政府

提升排障效率,助力政务网安全可靠运行

随着“互联网+政务服务”普及,电子政务网的运维工作面临诸多挑战,其首要任务要确保各项业务系统安全可靠运行。很多政府单位在实际运维工作中,普遍采用经验法则,“摸着石头过河”,日常工作中常处于“救火”状态,非常被动地处理各种故障,并且由于缺乏有力工具,故障诊断过程费时费力,往往达数月之久。电子政务网运维亟需通过专门网络取证(network forensics)系统作为载体和手段提升网络信息化管理水平。

政务网运维面临的主要问题

  • 业务故障影响巨大却难以排查
  • 层出不穷的系统漏洞和网络攻击

方案

从网络流量痕迹分析取证出发,让潜在的业务故障和未知风险,无处遁形。利用网络取证技术,通过抓取、记录和分析网络真实数据以发现网络攻击或业务故障事件的来源。一方面通过对网络流量实时监控和异常告警,实现网络安全风险和业务故障的早期预警;另一方面通过对原始数据全量保存,根据异常网络流量回溯分析实现网络攻击和业务故障的过程还原、事件溯源和调查取证。

溯源取证

全流量留存及历史数据回溯取证功能,为定位偶发的业务故障及安全事件提供真实数据证据,责任认定迅速,减少故障诊断时间。

早期预警

全流量分析,透视网络内容,分析流量行为特征,实时监测可疑行为和异常流量,主动发现和预警潜在业务故障和未知风险,提前介入处置,减少故障损失,迅速堵上漏洞。

价值

提升故障诊断效率

全流量留存及历史数据回溯取证功能,为定位偶发的业务故障及安全事件提供真实数据证据,责任认定迅速,减少故障诊断时间。

发现可疑流量

基于流量行为的告警模型,用于检测和发现网络中行为可疑的连接会话和访问关系,从而检出网络中出现的未知风险和可疑流量。

还原真实数据

深度数据包协议解码、内容重组、操作命令审计和会话过程分析功能,还原真实攻击过程,真正掌握安全攻击的来源、手法等信息,为安全防御提供策略依据。

咨询电话:010-8446 3509

致力于网络流量分析技术的研发和推广,助您提升网络运维和安全防护能力。