需要分析
随着网络和信息技术的高快发展，用户的网络规模在不休扩大，承载的业务也在不休增多，为此网络中的流量也愈加复杂 。通过对网络中业务的分析，梳理了当前网络中存在的典型问题如下：
产品简介
产品简介
FlowEye安全域流监控系统依附GA黄金甲集团自身在安全行业多年的经验堆集和技术沉淀，适应信息安全技术发展的新趋向，当令推出的一款自动化安全运维治理系统 。此系统集网络接见行为监控、网络流量治理、监控、分析于一体，以IP资产为主题，通过对网络中的流量进行审计，梳理出网络中的互访关系，监控网络中的接见行为；通过对网络中的异常行为分析成立算法模型，正确鉴别出异常行为，通过溯源，近而定位原因；另表此还提供了专门的防火墙战术分析和梳理职能，通过对防火墙战术的分析梳理出战术的有效性，并为用户提供合理化的建议 。此系统从现实使用启程，选取专家的视角，充分思考运维人员、安全服务人员的需要 。节俭了人力，大大提高了工作效能 。目前，此系统已成功利用在多个领域，蕴含运营商、金融、能源、公安、当局、烟草、教育等，成功援手多多客户实现了安全运维治理工作从被动向自动、安全建设路线从合规化向合规与现实需要相结合、网络威胁从被动响应向自动感知、自动过问的转变 。
职能特点
-
防火墙战术治理：
系统可能对主流防火墙战术配置问题和使用情况进行分析，并为新部署的防火墙，急剧梳理出一个基础战术 。
-
异常行为检测：
系统依附自身存储的海量网络盛行为信息，通过度析流量的行为特点，可能发现多种异常流量 。
-
流量行为报表：
系统支持流量报表的自界说 。支持报表导出为pdf、word、html、excel多种体式，支持报表打算 。
-
查问统计：
系统提供一个壮大矫捷的流量查问引擎，查问了局列表展示，查问了局可导出excel表 。
-
流量监控：
系统提供行为产生时的流量的趋向、Top10 IP、Top10利用监控职能，支持监控领域自界说，可自界说监控的IP领域、服务、端口、采集引擎及接口、流量方向等 。
-
互联监控：
系统提供的互联监控职能，形象展示出互联关系是非名单类型，支持图形对象下钻，支持监控图的缩放、导出等操作 。
-
IP治理：
所有的流量都是来自于IP节点，系统从安全治理的角度将IP划分为可信的已知IP和不成信的未知IP 。
-
是非名单治理：
系统提供是非名单方面式治理流量的职能 。是非名单由五元组界说，用户能够在系统新建是非名单，也能够从excel表导入 。
技术优势
-
智能战术梳理
选取基于流量和安全域配置的战术智能梳理技术，解决了用户为新防火墙急剧配置战术的难题 。
-
IP地理定位
系统选取IP地理定位技术，不只加强了数据的可读性和关联性，更丰硕了数据分析的视角 。
-
可视化
系统选取地图、拓扑图、柱状图、饼状图、趋向图等数据可视化展示技术，使得数据展示更直观，监控分析工作更轻松 。
-
数据聚合
预先对基础数据依照分歧主题进行聚合处置，保障用户查问的急剧响应 。
-
高机能抓包
凭据磁盘的工作道理，对包存储算法进行优化，抓包存储机能靠近千兆 。
-
基于行为的检测
系统的异常流量检测全数选取基于流量的行为分析技术，不必要特点库，能够应对已知和未知威胁 。
用户价值
——无滋扰式部署：系统选取旁路散布式部署方式采集流量，对用户网络无任何影响 。
——数据丰硕：系统不只拥有海量的数据存储能力，还提供从根基的流信息到会话内容，到最原始的网络包等分歧粒度的数据 。除了这些来自数据包的信息表，还提供了地理位相信息、IP分组信息、设备名字等越发易读的关联信息 。
——分析矫捷：系统提供矫捷的查问分析伎俩，支持丰硕的查问前提及组合，以及丰硕的查问了局分组和排序，可满足用户矫捷多样的数据分析要求 。
——名单战术配置矫捷：系统不只支持名单和战术的IP地址引用具体IP，更支持IP地址引用地理区域 。这对于那些无法确切描述IP地址，但能够描述地理区域的场所极度方便 。如用户能够轻松地配置出Internet到本地网络、某国到本地网络等等这样的战术 。
——可视化展示：系统通过地图、拓扑图、柱状图、饼状图、趋向图等多种方式实现数据展示，展示的数据越发直观易懂 。
——操作单一：秉承GA黄金甲“让安全变得单一”的理想，除了必要的IP配置表，系统险些不必要用户做任何配置即可投入运行 。
京公网安备11010802024551号