網(wǎng)絡(luò)回溯分析及業(yè)務(wù)性能管理解決方案

網(wǎng)絡(luò)回溯分析

及業(yè)務(wù)性能管理解決方案內(nèi)容介紹科來簡(jiǎn)介回溯分析應(yīng)用價(jià)值科來回溯分析解決方案回溯分析技術(shù)案例分享科來UPM業(yè)務(wù)性能管理系統(tǒng)介紹UPM技術(shù)案例分享科來公司簡(jiǎn)介關(guān)于科來國(guó)家認(rèn)定的高新技術(shù)企業(yè)和雙軟企業(yè)，在網(wǎng)絡(luò)協(xié)議分析等方面擁有多項(xiàng)核心技術(shù)和完全的自主知識(shí)產(chǎn)權(quán)產(chǎn)品。科來軟件的全球商用客戶超過5000家，遍布全球97個(gè)國(guó)家，87個(gè)世界500強(qiáng)企業(yè)客戶。2011年獲得“中國(guó)網(wǎng)絡(luò)分析行業(yè)最佳產(chǎn)品獎(jiǎng)”；

2012年科來網(wǎng)絡(luò)分析系統(tǒng)獲“全球最佳科技產(chǎn)品獎(jiǎng)”（PCMagazine）；2013年度最具影響力品牌獎(jiǎng)。成立于2003年4月，是一家專注于網(wǎng)絡(luò)安全和網(wǎng)絡(luò)分析技術(shù)和產(chǎn)品研發(fā)的高新技術(shù)企業(yè)。在網(wǎng)絡(luò)協(xié)議分析、應(yīng)用性能分析、高級(jí)木馬檢測(cè)與分析等技術(shù)方面有10多年的技術(shù)積累。生產(chǎn)基礎(chǔ)研發(fā)中心公司主要研發(fā)中心2000平方米，研發(fā)用設(shè)備100多臺(tái)。安全實(shí)驗(yàn)室提供各種安全攻防和樣本的實(shí)戰(zhàn)實(shí)驗(yàn)。測(cè)試實(shí)驗(yàn)室提供多種網(wǎng)絡(luò)環(huán)境，配備了多類測(cè)試設(shè)備。產(chǎn)品組裝線具備專業(yè)嚴(yán)謹(jǐn)?shù)漠a(chǎn)品組裝平臺(tái)，能為用戶提供安全穩(wěn)定的產(chǎn)品?？苼懋a(chǎn)品網(wǎng)絡(luò)分析系統(tǒng)軟件實(shí)時(shí)抓包解碼分析定位故障點(diǎn)回溯分析系統(tǒng)硬件長(zhǎng)期數(shù)據(jù)包采集實(shí)時(shí)分析與預(yù)警應(yīng)用訪問質(zhì)量回溯分析取證

