打开微信“扫一扫”,开启安(ān)全数字世界之旅
截图或長(cháng)按保存至相册,使用(yòng)微信扫一扫
首页(yè) > 产(chǎn)品与服務(wù) > 信桨网络流量审计分(fēn)析系统【SpiderFlow】

信桨网络流量审计分(fēn)析系统【SpiderFlow】

SpiderFlow是一款高性能(néng)网络全流量溯源分(fēn)析取证产(chǎn)品。它可(kě)以进行原始流量还原分(fēn)析、IT协议分(fēn)析、流量资产(chǎn)发现、资产(chǎn)视图、全流量回溯分(fēn)析等。

产(chǎn)品介绍

采用(yòng)全流量分(fēn)析技(jì )术的安(ān)全分(fēn)析产(chǎn)品在近年已经渐渐成為(wèi)主流,它既可(kě)以做流量分(fēn)析,也可(kě)以做流量还原,还能(néng)够追踪溯源。其广泛应用(yòng)于互联网出入口监控、内网通讯关系发现、网络流量资产(chǎn)发现等场景,為(wèi)企业网络管理(lǐ)的透明化、高效性提供了强有(yǒu)力的手段。


SpiderFlow是一款高性能(néng)网络全流量溯源分(fēn)析取证产(chǎn)品。它可(kě)以进行原始流量还原分(fēn)析、IT协议分(fēn)析、流量资产(chǎn)发现、资产(chǎn)视图、全流量回溯分(fēn)析等。

产(chǎn)品功能(néng)
  • 元数据解析
    支持几十种互联网协议的解析,支持灵活的元数据日志(zhì)组装(zhuāng)可(kě)以输出协议元数据、统计元数据、内容元数据。并支持以多(duō)种格式输出至本地或至第三方分(fēn)析平台,满足不同业務(wù)分(fēn)析场景需求。
  • 流量资产(chǎn)发现
    支持从网络流量中(zhōng)提取资产(chǎn)信息,识别流量通讯方向,管理(lǐ)资产(chǎn)服務(wù)开放端口、操作(zuò)系统名(míng)称、使用(yòng)的浏览器,识别设备指纹信息,发现未定义资产(chǎn)服務(wù)端口的全量通讯关系,支持资产(chǎn)发现规则自定义。
  • 网络行為(wèi)审计
    对网络中(zhōng)的协议数据深度解析,通过设置审计规则或者自學(xué)习方式设置规则,对用(yòng)户的操作(zuò)进行审计,及时发现异常行為(wèi)。
  • 全包溯源取证
    全量PCAP数据包或指定数据包大小(xiǎo)进行保存,可(kě)配置流量抓取范围,提供会话级索引查询技(jì )术,针对数10T数据量可(kě)达秒(miǎo)级溯源性能(néng),并可(kě)绘制出某IP在某段时间内数据包出现的分(fēn)布情况。
  • 流量链路分(fēn)析
    进行网络质(zhì)量、服務(wù)器健康情况、应用(yòng)服務(wù)传输历史情况监控统计客户端至服務(wù)器端40多(duō)种网络质(zhì)量KPI分(fēn)析。
产(chǎn)品优势
  • 01
    高性能(néng)的采集和分(fēn)析引擎
  • 02
    完善的流量分(fēn)析
  • 03
    支持资产(chǎn)自动识别
  • 04
    支持工(gōng)控、互联网和5G协议分(fēn)析
  • 05
    全流量溯源取证
  • 06
    与亚信安(ān)全态势感知及沙箱等产(chǎn)品无缝对接
应用(yòng)场景

image.png