天融信全流量威脅溯源系統(tǒng)

具備數(shù)據(jù)全流量存儲(chǔ)的能力，7*24小時(shí)實(shí)時(shí)抓取流量，將所有數(shù)據(jù)以PCAP文件的形式留存于本地，無(wú)論是正常包，還是異常包，滴水不漏，全部留存，提供了具有法律效力的流量會(huì)話記錄，供用戶隨時(shí)調(diào)取。

支持對(duì)流量中所有字段的通聯(lián)關(guān)系進(jìn)行分析，以通聯(lián)關(guān)系圖的形式，通過(guò)不同的顏色和連接線的粗細(xì)大小，清晰展示網(wǎng)絡(luò)環(huán)境中的源目關(guān)系及會(huì)話情況，進(jìn)而精準(zhǔn)鎖定數(shù)據(jù)流在網(wǎng)絡(luò)中的傳輸蹤跡。

運(yùn)用Elasticsearch技術(shù)，基于Lucene的倒排索引機(jī)制，具備快速的數(shù)據(jù)檢索能力，提供千萬(wàn)級(jí)數(shù)據(jù)秒級(jí)查詢。系統(tǒng)提供了視圖檢索模塊，使檢索方式更加便捷，同時(shí)支持標(biāo)簽功能，用戶可以為關(guān)注的流量數(shù)據(jù)打上標(biāo)簽，通過(guò)檢索標(biāo)簽，使得流量回溯更快更高效。