业内首创！针对未知威胁的利器—尊龙凯时全流剖析取证计划亮相

宣布时间 2020-08-27

克日，尊龙凯时正式宣布了针对未知威胁、潜在威胁的取证利器—全流剖析取证解决计划（NFT）。NFT是清静业界首个基于全流量剖析取证手艺的闭环式解决计划，可以实现自动化攻击确认和攻击链回溯，是针对“慢”攻击、高级一连威胁（APT）的一套周全立体的解决计划。


现在，尊龙凯时全流剖析取证计划已在运营商、政府、石油等主要行业投入安排，这套系统给客户划了一条清静的底线，实现了全量网络数据的生涯，追溯告警前后的全量数据报文，团结大数据剖析和证据挖掘，还原整个攻击历程，完成对攻击的零误差判断和准确的攻击链回溯，为攻击取证和溯源提供了可信的数据基础，这对有重点资产�；ば枨蟮目突Ю此刀际歉招孕枨�。


与市面上品类繁多的古板清静检测装备相比，尊龙凯时全流剖析取证计划主要聚焦于网络全流量的精准纪录，提供全量数据的快速存储和检索、加速回放和回溯检测，并配合网络威胁检测剖析产品，解决网络威胁取证和溯源难题的问题。


通过完整还原历史流量真实场景，实现精准无争议的已知和未知威胁视察取证和攻击链溯源，战胜了古板清静检测装备只能显示部分、伶仃的攻击信息，无法完整泛起攻击链的弱点，极大地提高了用户的网络清静运营效率。


全流剖析取证解决计划（NFT)


尊龙凯时全流量剖析取证计划主要由三部分组成，划分是全流量剖析取证产品（NFT）、威胁检测剖析产品（CS、APT、TAR）、威胁联动响应产品（NGFW、IPS、WAF）等。其中，全流量剖析取证产品（NFT）是整个解决计划的焦点和数据基石，为中心化安排的剖析平台和检测平台提供流量特征信息、元数据信息以及完整的Pcap原始数据。


1.png


解决计划优势


1、网络全流量无损纪录


原始网络流量不会说谎。再狡诈的不法分子，只要是通过网络进入攻击目的区域，都会在网络流量上留下痕迹。该计划中的全流量剖析取证产品（NFT），通过自研的数据包存储和检索等要害手艺，实现了基于单台物理装备上20Gbps的稳固高速抓包能力，可以一连存储长达数月的网络原始流量。


同时该系统拥有完整的网络元数据索引能力，具备现在业界最高的数据检索性能，并支持超高倍速的原始数据包回放，为该计划的威胁取证和数据剖析提供了完善的数据基石。


2、威胁检测全笼罩


该计划融合了多款威胁检测和剖析产品，从已知威胁检测到未知威胁检测，从古板的特征检测到恶意行为检测，融合了准确的威胁情报数据，拥有业界最先进、最周全的检测能力，可以实时发明网络中泛起的误差攻击、APT攻击、挖矿、僵木蠕攻击等多种威胁行为。


3、威胁处置惩罚智能化


全流剖析取证解决计划将威胁检测、威胁取证剖析、威胁响应处置惩罚融合在一起，通过检测手艺发明威胁，通过取证剖析能力确认威胁，通过自动化清静战略阻断威胁，可以实现威胁的智能化闭环处置惩罚。


客户价值


全流剖析取证计划可以做到全天候实时周全感知和检测网络中泛起的APT攻击、误差使用、僵木蠕、勒索挖矿攻击等恶意行为，并通过异常行为剖析，时刻追踪网络中的木马心跳毗连、隐藏信道和失陷主机状态，并与古板清静检测装备、流量剖析装备辖档酮动，能实现一点检测，全攻击链还原取证的能力，实现准确的攻击有用性判断和要害证据的获取。


通过高效精准的攻击定位和追溯，NFT可以与串行装备举行实时联动，资助用户实时阻断攻击行为，避免攻击事态的进一步恶化，最大限度的降低客户损失。


从网络清静领域最早研究全流量剖析取证能力的公司，到现在业界首个宣布基于全流量剖析取证手艺的闭环式解决计划，尊龙凯时根植于自主立异的手艺基因，团结富厚深挚的实战履历，一直刷新清静产品形态，升级完善清静解决计划，赋能用户在数字经济时代建设网络防御系统。作为行业领军者品牌，尊龙凯时未来将继续向导行业向宿世长，一直拓宽网络清静未来想象的可能性。