新聞中心
在下流量偵探，代號“鷹眼”
案件詳情
某國企需對其機房環(huán)境進(jìn)行7*24小時監(jiān)控，并定期將監(jiān)控數(shù)據(jù)同步至上級動環(huán)監(jiān)控系統(tǒng)。但近期動環(huán)監(jiān)控系統(tǒng)出現(xiàn)異常，每日在固定時間段內(nèi)，動環(huán)應(yīng)用會自動與上級系統(tǒng)斷開連接并產(chǎn)生告警。
頻繁的斷聯(lián)告警使得管理人員不堪其擾，卻始終找不到根因。到底是哪里出了問題？
管理員小王：安安啊，我快要被頻繁的斷聯(lián)告警愁死了，但我怎么也查不出來問題在哪兒。這樣下去，我的工作考核……嗚嗚嗚
安安：別擔(dān)心！我認(rèn)識一個偵探，他肯定能查出原因來！
管理員小王：誰?。?/span>
鷹眼：您好，在下流量偵探，代號“鷹眼”，專攻流量分析，擅長對網(wǎng)絡(luò)鏈路全流量采集與存儲、全數(shù)據(jù)分析，對網(wǎng)絡(luò)異常行為有敏銳的感知能力。這個案子，就交給我吧！
破案過程
“鷹眼”偵探在此市局的出口設(shè)備與內(nèi)網(wǎng)核心設(shè)備上鏡像三路流量進(jìn)行全流量存儲，并對存儲下來的流量進(jìn)行分析。
線索一：告警期間網(wǎng)絡(luò)流量沒有波動，這意味著網(wǎng)絡(luò)本身沒有問題；
線索二：告警期間內(nèi)網(wǎng)應(yīng)用的流量占用均正常，這意味著告警不是非動環(huán)應(yīng)用造成的；
線索三：告警期間動環(huán)應(yīng)用的連接穩(wěn)定性明顯變差。
通過多次流量回溯與驗證，“鷹眼”推斷出動環(huán)應(yīng)用告警產(chǎn)生的原理和機制，并給出動環(huán)應(yīng)用的配置優(yōu)化建議。
管理員小王：不愧是鷹眼偵探啊，之前查的時候一頭霧水，沒想到你的武器——“鷹眼”全流量取證系統(tǒng)，可以這么快速地存儲和回溯流量，也讓我們更清晰地進(jìn)行了業(yè)務(wù)質(zhì)量和網(wǎng)絡(luò)流量可視化分析，多謝??！
鷹眼：您客氣了，保護(hù)網(wǎng)絡(luò)安全是我的職責(zé)，為您解決問題是我的榮幸！
作為一款實現(xiàn)事前預(yù)防、事中檢測、事后取證的安全運維工具，“鷹眼”全流量取證系統(tǒng)面向政府、金融、運營商、軍隊、能源、醫(yī)療、企業(yè)等行業(yè)用戶，在豐富場景中提供專業(yè)的全流量分析解決方案。
產(chǎn)品滿足網(wǎng)絡(luò)故障定位、異常威脅檢測、全流量回溯分析、多點質(zhì)量對比等需求，幫助用戶提升網(wǎng)絡(luò)流量可視化分析能力。
技能一：看清鏈路黑管和網(wǎng)絡(luò)異常
幫助運維人員看見鏈路中的流量組成，建立全視角流量地圖；從不同維度分析網(wǎng)絡(luò)流量，掌握全網(wǎng)流量情況。實現(xiàn)全網(wǎng)可視化監(jiān)控，從千萬級的用戶、應(yīng)用、終端、服務(wù)器中自動實時發(fā)現(xiàn)故障和異常，通過豐富圖表呈現(xiàn)各項指標(biāo)數(shù)字，讓非技術(shù)人員也能輕松使用。
技能二：精準(zhǔn)定位故障，界定責(zé)任歸屬
迅速準(zhǔn)確定位故障點，并深入分析根因，提供網(wǎng)絡(luò)連通性、網(wǎng)絡(luò)性能、業(yè)務(wù)性能、安全攻擊等界面分析，為界定責(zé)任主體提供依據(jù)，提高網(wǎng)絡(luò)和業(yè)務(wù)部門間的協(xié)同效率。
技能三：降低企業(yè)安全運營成本
基于網(wǎng)絡(luò)流量繪制用戶畫像，輔助管理員制定控制策略，提升網(wǎng)絡(luò)質(zhì)量和性能管理水平。主動發(fā)現(xiàn)潛在未知應(yīng)用，幫助用戶增強網(wǎng)絡(luò)風(fēng)險感知能力，有效提升發(fā)現(xiàn)、分析、取證、處置安全事件的綜合能力，變被動為主動。
數(shù)字經(jīng)濟(jì)時代，全面保障網(wǎng)絡(luò)信息安全已成為加快數(shù)字化轉(zhuǎn)型和經(jīng)濟(jì)高質(zhì)量發(fā)展的重要支撐。作為可視化網(wǎng)絡(luò)安全技術(shù)創(chuàng)新者，安博通致力將安全能力與客戶的業(yè)務(wù)變革相融合，打造安全可信的產(chǎn)品與解決方案，助力千行百業(yè)共贏數(shù)字未來。
