近些年，隨著企業(yè)上云、5G落地、物聯(lián)網(wǎng)設(shè)備激增，網(wǎng)絡(luò)爆炸式發(fā)展，網(wǎng)絡(luò)流量海量化、復(fù)雜化成為常態(tài)，如何識別、監(jiān)測、分析網(wǎng)絡(luò)流量成為重要研究方向和企業(yè)關(guān)注熱點。所謂大隱隱于市，異常的通信內(nèi)容隱蔽偽裝在常用協(xié)議中，是很多惡意應(yīng)用的常用手段。數(shù)據(jù)包從來不會說謊，這正是很多場景需要分布式全流量抓包的真實原因。數(shù)據(jù)包不是一種解析，也不是一種總結(jié)描述——它就是最底層的真相。分布式全流量抓包的價值是能夠抓取并細(xì)節(jié)地展示真實發(fā)生的事情。

網(wǎng)絡(luò)流量分析技術(shù)（NTA）通過DFI和DPI技術(shù)來分析網(wǎng)絡(luò)流量，通常部署在關(guān)鍵的網(wǎng)絡(luò)區(qū)域?qū)|西向和南北向的流量進(jìn)行分析，既是流量監(jiān)測與分析技術(shù)的落地產(chǎn)品，也可以理解為一種功能和能力。目前，很多NTA產(chǎn)品都集流量收集、分析、報告于一體，解決誰在什么時間、什么地方、執(zhí)行什么行為等安全流程中的重要問題，是發(fā)現(xiàn)APT網(wǎng)絡(luò)攻擊的重要技術(shù)手段。

NTA/NDR產(chǎn)品部署現(xiàn)狀：               

沒有部署 10.4%
計劃部署 18.8%
已部署NTA/NDR 39.6%
已部署IDS/NIDS 27.4%
部署WAF等帶有網(wǎng)絡(luò)流量監(jiān)測功能的產(chǎn)品 22.8%

部署NTA/NDR產(chǎn)品的主要原因：

資產(chǎn)測繪與識別 8%
監(jiān)測東西、監(jiān)測南北流量 16%
實時分析原始網(wǎng)絡(luò)數(shù)據(jù)包流量（NetFlow記錄等） 27%
提升可視性 14%
提升威脅分析和溯源能力 35%

全天候全方位實時識別網(wǎng)絡(luò)流量數(shù)據(jù)，通過與威脅情報、行為模型匹配，發(fā)現(xiàn)未知威脅、木馬通訊、隱蔽信道等異常行為。利用流量可視化能力，看見資產(chǎn)、看清安全洼地、看透安全隱患，為用戶構(gòu)建靈敏的網(wǎng)絡(luò)威脅感知能力，展示全方位的網(wǎng)絡(luò)安全態(tài)勢。

特征識別、行為識別、AI識別三大引擎感知網(wǎng)絡(luò)風(fēng)險。及時發(fā)現(xiàn)主動外聯(lián)、木馬通訊、隱蔽信道、異常DNS解析、僵尸網(wǎng)絡(luò)、違規(guī)操作等行為。

對網(wǎng)絡(luò)原始通訊數(shù)據(jù)進(jìn)行全流量完整保存，通過數(shù)據(jù)分析與挖掘，幫助用戶對事件進(jìn)行原始數(shù)據(jù)取證。針對各種告警行為，可以設(shè)定自動取證或者人工取證，取證數(shù)據(jù)永久保存。

通過安全事件關(guān)聯(lián)分析，完整拓線各類事件數(shù)據(jù)，判斷告警的準(zhǔn)確性、嚴(yán)重性及威脅事件的結(jié)果，幫助用戶進(jìn)行影響面評估，發(fā)現(xiàn)安全弱點和盲點，并及時采取相應(yīng)處置措施，阻止事態(tài)繼續(xù)發(fā)展。

流量可視化展示、流量回溯分析、流量安全分析處置、智能運維管理等場景。

事前防御優(yōu)化、事中檢測響應(yīng)、事后回溯分析

1、安全域基礎(chǔ)架構(gòu)可視

清晰看到核心資產(chǎn)在網(wǎng)絡(luò)中的分布，摸清業(yè)務(wù)系統(tǒng)與網(wǎng)絡(luò)對象間的邏輯連接與訪問控制關(guān)系，看清當(dāng)前安全域劃分與安全控制設(shè)置是否合理。

2、資產(chǎn)網(wǎng)絡(luò)暴露面風(fēng)險評估

監(jiān)控主機對外開放的源地址、端口和路徑，設(shè)定安全域矩陣，及時發(fā)現(xiàn)違規(guī)路徑，降低資產(chǎn)被攻擊的風(fēng)險。

3、攻擊威脅可視

4、自動化安全編排，阻斷攻擊

根據(jù)攻擊五元組信息呈現(xiàn)攻擊的詳細(xì)路徑，一鍵封堵并下發(fā)安全策略，阻斷攻擊源頭，避免威脅擴大化。

5、回溯分析取證定損

1、資產(chǎn)自動發(fā)現(xiàn)

基于多種協(xié)議，自動搜索發(fā)現(xiàn)全網(wǎng)的網(wǎng)絡(luò)設(shè)備，識別設(shè)備類型、型號等；通過算法分析，自動搜索發(fā)現(xiàn)交換機下掛設(shè)備。

2、動態(tài)拓?fù)淇梢?/strong>