流量检测产品研发方向

基于原始流量采集的流量检测分析产品研发方向

原始流量

• 安全分析引擎
  • 原始流量通过安全分析引擎处理分析，形成安全事件
  • 安全事件
    • 安全事件具有以下属性
    • 事件类别
      • APT攻击
      • 僵木蠕感染
      • 高频访问
    • 事件级别
      • 1~5级
    • 源/目的IP
    • 事件频次
    • 发生时间
    • 不同的数据展示方式形成不同的功能页面
      • 攻击事件管理
      • 受感染主机管理
      • C&C服务器管理
      • 资产威胁值评估
      • 攻击溯源
      • 紧急事件管理
      • 其他功能
    • 其他字段
• 文件捕获
  • 恶意文件分析技术（沙箱技术）
    • 分析文件属性判断文件安全性
    • 威胁情况
    • 传播次数
    • MD5特征
    • 感染病毒木马
    • 不同的数据展示方式 形成不同的功能页面
      • 文件威胁分析
      • 文件审计
      • 病毒木马扫描
      • 动态模拟分析
      • 其他功能
• 抓包
  • 对原始流量进行抓包分析， 对可疑事件进行求证
  • Cap格式文件
    • 已知威胁溯源
    • 可疑威胁分析求证
• 流量统计
  • 对网络流量走向、分布进行统计
  • UEBA分析
  • 流量趋势分析
  • 流量访问频次统计
  • 不同的数据展示方式 形成不同的功能页面
    • 全网访问关系可视化
    • 流量基线预测
    • 高频访问发现
    • 攻击线路可视化
    • 异常行为分析
      • 异常外连检测
      • 工作效率分析
      • 离职风险分析
      • 敏感信息访问
    • 其他功能