天融信网络流量分析审计系统

天融信网络流量分析审计系统

产品分类：基础网络安全 / 边界安全

融合智算与安全两大能力，提供高效易用的AI基础设施和安全可靠的AI开发环境，助力企业快速安全落地大模型应用。

网络流量分析审计系统简介

天融信网络流量分析审计系统TopNTA对镜像流量高速并行处理，对用户、应用、内容、访问行为、业务性能、IT资产等流量组成元素深度透视并关联分析。TopNTA提供GIS威胁地图显示，高效检测引擎辅以威胁情报检测僵木蠕、流行病毒、APT攻击并及时响应预警。实时压缩存储原始数据包和流量分析日志，以便业务故障和安全事件的取证回溯。

应用场景

针对企业网、园区网等内网环境的流量分析场景，天融信网络流量分析审计系统TopNTA通过旁路部署方式采集网络通信设备或分流设备的镜像流量，对多个关键网络节点流量监控和分析。单台设备最多支持八条物理链路接入。

针对多分支、多区域复杂的网络环境下的流量分析场景，天融信网络流量分析审计系统TopNTA采用多台NTA设备作为探针分布式部署在不同分支单位、不同网络区域，深度对接态势感知平台，实现大型复杂网络场景下的流量统一分析展示、预警响应。

天融信网络流量分析审计系统TopNTA适配主流公有云，支持虚拟化部署，对云数据中心的虚拟网络的镜像流量数据进行全面采集、分析、检测，实现对云原生应用的流量可视化、安全可视化、资产可视化。

客户价值

准确识别网络中的应用协议，解析流量中的主机用户和端口服务，监控所有访问连接行为，梳理统计流量组成和占比，为客户直观可视化展示某一时间点或某一时间段的网络流量情况。

通过对延时、丢包、重传等网络参数指标的细粒度监控分析，对WEB、DNS、数据库、邮件等关键应用的实时监控分析实现网络性能和应用性能自动化分析管理，辅助网络和应用性能故障定位和原因研判。

提供全局安全态势感知能力，帮助管理者掌握全网安全威胁和资产状况，深度精准检测网络流量攻击、僵尸、木马、蠕虫、病毒等安全风险并及时预警响应，主动探测扫描资产信息和脆弱性，自动梳理资产数据并做资产主机画像。

对完整的会话访问日志和原始通讯数据进行全流量保存，具备快速的会话数据检索能力，在海量历史数据中秒级提取查询关键数据，还原网络、安全、业务事件发生时的全部会话内容和异常行为，实现数据包级的溯源取证和责任判定。

成功案例

为进一步加强业务数据防护和提高网络安全运维的效率，天融信网络流量分析审计系统对整个系统网络流量、网络资产、安全事件进行监视和分析。能够有效识别出网络系统中存在的安全风险，为网络提供全方位的综合防御与保护，实现对整个系统的风险感知预警，提升日常安全运维工作效率，保障网络与数据的安全性，提升网络的可用性与稳定性。

客户旨在通过产品实现自动化的渗透测试能力，对银行总部及分支单位的各种网络环境进行持续、常态化的渗透测试，全面开展自身以及下属单位业务资产的安全风险检查工作。我司天融信自动化渗透测试系统对客户在公网生产环境中的400多个Web站点开展了10天的持续测试，总共发现384个漏洞，其中超危漏洞2个，高危漏洞37个，中危漏洞156个，低危漏洞189个。通过持续的渗透评估，全面提升了客户业务资产安全性，协助客户建立了更加完善的安全管理体系，提高了整体安全防护水平。

产品优势

项目	说明
产品优势 态势分析	全网可视化态势感知能力，针对全局威胁、横联威胁、外联风险、网络资产、网络性能多维度、全方位展示网络态势。
流量分析	采用高性能流量解析引擎，精准识别和深度解析L2-L7层网络应用协议，细粒度展现流量组成，支持流间下钻分析和行为关联分析。
安全检测	支持基于事件和资产的聚类安全威胁分析，僵木蠕和挖矿病毒场景化专题分析。支持对文件内容还原和病毒检测，内置威胁情报库多维验证，提升检测精准性。
回溯分析	通过旁路镜像采集并压缩存储全量数据包，通过会话记录深度展现连接会话、协议解码、元数据等信息，以便快速索引、回溯、取证。
资产梳理	采用主动高效漏扫引擎结合被动流量的解析数据进行主机画像，全面展示全网资产指纹信息和漏洞风险信息，同时支持手动的资产录入和信息修改。
业务分析	对Web服务、DNS服务、数据库业务、音视频业务、邮件业务、FTP文件业务等关键应用分析监测，通过多种KPI指标评估，主动高效为用户提供业务优化和故障分析依据。

服务与支持

深圳市华南腾飞科技有限公司提供天融信产品选型咨询、方案设计、批量采购、上门部署与售后维保一站式服务，覆盖政府、金融、能源、教育、医疗与大型企业场景。

本文内容整理自天融信官方产品资料，具体配置与功能以厂商最新官方文档为准。