中科曙光网络流量回溯分析系统_网络质量实时监控系统_日志回溯与检索系统

立即咨询

立即试用

商务合作

中科曙光网络流量回溯分析系统

中科曙光网络流量回溯分析系统，整合网络质量实时监控系统、日志回溯与检索系统及用户上网行为审计系统。可实时监控网络质量、快速回溯检索日志、合规审计上网行为，适配政企网络管理场景，助力精准定位网络问题，保障网络安全合规，提升运维效率。

立即咨询

曙光网络核心业务板块 icon

网络空间环境的守护者
数字化转型的践行者

网络数据分析

服务于国家网络空间安全建设广泛应用于政法、运营商、金融、科教与企业

网络安全

基于国产芯片的安全平台与产品头部安全厂商战略合作伙伴

智慧工业

工业计算、安全与网络全面赋能国家新型工业化建设

曙光网络流量分析总体方案 icon

海量管道流量带来的运维风险 icon

业务复杂度高、故障定位难、网络资产不清晰、网络数据构成不透明、技术人员不够、缺乏决策依据

客户投诉，应用访问慢、无法加载、频繁掉线........

网速慢？

谁在占用带宽？流量构成是什么？
是谁慢？服务器还是网络传输？
有没有其他异常？长期趋势如何？

业务不稳定？

当时网络有没有问题？
谁在访问？出了什么故障？
不稳定的追溯分析？

到底什么问题？

是网络故障还是应用问题？
具体的故障节点在哪？
是偶然还是不间断出现？

全数据可视化分析与回溯 icon

应用价值：助力稳定、安全、高效运维

全数据持续采集分析
健康状况总体把握
阶段数据快速检索
关键节点数据可视化
威胁、异常发现与及时处理

网络与应用运行情况精细化管理

数据、会话、网络行为、应用数据、

主机数据、安全事件等信息统计、分析、记录与回溯 icon

网络数据采集

可支持分光、镜像、读取原始pcap包等多种方式对管道数据进行采集

网络数据可视化

基于DPI和DFI技术，将网络传输管道的数据基于应用可视化呈现

网络质量监控

对各类网络数据数据传输质量、带宽情况、链路情况、用户情况进行实时监控分析

全数据回溯

针对全量数据进行本地存储并可随时回溯分析，快速定位异常事件

异常行为分析

针对网络数据的各类应用协议及动作行为进行深度分析，挖掘潜在风险

网络流量回溯分析系统 icon

应用识别

基于DPI和DFI技术
10000种应用协议识别
识别库不断更新

流量统计

链路

用户
应用
会话

网络质量

时延
存活
带宽

网络性能

传输速率
利用率
丢包数
往返时间RTT

网络信息回溯

全流量内容记录
多维度分析
存储查询一体化

全流量网络可视化

基础协议可识别

各类隧道协议可识别
各类通用端口协议可识别
各类应用协议可识别

重点应用可监控

基于应用特征的精细化监控
各类元数据字段提取分析
重点应用行为的监控

用户行为可提取

用户的通信、上网行为规律
·用户及业务的使用特征
数据分析挖掘提供数据支持

网络流量可视化

网络运行和异常的可视化
场景化的网络洞察能力
资源分布、业务质量和用户感知的可视化呈现

网络性能监测

对各类网络流量传输质量、带宽情况、链路情况、用户情况进行实时监控分析

流量统计

链路
用户
应用
会话

网络质量

时延
存活
带宽

网络性能

传输速率
口利用率
丢包数
往返时间RTT

应用性能

流量参数
质量参数
访问成功率
访问记录

快速检索与回溯

多维度检索

提供丰富的检索条件，如时间范围、IP地址、协议类型等，用户可根据需求精准定位目标数据
支持模糊检索和精确检索，满足不同场景下的数据查询需求

数据回溯分析

支持历史数据回溯分析，可根据条件查看过去任意时间段的网络数据情况
对历史保留原始数据包分钟级别快速检索提取，提供网络原始依据

数据还原与重现

快速还原历史网络流量，重现网络事件发生时的真实场景，为问题排查和取证提供直观依据
支持数据包级的还原，可详细查看数据包的传输路径、内容和交互过程

业务场景：全流量可视化 icon

全流量可视化

链路、网络、应用全维度全量数据可视化
端到端数据交互可视化

网络优化与资源规划

业务、链路、协议流量趋势分析
业务、网络通联关系及趋势分析
业务、网络质量性能分析

秒级监控

1秒级实时数据呈现与告警能力
保障监控时效性，及时发现网络与业务的异常变化

价值

将“黑盒”网络转化为透明、可追溯的决策依据

业务场景：网络性能监控 icon

实时异常定位与根因分析

