需求分析
随着网络和信息技术的高速生长，用户的网络规模在不停扩大，承载的业务也在不停增多，为此网络中的流量也愈加庞大 。通过对网络中业务的分析，梳理了当前网络中存在的典型问题如下：
产物简介
产物简介
FlowEye宁静域流监控系统依托东森平台集团自身在宁静行业多年的经验积累和技术沉淀，适应信息宁静技术生长的新趋势，适时推出的一款主动化宁静运维管理系统 。此系统集网络访问行为监控、网络流量管理、监控、分析于一体，以IP资产为核心，通过对网络中的流量进行审计，梳理出网络中的互访关系，监控网络中的访问行为；通过对网络中的异常行为分析建立算法模型，准确识别出异常行为，通过溯源，近而定位原因；另外此还提供了专门的防火墙计谋分析和梳理功效，通过对防火墙计谋的分析梳理出计谋的有效性，并为用户提供合理化的建议 。此系统从实际使用出发，接纳专家的视角，充实考虑运维人员、宁静服务人员的需求 。节省了人力，大大提高了事情效率 。目前，此系统已乐成应用在多个领域，包罗运营商、金融、能源、公安、政府、烟草、教育等，乐成资助众多客户实现了宁静运维管理事情从被动向主动、宁静建设路线从合规化向合规与实际需求相结合、网络威胁从被动响应向主动感知、主动干预的转变 。
功效特点
-
防火墙计谋管理：
系统能够对主流防火墙计谋配置问题和使用情况进行分析，并为新部署的防火墙，快速梳理出一个基础计谋 。
-
异常行为检测：
系统依托自身存储的海量网络流行为信息，通过分析流量的行为特征，能够发现多种异常流量 。
-
流量行为报表：
系统支持流量报表的自界说 。支持报表导出为pdf、word、html、excel多种格式，支持报表计划 。
-
查询统计：
系统提供一个强大灵活的流量查询引擎，查询结果列表展示，查询结果可导出excel表 。
-
流量监控：
系统提供行为发生时的流量的趋势、Top10 IP、Top10应用监控功效，支持监控范围自界说，可自界说监控的IP范围、服务、端口、收罗引擎及接口、流量偏向等 。
-
互联监控：
系统提供的互联监控功效，形象展示出互联关系黑白名单类型，支持图形工具下钻，支持监控图的缩放、导出等操作 。
-
IP管理：
所有的流量都是来自于IP节点，系统从宁静管理的角度将IP划分为可信的已知IP和不行信的未知IP 。
-
黑白名单管理：
系统提供黑白名单方式管理流量的功效 。黑白名单由五元组界说，用户可以在系统新建黑白名单，也可以从excel表导入 。
技术优势
-
智能计谋梳理
接纳基于流量和宁静域配置的计谋智能梳理技术，解决了用户为新防火墙快速配置计谋的难题 。
-
IP地理定位
系统接纳IP地理定位技术，不光增强了数据的可读性和关联性，更富厚了数据分析的视角 。
-
可视化
系统接纳地图、拓扑图、柱状图、饼状图、趋势图等数据可视化展现技术，使得数据展现更直观，监控分析事情更轻松 。
-
数据聚合
预先对基础数据凭据差异主题进行聚合处置，保证用户查询的快速响应 。
-
高性能抓包
凭据磁盘的事情原理，对包存储算法进行优化，抓包存储性能接近千兆 。
-
基于行为的检测
系统的异常流量检测全部接纳基于流量的行为分析技术，不需要特征库，可以应对已知和未知威胁 。
用户价值
——无滋扰式部署：系统接纳旁路漫衍式部署方式收罗流量，对用户网络无任何影响 。
——数据富厚：系统不光具有海量的数据存储能力，还提供从基本的流信息到会话内容，到最原始的网络包等差异粒度的数据 。除了这些来自数据包的信息外，还提供了地理位置信息、IP分组信息、设备名字等越发易读的关联信息 。
——分析灵活：系统提供灵活的查询分析手段，支持富厚的查询条件及组合，以及富厚的查询结果分组和排序，可满足用户灵活多样的数据分析要求 。
——名单计谋配置灵活：系统不光支持名单和计谋的IP地址引用具体IP，更支持IP地址引用地理区域 。这对于那些无法确切描述IP地址，但可以描述地理区域的场所十分方便 。如用户可以轻松地配置出Internet到当地网络、某国到当地网络等等这样的计谋 。
——可视化展现：系统通过地图、拓扑图、柱状图、饼状图、趋势图等多种方式实现数据展现，展现的数据越发直观易懂 。
——操作简单：承袭东森平台“让宁静变得简单”的理念，除了须要的IP配置外，系统几乎不需要用户做任何配置即可投入运行 。
京公网安备11010802024551号