天融信全流量威脅溯源系統(tǒng)

具備數(shù)據(jù)全流量存儲的能力，7*24小時實時抓取流量，將所有數(shù)據(jù)以PCAP文件的形式留存于本地，無論是正常包，還是異常包，滴水不漏，全部留存，提供了具有法律效力的流量會話記錄，供用戶隨時調(diào)取。

支持對流量中所有字段的通聯(lián)關(guān)系進行分析，以通聯(lián)關(guān)系圖的形式，通過不同的顏色和連接線的粗細大小，清晰展示網(wǎng)絡(luò)環(huán)境中的源目關(guān)系及會話情況，進而精準鎖定數(shù)據(jù)流在網(wǎng)絡(luò)中的傳輸蹤跡。

運用Elasticsearch技術(shù)，基于Lucene的倒排索引機制，具備快速的數(shù)據(jù)檢索能力，提供千萬級數(shù)據(jù)秒級查詢。系統(tǒng)提供了視圖檢索模塊，使檢索方式更加便捷，同時支持標簽功能，用戶可以為關(guān)注的流量數(shù)據(jù)打上標簽，通過檢索標簽，使得流量回溯更快更高效。