结合实时采集流量、设备状态（CPU/内存/磁盘利用率）及链路质量（丢包率、延迟）等数据，快速定位网络拥塞、设备过载等问题

业务性能连续性保障

以业务为单位，建立RTT（往返时延）、服务器响应时间等核心指标基线，实时监控波动，实时预警，保障业务稳定性

宽带与流量分析管理分析

分析网络协议流量成分，识别非关键业务（如视频流）占用过高带宽的情况，优化网络策略。

价值

为业务/网络的稳定、安全、连续性运行提供关键支撑

业务场景：原始流量溯源 icon

高速无损数据留存与存储

全流量数据留存，包括原始数据包、数据流、会话和日志等信息

灵活的数据存储策略：支持按需留存关键数据

多维度检索与分析

提供多种索引方式，支持从IP、端口、物理地址、协议等多个维度进行快速检索和查询，检索效率
全流量存包场景流量提取（1G以上数据包），查询响应事件支持分钟级别

溯源与取证

支持对原始数据包的下载和分析，为安全事件的调查追溯提供关键证据

价值

助力安全防护，提升运维效率，满足合规要求

业务场景：实时监测预警 icon

丰富的实时监控主动预警

指标数值告警，如CPU温度、内存利用率、硬盘利用率、重传率等

基线值告警，如流速率、包速率告警、负载率等
流量行为告警，如流量上下行或双向流量、RTT、丢包率等黑白名单告警，流量行为告警中以业务或IP网段作为监控对象

故障现场数据回溯类型

告警日志回溯，可检索告警日志
通信日志回溯，可检索TCP/UDP通联日志
原始数据包回溯，可检索数据包

秒级别监测与预警

7x24小时持续监控，秒级通知

价值

故障预警、业务优化、主动运维

FortFirm系列网络安全平台 icon

FortFirm系列为机架式网络安全专用平台，采用国产化处理器，配置冗余电源及多PCle接口扩展槽，适用于防火墙、负载均衡、网络审计等多种网络安全产品的硬件应用场景

网络流量回溯分析系统 icon

全流量秒级精度的流量数据处理

满足对关键业务系统分析保障需要

支持实时流量指标数据分析，提取关键指标数据，绘制各个指标的实时以及历史趋势，综合对比数据的变化，及时发现并跟踪异常

支持应用级解析，可对数据包进行深度解码分析，提供TCP会话、DNS解析，VOIP等质量分析能力，提高针对关键业务系统的运行异常的主动发现能力和问题定位效率

全量历史流量数据分析，快速定位网络故障，分析潜在的安全隐患

支持查询数据和相关聚合统计数据，支持200+个指标字段的展示，支持高级检索和搜索结果的自动下钻关联

支持异常主机定位，通过实时分析网络流量指标，展示统计目标之间的访问关系，快速且直观的呈现流量流向特征

支持从 IP、端口、物理地址、协议等多个维度进行快速检索和査询，支持分钟级别流量提取査询事件响应

全天候关键链路、业务的网络流量实时监控，提供网络、应用运行的可视化分析

提供丰富的图形化的流量监控报表，以图形化的方式直观展现网络行为及运行规律
支持网络传输质量、链路状态、应用稳定性、用户访问特征等进行实时监控分析
内置多种专业分析告警，也可以定制个性化私有告警内容

应用场景：网络运行情况 icon

应用场景：异常通联情况 icon

交互数据量异常
以最近一小时数据为例（9月9日 10：00-11：00），172.27.235.14 传输数据量达到18.39GB，同时发现其中 18.32GB 是与 178.157.100.34 产生的通讯
同时发现，其中存在大量的只有单向发送 608 的字节，可能存在一定中毒或被攻击风险

通过实际产生的交互行为数据，及时掌握异常，提前处置，避免损失

应用场景：数据中心管理 icon

业务网络占用
未经授权的访问
未经审批的端口
提升数据中心运行效率强化云主机资源管理

应用场景：网络质量监测 icon

应用场景：内网行为分析 icon

SSH登录分析
以 SSH 服务为例，可以观察 SSH 服务的常用访问时间，基本在9 点上班后流量较为活跃，下班后流量较少。晚上或凌晨非工作时间流量为0

某高校校园网&数据中心网络流量分析项目 icon

项目背景
某大学需进一步加强校区边界安全和安全管理中心建设，强化校园网&数据中心网络安全稳定。通过部署在校园网、数据中心出口等标准化流量采集系统，将物理网络数字化，针对网络流量数据进行深度解析分析，获取网络运行状态、网络服务质量、应用运行状态、流量监测等网络智能管理所需的指标数据，并进行分析挖掘，有效提升校园网使用效率和管理能力，促进网络运维管理的标准化、一体化、自动化、智能化

