Tistone M网络服务监控系统

产品介绍

系统特点

基于DPI+DFI技术的高性能数据包采集和智能分析的软硬件一体化平台，实时全量捕获数据包级网络通讯流量，能提供最精确、最全面的网络流量、性能、安全及业务统计数据，达到对网络服务任何时间任何地点的可视性监视，全方位协助客户合理分配网络资源，净化网络通道，保障关键业务性能。

核心功能

该系统以资产为核心，配合系统自带的流量分析（流量轨迹分析，上网行为分析，异常流量检测）、安全检测（病毒检测、漏洞扫描、攻击检测等安全事件分析）、溯源取证（原始数据报文解码分析，安全事件数据取证分析，会话日志回溯分析）、性能分析（网络性能分析，业务性能分析，业务系统可用性分析；设备、链路管理分析），实现多维分析管理。流量、性能、安全构建三角分析模型，综合评估资产风险状态的同时呈现流量维度分层流量、用户数、老化流、新增流、并发流异常分析，性能维度时延、丢包率、拥塞率、HTTP响应成功率、DNS请求成功率、SIP通话数、Oracle/mysql/pop3登录成功率异常分析，安全维度IDS攻击方与被攻击方场景分析、漏洞扫描与指纹特征分析、病毒及威胁文件还原分析的多层评测。

适用范围

适用于需要使用网络来提供公共服务的企事业单位、运营商等，尤其是需保证网络和核心应用正常运行的单位，提供对网络数据实时深度监控与可视化分析手段。

系统功能

态势感知

大屏实时监控网络，运用GIS将虚拟网络和现实业务结合，从多维度、多视角，以可视化方式整体展示网络流量变化趋势和异常情况，实现网络整体态势的可视化。

检测网络中存在的各种异常流量与攻击行为，能够感知DDOS攻击、APT攻击、异常用户行为，以及0Day攻击等各类安全事件，涵盖大约35类检测，大约20000种攻击，并对攻击进行跟踪分析、告警，为决策层的提供安全提升的数据支撑。

网络性能态势

安全态势

资产态势

外联风险态势

横向威胁态势

流量透视

最细粒度的流量剖析，清晰地解释网络流量的"4W"问题:Who(谁)、What(什么类型的应用)、When( 在什么时间)和Where(流向哪里)，并进一步揭晓Why(为什么会这样)，能够对网络流量的应用、应用组、用户、用户组，国家、地域、外部地址、运营商、用户地域、vlan等10个以上维度的数据进行动态智能关联与Drill- Down分析，确定网络流量来源、识别其所对应的应用类型、记录其发生的时刻和存在的时间、追踪其传输的路径和目的地，提供对异常流量的定位、跟踪、溯源的手段。

性能监控

对企业各类业务（包括web、DNS、视频、流媒体、FTP、数据库、邮件、内部生产业务等）实时运行性能进行可视化深度分析，从上至下展示业务运行概览，时刻掌控告警信息，根据统计数据客户能轻松知晓链路中适合运行哪种业务，链路中哪种业务运行更加顺畅，有助于合理分配业务资源，为评估和优化业务系统性能提供依据。

溯源查证

实时全量捕获数据包级网络通讯流量，支持对网络流量的实时缓存和长期存储（根据网络存储资源配置情况确定存储周期），对存储下来的网络流量数据，可以按需进行数据包的历史回放，当问题发生时，能快速还原当时的通讯记录，从而做到快速的故障定位分析，网络和应用问题的快速解决，同时提供有效的责任界定依据。

故障处理

可以做到实时对网络、用户和业务故障的事前预警，全程可视，事后分析，贯穿运维故障全生命周期。对于系统所能获得的各种指标进行深层次建模分析，获得基准特征并建立基准线，支持基于链路层、网络层、传输层、应用层协议及连接数的阈值的提前预警，对告警信息进行详细分析，对触发告警指标的变化趋势进行分析，实现被动维护到主动预防技术手段的改变。

网络诊断

支持传输层性、网络层和链路层性能能分析。可提供完整的TCP会话流过程分析，根据细分数据则可定位性能故障和瓶颈在何处，精准定位问题根源组件，区分瓶颈是在网络侧还是服务器侧，有助于快速解决网络性能故障问题。