根據(jù)啟明星辰高級威脅檢測與響應產(chǎn)品線總監(jiān)倪海洋介紹，本次發(fā)布的新一代全流量分析取證解決方案是啟明星辰新品和先前成熟的產(chǎn)品相結(jié)合 。其主要涉及三類產(chǎn)品，分別包括CS、APT、TAR為代表的威脅檢測分析產(chǎn)品，以NGFW、IPS、WAF為代表的威脅聯(lián)動響應產(chǎn)品以及最新發(fā)布的全流量分析取證產(chǎn)品NFT，通過對三類產(chǎn)品的部署，能夠形成一個完整的閉環(huán)，而NFT也是整個解決方案的核心 。
倪海洋表示，啟明星辰此次發(fā)布的新品是網(wǎng)絡(luò)安全業(yè)界第一款全流量分析取證產(chǎn)品 ， 相比傳統(tǒng)的網(wǎng)絡(luò)安全體系來講，全流分析取證解決方案主要具有以下幾點優(yōu)勢：
●網(wǎng)絡(luò)全流量無損記錄：原始網(wǎng)絡(luò)流量不會說謊 。再狡猾的不法分子 ， 只要是通過網(wǎng)絡(luò)進入攻擊目標區(qū)域，都會在網(wǎng)絡(luò)流量上留下痕跡 。該方案中的全流量分析取證產(chǎn)品(NFT)，通過自研的數(shù)據(jù)包存儲和檢索等關(guān)鍵技術(shù)，實現(xiàn)了基于單臺物理設(shè)備上20Gbps的穩(wěn)定高速抓包能力 ， 可以連續(xù)存儲長達數(shù)月的網(wǎng)絡(luò)原始流量 。
同時該系統(tǒng)擁有完整的網(wǎng)絡(luò)元數(shù)據(jù)索引能力，具備目前業(yè)界最高的數(shù)據(jù)檢索性能，并支持超高倍速的原始數(shù)據(jù)包回放，為該方案的威脅取證和數(shù)據(jù)分析提供了完美的數(shù)據(jù)基石 。
【zbc 張碧晨】●威脅檢測全覆蓋：該方案融合了多款威脅檢測和分析產(chǎn)品，從已知威脅檢測到未知威脅檢測，從傳統(tǒng)的特征檢測到惡意行為檢測，融合了精確的威脅情報數(shù)據(jù) ， 擁有業(yè)界最先進、最全面的檢測能力，可以及時發(fā)現(xiàn)網(wǎng)絡(luò)中出現(xiàn)的漏洞攻擊、APT攻擊、挖礦、僵木蠕攻擊等多種威脅行為 。
●威脅處理智能化：全流分析取證解決方案將威脅檢測、威脅取證分析、威脅響應處置融合在一起，通過檢測技術(shù)發(fā)現(xiàn)威脅，通過取證分析能力確認威脅 ， 通過自動化安全策略阻斷威脅 ， 從而實現(xiàn)威脅的智能化閉環(huán)處理 。
袁智輝表示，啟明星辰作為一家以檢測技術(shù)起家的網(wǎng)絡(luò)安全公司，其在特征檢測層面有著深厚的技術(shù)和客戶積累 。而全流量分析取證解決方案的應用勢必會給用戶帶來更深層次的安全體驗，其能夠做到全天候的實時安全檢測和防護，此外通過高效精準的攻擊定位和追溯，能夠與串行設(shè)備進行實時聯(lián)動，幫助用戶及時阻斷攻擊行為 ， 防止攻擊事態(tài)的進一步惡化，從而最大限度的降低客戶損失 。
寫在最后
作為全流量分析取證層面第一個吃螃蟹的企業(yè)，啟明星辰的全流量分析取證解決方案能夠切實解決當前企業(yè)所面臨的取證、分析、溯源困難的問題 。相信在啟明星辰的帶動下，未來會有越來越多的安全企業(yè)加入到全流量分析的行列中 ， 通過全方位、全天候的全流量分析檢測，讓網(wǎng)絡(luò)攻擊再無匿身之地!
推薦閱讀
- 怎么查養(yǎng)老保險 怎么查養(yǎng)老保險交幾年了
- 夢到狗上樹 夢到狗上樹是什么預兆
- 夢到銀杏果 夢到銀杏果成熟落在地上
- 夢到大樹根 夢到大樹根部很大
- 孕婦夢到高跟鞋 孕婦夢到高跟鞋的鞋跟斷了
- 夢到吃青杏 夢到吃青杏是什么意思
- 農(nóng)村生活垃圾分為幾類 農(nóng)村生活垃圾分為幾類類別
- 微信健康碼怎么不能用了 微信健康碼怎么不能用了呢
- 電子手剎冬天凍住了怎么辦？
- 肇慶抗原檢測結(jié)果怎么看？