干貨分享|“國產(chǎn)之光”科來—網(wǎng)絡(luò)流量分析專家

時間:2020-03-23 15:39:03 發(fā)布人:myadmin 來源: 點擊量:

隨著互聯(lián)網(wǎng)應(yīng)用的普及和人們對其依賴逐漸加深,網(wǎng)絡(luò)安全威脅日益突出,各行業(yè)正在面臨越來越多的APT(高級持續(xù)性威脅) 攻擊風(fēng)險。

眾多企業(yè)的運維人員遇到此類突發(fā)問題,會顯得無比慌張,結(jié)果“一頓操作猛如虎,定睛一看原地杵”,根本無法達(dá)到檢測、防御和阻斷攻擊的效果。

那么應(yīng)該怎么做呢?以往干貨中我們推薦的都是國外產(chǎn)品,但隨著國產(chǎn)化進(jìn)程的加快,國內(nèi)也涌現(xiàn)了大批優(yōu)秀產(chǎn)品,并且廣泛應(yīng)用在國內(nèi)外多個領(lǐng)域。今天我們就來介紹一家專注于網(wǎng)絡(luò)流量分析技術(shù)研究與產(chǎn)品開發(fā)的中國企業(yè)—科來,看看他們是如何幫助企業(yè)提升安全防御水平的。

科來—“國產(chǎn)之光”

科來公司成立于2003年,專注于網(wǎng)絡(luò)流量分析技術(shù)研究與產(chǎn)品開發(fā),產(chǎn)品廣泛應(yīng)用于國內(nèi)外用戶的網(wǎng)絡(luò)安全分析及網(wǎng)絡(luò)智能運維等關(guān)鍵領(lǐng)域。2018-2019年,蟬聯(lián)Gartner NPMD魔力象限“遠(yuǎn)見者”稱號 ,是唯一入選“遠(yuǎn)見者”象限的中國企業(yè)。

科來專業(yè)的技術(shù)服務(wù)在用戶的業(yè)務(wù)保障上起到關(guān)鍵作用,已經(jīng)成為對網(wǎng)絡(luò)時效性高要求的企業(yè)的最佳選擇,得到了社會各界的廣泛認(rèn)可。

用戶現(xiàn)狀及問題

業(yè)務(wù)發(fā)展變得多樣化、自動化、實時化

用戶問題

 

01 故障定位難

缺乏快速定位故障及對歷史故障分析能力,責(zé)任邊界難以界定。

02 流量成分不可視

對流量的可視停留在IP和比特率層面,缺乏對流量成分,訪問會話的分析

03 決策依據(jù)少

對網(wǎng)絡(luò)的硬件、鏈路及資源的規(guī)劃依賴人工難以準(zhǔn)確合理的規(guī)劃資源。

04 未知安全難感知

目前安全在防護(hù)層面已經(jīng)很好,但對于位置安全的感知能力較弱。

科來—解決方案

層次化監(jiān)控構(gòu)建業(yè)務(wù)運維評估體系

科來業(yè)務(wù)性能管理平臺,提供業(yè)務(wù)系統(tǒng)的多層次可視化,包括網(wǎng)絡(luò)和流量可視化體系、業(yè)務(wù)可視化體系、交易可視化體系,將運維部門形成體系,滿足不同部門的監(jiān)控需求。

技術(shù)優(yōu)勢

關(guān)鍵KPI性能指標(biāo)(共300余種)

下面我們來看看網(wǎng)絡(luò)和流量可視化體系、業(yè)務(wù)可視化體系、交易可視化體系的應(yīng)用場景!

網(wǎng)絡(luò)流量可視化

應(yīng)用場景一

應(yīng)用場景二

業(yè)務(wù)可視化

智能梳理,構(gòu)建業(yè)務(wù)邏輯

科來業(yè)務(wù)性能管理平臺,通過對前端采集數(shù)據(jù)進(jìn)行智能關(guān)聯(lián)分析,自動梳理出業(yè)務(wù)的訪問邏輯關(guān)系,并以此為基礎(chǔ)進(jìn)行業(yè)務(wù)定義,多層次參數(shù)關(guān)聯(lián)疊加實時監(jiān)控,構(gòu)建以業(yè)務(wù)為導(dǎo)向的端到端質(zhì)量評估體系。


可視化場景

交易可視化

層次化指標(biāo)疊加

應(yīng)用場景一:多參數(shù)組合告警

  • 警報支持全部應(yīng)用性能參數(shù)

  • 邏輯條件支持>、<、=、!=

  • 支持多參數(shù)組合(與、或)

