当前，烟草行业积极应用互联网、大数据、云计算等前沿信息技术和管理手段，竭力打造烟草行业统一资源管理服务体系，提高资源利用率，改善企业的管理效率，为适应未来信息技术发展奠定基础。对此，烟草企业网络运维部门一直致力于维护网络系统安全可靠运行，保障烟草企业各项业务的良性运转。烟草行业作为国家重点行业之一，近年来积极响应公安部号召，积极参与年度攻防演练，不断检验和提升自身网络安全防护水平，增强应急处理协商配合能力，化解网络安全重大风险。
从网络流量痕迹分析取证出发，让潜在的业务故障和未知风险，无处遁形。利用网络取证技术，通过抓取、记录和分析网络真实数据以发现网络攻击或业务故障事件的来源。一方面通过对网络流量实时监控和异常告警，实现网络安全风险和业务故障的早期预警；另一方面通过对原始数据全量保存，根据异常网络流量回溯分析实现网络攻击和业务故障的过程还原、事件溯源和调查取证。
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
全流量分析，透视网络内容，分析流量行为特征，实时监测可疑行为和异常流量，主动发现和预警潜在业务故障和未知风险，提前介入处置，减少故障损失，迅速堵上漏洞。
全流量留存及历史数据回溯取证功能，为定位偶发的业务故障及安全事件提供真实数据证据，责任认定迅速，减少故障诊断时间。
基于流量行为的告警模型，用于检测和发现网络中行为可疑的连接会话和访问关系，从而检出网络中出现的未知风险和可疑流量。
深度数据包协议解码、内容重组、操作命令审计和会话过程分析功能，还原真实攻击过程，真正掌握安全攻击的来源、手法等信息，为安全防御提供策略依据。
