H3CData 網絡流量分析一體機

網絡流量采集

● 平臺采用旁路部署方式，通過以太口、POS端像方式采集網絡流量數據，不改變企業原有網絡架構；

● 支持基于VLAN、VXLAN、MPLS VLAN、QINQ、網段等方式配置虛鏈路接口，實現對云數據中心、SDN網絡、分流交換匯聚流量進行靈活采集；

● 可提供鏈路流量實時數據包抓取及歷史數據回溯功能，并可自定義捕獲條件與參數。

應用協議解析

● 平臺采用DPI（Deep Packet Inspection）深度包檢測技術進行應用層協議解析，可準確高效識別 1800余種預定義應用，500 種自定義應用，充分分析網絡流量構成、性能、流速等；

● 支持離線報文遠程解碼分析，支持源端回溯系統存儲報文通過WEB進行協議解碼（不需要下載到本地）、時序圖展示、HTTP等內容還原；

流量回溯分析

● 能夠分布式部署在各個監控的網絡節點，實時分析捕獲流量,實時保存捕獲到的網絡通訊數據包，進行長時間、大容量的數據存儲能力；

● 能發現網絡中存在的竊密行為，對捕獲的原始數據包、數據流、網絡會話、應用日志等各種統計數據；

● 具備快速的數據檢索能力、隨時分類查看及調用任意時間段的數據，具有回溯分析的能力；

流量全景呈現

● 平臺對網絡流量實現OSI 7層流量監控分析，可顯示全雙工接口的收、發和全部的流量、數據包信息；

● 提供對主機、協議、會話等維度的分析內容呈現，并支持關聯分析、智能排序、模糊查詢、多級鉆取等功能；

● 針對用戶、業務應用及服務器對象，即可呈現歷史數據統計分析結果，也可提供實時流量、會話信息的呈現與條件檢索，讓用戶對網絡流量、業務狀態一目了然。

網絡質量呈現

● 針對網絡流速、時延、異常等情況進行實時分析和趨勢預測，對故障定位、鏈路升級、帶寬規劃、策略調整等進行數據支撐；

● 支持網絡異常的監控與呈現，包括網絡層、應用層的異常連接、異常會話的統計分析結果呈現；

● 支持網絡響應時延和應用響應時延的監控與呈現，協助判斷用戶體驗時延偏差是由于網絡影響導致還是應用影響導致。

視頻質量分析

● 視頻監控網絡質量進行分析，分析流量、流量突發、網絡丟包、網絡時延、網絡抖動等業務指標，針對攝像頭、業務服務器進行質量排名；

● 針對單個攝像頭、區域內所有攝像頭、攝像頭—業務服務器進行統一質量呈現；

● 支持視頻監控網絡流量異常（流量中斷、突發、時延抖動超標）告警；

應用行為分析

● 針對內部用戶訪問內部資源與外部資源以及外部用戶訪問內部資源的多種用戶行為進行畫像分析和數據關聯分析，準確識別異常用戶訪問和用戶異常訪問；

● 針對用戶各種訪問資源和行為進行細粒度日志審計，并根據日志信息與用戶正常訪問基準進行比對，實現用戶訪問合規性分析與安全趨勢分析。

異常流量分析

● 通過對流量數據異常檢測，快速發現網絡攻擊、蠕蟲、木馬、異常連接、敏感數據外發、違規操作等危害網絡安全的異常行為；

快速發現高級定向攻擊行為，準確獲取攻擊痕跡與證據，及時阻止進一步擴散和滲透。

網絡出口流量分析

● 出口進出流量細粒度全景呈現

● 出口進出流量多維度呈現

● 流量回溯分析故障、責任界定

● 提升運維管理效率和響應速度

數據中心流量分析

● 虛擬鏈路網絡流量與質量的監控

● 關鍵業務多維度呈現、分析

● 流量回溯分析故障、責任界定

● 異常流量監測與發現

● 提升運維管理效率和響應速度