项目价值

通过校园网、数据中心的流量监测，实现了校园南北向、东西向的全流量接入采集，实现对主机运行状态、网络通联分析、网络及服务质量、应用响应性能等关键性能指标的实时分析，有效提升网络运维与管理能力，为故障定位以及优化提供数据依据。并且可在平台侧提供全局的分析报表，提供各个采集点流量运行情况，集中展示全域的网络质量并提供全域的网络分析
实现数据集中统一采集，弹性扩展

网络质量分析，特别是相关关键业务实时监测

精细化应用分析展现及历史趋势跟踪

全量识别和分析网内通联记录、应用访问、异常流量追溯等

掌握网络交互、应用、端口、服务等实际运行情况

网络故障定位、自动告警报告等

某内网网络流量分析监测项目 icon

项目背景
某内网需要部署网络流量分析系统，通过标准化流量采集，将物理网络数字化，对网络流量数据进行深度解析分析，获取网络运行状态、网络服务质量、应用运行状态流量监测等网络智能管理所需的指标数据，并进行分析挖掘，全面了解网络内协议和数据交互情况，进一步提升技术监测能力，有效提升网内使用效率和管理能力

项目价值

网络流量可视化

基于DPI和DFI技术，将网络传输管道的流量基于应用可视化呈现

全流量回溯

针对全量流量进行本地存储并可随时回溯分析，快速定位异常事件

网络质量监控

对各类网络数据流量传输质量带宽情况、链路情况、用户情况进行实时监控分析

异常行为分析

针对网络流量的各类应用协议及动作行为进行深度分析，挖掘潜在风险

网络运行分析

对节点、链路、物理层、网络层、应用层等的全面分析，针对网络流量流向、会话、时延、应用服务质量的全量统计分析

实时预警

7*24小时实时捕获并解析网络中的数据包，直观展示数据包内容并实时存储

某电信业务感知&流控项目 icon

1、流量控制
采用单臂旁挂，逻辑串接部署方式，接入160G流量利用令牌桶技术，对经过BRAS设备P2P类流量进行控制

2、精准防护
基于应用层识别并过滤非法流量，并将可信流量通过设备回注到网络中。预制黑白灰名单方式进行非法流量截，可信流量放行、存疑流量的深度分析

即时聊天类（文字、图片、视频、小程序、朋友圈微信支付）全功能、多平台（PC客户端、手机APPPC网页版）阻断和带宽限制
视频类、游戏类软件阻断和带宽限制
URL过滤和限流
网址分类阻断
基于时间和用户组的阻断和带宽限制

某电信PCDN流量治理项目 icon

项目背景

PCDN技术大量应用，导致带宽占用高、网络卡顿，造成大量用户投诉
PCDN导致运营商CDN业务收入骤降

用虚拟机和大量家庭宽带账号进行CDN服务的违法违规灰产出现

方案价值

部署曙光SUNA全流量分析系统，可识别主流厂商提供的PCDN应用，以及PCDN协议

对合法的PCDN应用进行限流，对违规灰产PCDN应用进行封堵
曙光方案相较于友商性价比更高，并在现网通过测试，得到客户的认可和好评

中科曙光集团

成立于1996，中国科学院控股，国家高新技术企业，“高端计算”第一股
国家级高端计算机研制单位、国家级工业设计中心
产品线涵盖计算服务、高端计算机、服务器、存储、云计算、安全及基础设施等

提供从核心芯片到软硬件系统到云数据服务产品的一体化解决方案

自主创新服务中国

12大国家级实验室、中心
先进微处理器技术国家工程研究中心、国家高性能工程技术研究中心、大数据分析系统国家工程实验室、深度学习联合实验室、电子政务云集成与应用国家工程实验室、云存储系统关键技术工程实验室、国家认定企业技术中心、国家级工业设计中心、中科院先进计算技术创新与产业化联盟、中科院智慧城市产业化联盟、中国移动物联网联盟、国家技术创新示范企业

7智能工厂

天津、盘锦、昆山、
新疆、福州、太原、
安阳

9研发中心

北京、天津、青岛、
南京、武汉、昆山、成都、苏州、上海

20+先进计算中心

兰州、太原、北京、昆山、合肥、雄衡、西安、成都、郑州、桐乡

50+城市云中心

成都、无锡、包头、抚州等

30+分支机构

全国各省、直辖区设立了分公司、分支机构