    自
科來軟件公司
主要功能
回溯分析應用監控 智能報表...
產品定位
網絡數據、網絡故障分析
外觀特性
硬件+PC操作枱軟件

科來網絡回溯分析系統應用價值

1、安全分析
通過數據包級的網絡行為分析,進行深度網絡通訊檢測,快速發現網絡攻擊、蠕蟲、木馬等危害網絡安全的異常行為。
2、故障診斷
快速檢索、智能分析故障發生時的通訊數據,能夠準確定位故障點並深入分析故障根源。
3、網絡預警
通過實時智能的網絡通訊分析,及時發現各類異常並預警,避免潛在的網絡問題演變為緊急事件造成不必要的損失。
4、決策依據
提供網絡行為規律及運行趨勢分析數據,針對性能優化、新業務部署、帶寬規劃、安全策略等決策提供科學的依據。
5、責任界定
準確分析導致業務應用異常的根本原因,為界定責任部門和責任人提供依據,提高各運維部門間的協同效率。
6、業務梳理
對網絡通訊按業務類型進行歸類和分析,幫助網絡管理人員有效地掌握業務通訊狀態,提供管理策略依據。
7、應用監控
對應用通訊流量、網絡傳輸質量、應用性能進行實時監控分析,及時發現運行異常,為關鍵業務提供更好的網絡服務質量保障。
8、數字取證
快速準確的追蹤定位到問題發生點,找到網絡犯罪的證據,完成安全事件的鑑定與取證工作,並幫助建立實施更佳的安全策略。 [1] 

科來網絡回溯分析系統功能特性

科來網絡回溯分析系統回溯分析

1、 長期數據存儲
具備長時間、大容量數據存儲能力,能實時捕獲原始數據包、數據流、網絡會話、應用日誌等各種統計數據並長期保存,提供針對用户重要網絡流量的線速分析處理能力。
2、 回溯取證能力
具備對所存儲的海量數據進行快速回溯的能力。在存儲容量允許的情況下,具備對過去長達40天內已發生的網絡行為、應用數據和主機通訊數據進行回溯分析,為用户提供網絡問題的追蹤和取證,並支持相關原始數據的下載分析。
3、 大數據挖掘能力
提供任意時段內的海量數據進行快速檢索和挖掘能力,讓用户可以在複雜的海量數據裏,採用數據關聯,篩選過濾、挖掘分析等手段進行大數據分析。系統自帶強大的過濾條件,可最大限度的幫助用户挖掘問題並提取相關內容,為迅速定位問題發生原因提供了更全面的分析手段。
4、 七層協議解碼
系統提供互聯網常見的各種網絡通訊協議的解碼分析能力,幫助用户透視網絡各個層次的通訊狀況。
5、 智能分析(數據流、專家分析、安全分析)
強大的智能分析模塊,能夠對各層網絡故障進行智能化分析,對應用數據進行重組並提供對數據流交互的圖形可視化視圖,便於用户快速診斷網絡和應用故障。
6、 安全分析
提供針對蠕蟲、DoS攻擊、ARP攻擊TCP端口掃描等安全事件的智能化診斷,快速定位問題主機。
7、 應用訪問記錄
提供常見互聯網應用用户訪問行為的詳細日誌記錄功能,便於準確分析用户上網訪問行為。

科來網絡回溯分析系統應用監控

1、 精準的應用自定義功能
用户能夠根據IP地址、通訊端口、IP會話、通訊特徵、URL等條件自定義應用,實現精準的業務通訊識別與統計;能夠幫助用户梳理業務流量,精細分析各應用系統的流量變化趨勢,透視各應用系統的流量構成。
2、 強大的應用監控功能
能夠對關鍵業務應用通訊進行實時訪問質量分析,包括應用訪問的網絡傳輸質量參數,以及應用系統的響應時間指標。使用户能夠隨時透視業務訪問質量的關鍵指標,快速判斷影響業務應用性能的關鍵因素。
3、 應用交易處理分析
能夠對關鍵業務的交易處理時間、處理狀態、處理數量進行監控分析,實現對應用性能的實時分析,及時發現業務處理的異常變化,併為業務系統性能優化提供科學的依據。

科來網絡回溯分析系統流量統計

1、 全面的流量數據統計類型
針對網絡鏈路、主機、應用、網段、會話等通訊流量進行統計分析,並以圖形化方式直觀展現監控鏈路任意時段的各種關鍵流量參數變化狀況。用户能夠隨時掌握網絡的流量狀況和變化趨勢。
2、 豐富的流量統計參數
針對不同對象提供如收發字節數、數據包量、響應時間、平均包長、TCP狀態等多達141種流量統計參數,能夠滿足各種流量分析監控需要。
3、 數據支持第三方分析
所有流量統計數據均可方便的導出,並可按照時間分段進行數據導出,方便用户進行統計數據的二次處理。

科來網絡回溯分析系統智能警報

1、 實時的智能警報
根據流量、應用質量指標、數據流特徵、郵件內容、域名設定警報,實現全方位的網絡行為異常預警。
2、 警報支持自定義
可以設定多種流量參數的組合告警,用户可根據自身網絡狀況靈活調整警報參數,從而能夠更準確的發現異常網絡行為。
3、 警報追蹤能力
能夠對產生警報的通訊數據深入的智能分析,並提供相應的數據依據;能夠對觸發警報的對象進行追蹤,深入掌握異常主機的通訊行為。

科來網絡回溯分析系統智能報表

1、 多維度可自定義的分析報表
系統默認提供了流量、IP地址應用分佈、警報統計、應用質量分析等12種分析報表,方便決策者從不同維度全面掌握網絡歷史的通信狀況。支持用户自定義報表,可以指定報表對象,也可以對報表組件的屬性進行設置。
2、 報表定時生成和自動發送
支持定時生成小時報表、天報表、週報表和月報表,並可將生成的報表自動發送到指定郵箱。
3、 報表數據對比
報表支持數據對比,可選擇某時間段進行數據同比和環比,直觀呈現歷史數據的變化情況 [2] 

科來網絡回溯分析系統產品特性

  • 數據傳輸加密;
  • 硬盤數據加密;
  • 旁路部署;
  • 多種Raid系統存儲。
  • 可單點、多點部署;
  • 支持光口、電口網絡;
  • 部署不影響網絡結構;
  • 支持IPv6網絡。
  • 萬兆線速採集與存儲;
  • 2-72TB存儲容量,並支持定製;
  • 完整數據包、會話、日誌的存儲。
  • 支持提取任意時段的完整數據包;
  • 支持多種格式的數據包文件;
  • 提供第三方API數據接口。 [3] 

科來網絡回溯分析系統產品部署

系統採用分佈式旁路部署,集中數據展現,提供對網絡各個關鍵節點,如外網出口、核心交換、DMZ服務器區、關鍵應用(系統)出口與分支機構等關鍵網絡鏈路的長期實時監控分析。 [1] 
科來網絡回溯分析系統 科來網絡回溯分析系統

科來網絡回溯分析系統產品定位

科來網絡回溯分析系統是針對網絡數據具有回溯與實時分析需求的網絡分析產品,它與其他網絡管理產品是相互協作關係,更是對網絡運維的重要補充之一。 [1] 
參考資料