需求分析
随着“云物大智移”的生长，宁静问题与新的应用，新的场景融合的情况日趋增多，网络的庞大性，脆弱性，无序性问题日趋严重，网络运维人员需要一款网络流量分析产物，为网络运维与管理提供高质量的数据支撑，提升精细化网络运维与管理能力 。网络宁静攻击中的新型/变形病毒、蠕虫、木马、高级连续威胁等攻击难以通过传统的基于特征匹配，时间点检测的宁静防御手段预先发现这些潜在攻击 。一直要到有重大攻击、大量数据泄露、大量病毒散播或非法占用资源严重时才会收到告警，所以发现网络异常的时间节点至关重要 。通过NBA产物，及早发现网络流量异常，降低网络宁静事故损失 。网络宁静法的宣布与实施让网络宁静行业从合规驱动走向了强制驱动，NBA产物可提供历史流量数据，具有追溯历史行为、追溯取证功效 。加强USM的分析深度，成为USM产物的有效增补 。将流量数据和日志数据集成后会给USM带来很多突破：拓宽数据源头，可以加强威胁检测和修正能力；集成了流量信息的USM在上下文感知、态势感知、有网络可见性要求场景的功效会有很大的提升 。
产物简介
产物简介
泰合网络行为分析系统是东森平台自主研发的以深度流分析技术为基础，结合DPI、SNMP等技术的大数据架构流量分析产物，为客户透视网络流量漫衍情况、智能化检测网络流量异常情况、精细化流量追溯取证管理，实现客户网络流量的宁静可视化、秩序可视化 。
针对于单独销售NBA的用户场景，可凭据用户的网络情况进行单级单机部署或者单级漫衍式部署，单级漫衍式部署可考虑将漫衍式流收罗器FC部署在下级分支机构，然后将收罗内容转发给泰合NBA进行可视化泛起和流量分析 。
针对于作为USM流�？橄鄣挠没С【�，可部署多台NBA，并构建一个USM总中心连接若干NBA分中心的部署模式 。USM中心进行全网的管理，泛起，监督各个分中心的事情 。
功效特点
-
精细化追溯取证：
支持基于规则的历史流量的相关性分析 。
支持基于流量属性字段以及已有过滤器条件查询或追溯 。
支持自动抓取告警的原始pcap包，从而实现攻击回放，攻击取证功效 。
-
智能化检测流量异常：
基于威胁情报的预警：恶意域名预警，恶意IP预警，恶意URL预警 。
基于自学习基线的流量行为异常检测：支持8大类49小类异常流量检测计谋（Ddos攻击，蠕虫事件，网络误用，流量超常，协议比例异常，流量漫衍异常等） 。
基于业务合规规则的流行为监测：内置多个场景（互联监控，外联行为，内联行为，权限绕过等） 。
-
透视流漫衍：
便捷的计谋选取式机制：内置51条流量梳理计谋，流量属性37个，相关属性字段多达29个 。
灵活的流量事件的全文检索能力：支持正则表达式和要害字的快速搜索 。
全面的流量宏观展收趋势分析能力：分析角度包罗时间，空间，流量统计字段三个维度 。
技术优势
-
网络拓扑自动构建
无需手动连线，自动构建网络拓扑关系图
-
业务访问关系自动发现
接纳数据挖掘分析技术，智能梳理业务各个资产间的访问关系 。
-
资产连续监控
建立IP基线，发现新泛起的源目的IP 。连续监测IP地址网络信息、活跃状态、协议流量漫衍、应用信息、会话信息等 。
-
威胁预警
获取内外部相关的威胁情报信息，用于关联分析和实时监测 。
-
强大的数据检索与交互能力
支持全文检索技术，可以结合时间和要害词进行搜索，实时展示搜索结果 。
-
接纳多位一体的检测手段
基于先验知识的规则，基于周期性、时间窗口的自学习行为基线，基于特征指纹的特征检测技术，基于黑白名单的检测技术四种技术相结合来智能化检测异常 。
-
独创加强型vFlow
对数据包内容进行基于扩展NetFlow的流量分析技术的处置，转换成东森平台独占的vFlow 。
-
大数据技术架构
接纳了业界领先的数据处置、分析与存储架构，使得NBA成为一款能够支撑长时间大流量的分析系统 。
京公网安备11010802024551号