科来优质PPT.pptx

科来优质PPT.pptx

《科来优质PPT.pptx》由会员分享，可在线阅读，更多相关《科来优质PPT.pptx（11页珍藏版）》请在冰豆网上搜索。

nn针针对对日日益益猖猖獗獗的的网网络络攻攻击击、病病毒毒等等行行为为，网网络络管管理理者者需需要要快快速速准准确确的的发发现现、定定位位，并进行处理，而目前采用特征库的方式和规则的识别方式存在严重的并进行处理，而目前采用特征库的方式和规则的识别方式存在严重的滞后性；

滞后性；

nn安全事件重现或取证困难，处理缺乏依据。

安全事件重现或取证困难，处理缺乏依据。

nn信息中心分为网络、安全、应用等部门，各司其职，权责明确。

信息中心分为网络、安全、应用等部门，各司其职，权责明确。

产品部署科来网络分析系统快速查找和排除网络故障；

找到网络瓶颈提升网络性能；

发现和解决各种网络异常危机，提高安全性；

管理资源，统计和记录每个节点的流量与带宽；

规范网络，查看各种应用，服务，主机的连接，监视网络活动；

管理网络应用。

发现全网络的通讯记录与监控，主动发现网络价值空间与潜在网络隐患。

追踪建立网络通讯数据的关联索引，海量数据的高精深度挖掘以及长期趋势统计。

取证网络事件的重组还原与再现，用于安全事件取证与网络问题防范。

科来网络回溯分析系统分布式特点采用C/S架构，服务器端实现无人值守海量数据采集、高性能实时分析跨网段，跨地域远程监控管理服务器端采集，分析，存储数据用户控制台可一对多管理服务器可选硬件化，提供更高的性能科来网络回溯分析系统nn科来网络回溯分析系统科来网络回溯分析系统具备大容量存储空间，能够长期保存关键的网络流量数据，具备大容量存储空间，能够长期保存关键的网络流量数据，为网络为网络安全安全管理提供强大的回溯分析能力，一旦问题出现，可以将发生问题时的管理提供强大的回溯分析能力，一旦问题出现，可以将发生问题时的网络流量提取进行分析，不对网络产生影响，弥补网络流量提取进行分析，不对网络产生影响，弥补IDSIDS、网管产品、防火墙的、网管产品、防火墙的不足不足；

nn当网络出现异常时当网络出现异常时，通过警报、专通过警报、专家家诊诊断、行为分析断、行为分析能够科学有效的能够科学有效的对进行对进行定位，定位，迅速迅速判定判定网络异常的原因，进行责任区分，提高解决网络问题的效率和能力；

网络异常的原因，进行责任区分，提高解决网络问题的效率和能力；

nn对网络中可能存在的对网络中可能存在的ARPARP攻击、蠕虫病毒和网络攻击行为攻击、蠕虫病毒和网络攻击行为进行进行主动分析和发现，主动分析和发现，不在依赖于任何特征或关键字，从而不在依赖于任何特征或关键字，从而避免这些问题造成网络瘫痪避免这些问题造成网络瘫痪；

nn提供安全审计功能，系统能存储长时间的网络流量，可与提供安全审计功能，系统能存储长时间的网络流量，可与IDSIDS、防火墙等产品相结、防火墙等产品相结合，为安全事件的处理提供原始数据；

合，为安全事件的处理提供原始数据；

nn通过网络分析全方位掌握网络的各种关键参数后，在与信息中心其它业务部门通过网络分析全方位掌握网络的各种关键参数后，在与信息中心其它业务部门的的协作中话语权得到提升。

协作中话语权得到提升。

ThankYou