  • 支持觸發(fā)時間設(shè)置(1秒、10秒、60秒)

  • 支持告警觸發(fā)時段

  • 支持警報推送和數(shù)據(jù)包自動保存


應(yīng)用場景二:安全告警可視化

  • 流量告警

  • 黑白名單告警

  • 郵件敏感字告警

  • 可疑域名告警

  • 數(shù)據(jù)流特征告警

  • 多參數(shù)整合

  • 智能關(guān)聯(lián)

層次化業(yè)務(wù)運維評估體系流程

科來—產(chǎn)品介紹

網(wǎng)絡(luò)業(yè)務(wù)保障

科來業(yè)務(wù)性能管理系統(tǒng)(UPM)

主動、智能、高效

  • 面向應(yīng)用的綜合指標(biāo)分析

  • BI業(yè)務(wù)智能分析

  • 智能關(guān)聯(lián)分析

  • 靈活高效業(yè)務(wù)流量數(shù)據(jù)檢索下載

  • 業(yè)務(wù)運行態(tài)勢感知

  • 圖形化的業(yè)務(wù)性能問題快速分析

  • 面向業(yè)務(wù)的自定義性能報表


科來網(wǎng)絡(luò)回溯分析系統(tǒng)(RAS)

面向業(yè)務(wù)的高性能智能分析平臺

  • 第三方數(shù)據(jù)集成能力

  • 全流量網(wǎng)絡(luò)回溯分析

  • 面向云網(wǎng)絡(luò),以應(yīng)用為中心的智能性能分析

  • 面向業(yè)務(wù)的安全分析與取證

 

科來網(wǎng)絡(luò)分析系統(tǒng)(CSNAS)

便攜式網(wǎng)絡(luò)分析系統(tǒng)

  • 快速查找和排除網(wǎng)絡(luò)故障;

  • 找到網(wǎng)絡(luò)瓶頸提升網(wǎng)絡(luò)性能;

  • 發(fā)現(xiàn)和解決各種網(wǎng)絡(luò)異常危機,提高安全性;

  • 管理資源,統(tǒng)計和記錄每個節(jié)點的流量與帶寬;

  • 規(guī)范網(wǎng)絡(luò),查看各種應(yīng)用,服務(wù),主機的連接,監(jiān)視網(wǎng)絡(luò)活動;

  • 管理網(wǎng)絡(luò)應(yīng)用。

 

網(wǎng)絡(luò)安全分析

科來網(wǎng)絡(luò)全流量安全分析系統(tǒng)(TSA)

讓網(wǎng)絡(luò)監(jiān)測無死角

  • 完整記錄原始流量數(shù)據(jù)

  • 線索追蹤與取證

  • 回溯分析與數(shù)據(jù)挖掘

  • 可疑事件定性分析

  • 異常行為檢測

  • 攻擊阻斷防御


科來APT攻擊檢測系統(tǒng)(IDP)

全方位檢測、發(fā)現(xiàn)與防御

  • 快速發(fā)現(xiàn)高級定向攻擊行為

  • 準(zhǔn)確獲取APT攻擊的全方位痕跡與證據(jù)

  • 有效阻止APT攻擊對目標(biāo)的滲透破壞

  • 與現(xiàn)有安全防御系統(tǒng)構(gòu)成互補完整的安防體系
     

網(wǎng)絡(luò)通訊數(shù)據(jù)可以保留用戶行為、安全威脅、業(yè)務(wù)性能、用戶體驗等關(guān)鍵信息。科來幫助用戶看見、理解、應(yīng)用這些關(guān)鍵信息,有效降低企業(yè)安全風(fēng)險,提升運維效率!

這款國產(chǎn)精品您記住嗎?信亦宏達(dá)作為科來金牌合作伙伴,努力為客戶提供全方位技術(shù)、服務(wù)支持,如您想獲得更深入了解,歡迎隨時咨詢,我們將及時為您解答!

友情鏈接

總部/北區(qū)

地址:北京市海淀區(qū)高梁橋斜街42號院1號樓融匯國際大廈-3A層信亦宏達(dá)
電話:400-650-6601(9:00-18:00)
服務(wù)熱線:13522376611(7*24h)
傳真:+86 010-62260557-666
Email: service@sinynet.com

售前咨詢熱線 400-650-6601

關(guān)注信亦宏達(dá)

微信

微博

2012-2020 版權(quán)所有?信亦宏達(dá)網(wǎng)絡(luò)存儲技術(shù)(北京)有限公司 京ICP備09114115號-1

京公網(wǎng)安備 11010802032893號