UPM業(yè)務(wù)性能管理系統(tǒng)面向業(yè)務(wù)網(wǎng)絡(luò)業(yè)務(wù)應(yīng)用關(guān)聯(lián)分析業(yè)務(wù)性能監(jiān)控快速定位問題環(huán)節(jié)面向APT攻擊的多維網(wǎng)絡(luò)監(jiān)測(cè)平臺(tái)分析后臺(tái)多環(huán)境虛擬化分析引擎樣本文件動(dòng)態(tài)行為實(shí)時(shí)分析反分析、反虛擬化對(duì)抗支持集群化部署C/S架構(gòu)高速流量數(shù)據(jù)采集引擎海量協(xié)議模糊識(shí)別快速流量會(huì)話重建實(shí)時(shí)數(shù)據(jù)分析上報(bào)支持分布式部署C/S架構(gòu)前端數(shù)據(jù)深度關(guān)聯(lián)分析引擎可疑流量識(shí)別安全事件智能分析產(chǎn)品集中管理配置前端服務(wù)器管理B/S架構(gòu)分析中心科來產(chǎn)品產(chǎn)品榮譽(yù)2013年度最具影響力品牌獎(jiǎng)2012全球最佳科技產(chǎn)品獎(jiǎng)（PCMAG）2012中國(guó)信息安全最值得信賴品牌2011年中國(guó)網(wǎng)絡(luò)分析行業(yè)最佳產(chǎn)品獎(jiǎng)2011年中國(guó)網(wǎng)絡(luò)分析行業(yè)最佳應(yīng)用突出實(shí)踐獎(jiǎng)2010年《輝煌十年網(wǎng)絡(luò)分析領(lǐng)軍企業(yè)獎(jiǎng)》2010年最具影響力產(chǎn)品獎(jiǎng)2009年卓越網(wǎng)絡(luò)分析產(chǎn)品獎(jiǎng)2009年網(wǎng)管員最喜愛網(wǎng)絡(luò)分析軟件獎(jiǎng)2008年金軟件獎(jiǎng)2008年網(wǎng)絡(luò)分析產(chǎn)品供應(yīng)商品牌獎(jiǎng)2007年網(wǎng)管員最喜愛網(wǎng)絡(luò)分析軟件獎(jiǎng)……產(chǎn)品榮譽(yù)-BESTOFTHEYEAR2012全球著名科技雜志PCMagzine總結(jié)了2012年最好的99款科技產(chǎn)品和服務(wù)，這些產(chǎn)品在2000多個(gè)優(yōu)秀產(chǎn)品中脫穎而出，是非常杰出的產(chǎn)品，同時(shí)大部分都獲得了PCMAG分析師的優(yōu)秀編輯獎(jiǎng)，PCMAG分享這些信息，可供用戶選擇時(shí)參考。科來的網(wǎng)絡(luò)分析產(chǎn)品被評(píng)更易用，更為優(yōu)秀的流量分析產(chǎn)品，比Wireshark要更適合于分析和管理網(wǎng)絡(luò)流量，Capsa提供了非常合理的設(shè)計(jì)，讓網(wǎng)絡(luò)流量可以得到可視化的管理。PCMAG在2000多個(gè)優(yōu)秀產(chǎn)品中，經(jīng)過整整一年在PC實(shí)驗(yàn)室的嚴(yán)格測(cè)試和比較，領(lǐng)域涉及臺(tái)式電腦、筆記本電腦、平板電腦、電子閱讀器、移動(dòng)設(shè)備、PC外圍設(shè)備和組件、存儲(chǔ)、音頻、相機(jī)、便攜攝像機(jī)、高清電視家庭影院、移動(dòng)應(yīng)用、安全、軟件和互聯(lián)網(wǎng)、網(wǎng)絡(luò)、打印機(jī)、投影儀、掃描儀、游戲等眾多類目?？蛻艋A(chǔ)科來在全球全球5000多商業(yè)客戶，87個(gè)世界500強(qiáng)用戶國(guó)內(nèi)營(yíng)銷和技術(shù)支持中心：北京、上海、廣州、成都海外市場(chǎng)：北美區(qū)、歐洲區(qū)、亞太區(qū)客戶基礎(chǔ)科技部外交部農(nóng)業(yè)部教育部民政部中國(guó)信息安全測(cè)評(píng)中心中國(guó)電子十五所國(guó)家工商總局國(guó)家稅務(wù)總局國(guó)家統(tǒng)計(jì)局國(guó)家電監(jiān)會(huì)國(guó)家證監(jiān)會(huì)國(guó)家科工局國(guó)務(wù)院新聞辦國(guó)家體育總局電信研究院黃河水利研究院黃河水利委員會(huì)山西省商務(wù)廳全國(guó)農(nóng)業(yè)展覽館安徽信息中心廣東省邊防局海關(guān)總署北京海關(guān)沈陽(yáng)海關(guān)深圳海關(guān)成都海關(guān)寧波海關(guān)青島海關(guān)公安部等保中心吉林省公安廳遼寧省公安廳南通市公安局許昌市公安局南陽(yáng)市公安局鄭州市公安局山西省高法濟(jì)南市中級(jí)法院安徽省檢察院中石油中石化中海油中國(guó)石油勘探院長(zhǎng)城潤(rùn)滑油公司昆侖潤(rùn)滑油公司中石油運(yùn)輸公司長(zhǎng)慶油田開灤煤礦淮南礦業(yè)國(guó)家電網(wǎng)北京華電河南省電力四川省電力江西省電力重慶市電力天津市電力洛陽(yáng)電業(yè)局四川宜賓發(fā)電安徽省電建光大銀行杭州銀行中國(guó)進(jìn)出口銀行交通銀行中國(guó)農(nóng)業(yè)銀行中國(guó)人保中國(guó)人壽華夏銀行湘財(cái)證券山西證券重慶商業(yè)銀行安徽省農(nóng)發(fā)行浙江省農(nóng)業(yè)銀行浙江紹興銀行丹東銀行中原證券安徽農(nóng)信新疆農(nóng)信重慶農(nóng)信順德農(nóng)商銀行中國(guó)移動(dòng)設(shè)計(jì)院廣東省移動(dòng)浙江省移動(dòng)四川省移動(dòng)江蘇省移動(dòng)貴州省移動(dòng)廣東省電信湖南省電信甘肅省電信深圳電信政府政府政府公安石油電力金融金融電信客戶服務(wù)中心建有北京、成都、上海、廣州4個(gè)技術(shù)支持中心，同時(shí)提供產(chǎn)品售前、售后技術(shù)支持服務(wù)；擁有一支近百人的專業(yè)客戶服務(wù)技術(shù)團(tuán)隊(duì)，提供產(chǎn)品售后服務(wù)與技術(shù)支持。完善的售后服務(wù)全國(guó)統(tǒng)一服務(wù)熱線售后產(chǎn)品免費(fèi)培訓(xùn)量身定制的分析服務(wù)現(xiàn)場(chǎng)技術(shù)支持服務(wù)遠(yuǎn)程技術(shù)支持服務(wù)科來服務(wù)回溯分析應(yīng)用價(jià)值常規(guī)監(jiān)控管理手段的不足注重資源、設(shè)備的管理和監(jiān)控缺乏用戶體驗(yàn)關(guān)鍵特征的監(jiān)控分析當(dāng)用戶抱怨系統(tǒng)慢的時(shí)候，我們后端監(jiān)控往往無法體現(xiàn)，監(jiān)控顯示系統(tǒng)資源并沒有滿負(fù)荷當(dāng)網(wǎng)絡(luò)或業(yè)務(wù)系統(tǒng)出現(xiàn)問題，我們能否快速定位問題，并解決問題？用戶投訴中約有75%的場(chǎng)景無法復(fù)現(xiàn)，因而無從解決網(wǎng)絡(luò)回溯分析技術(shù)的優(yōu)勢(shì)監(jiān)控并長(zhǎng)期存儲(chǔ)業(yè)務(wù)系統(tǒng)關(guān)鍵鏈路的通信數(shù)據(jù)掌握業(yè)務(wù)關(guān)鍵節(jié)點(diǎn)的流量狀況及流量構(gòu)成展現(xiàn)業(yè)務(wù)系統(tǒng)用戶真實(shí)的通信過程，監(jiān)控用戶體驗(yàn)狀況、評(píng)估網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的處理性能重現(xiàn)故障發(fā)生時(shí)刻的通信數(shù)據(jù)，快速診斷故障根源預(yù)警及分析網(wǎng)絡(luò)異常行為，排查安全隱患安全事件回溯取證回溯分析解決方案網(wǎng)絡(luò)回溯分析系統(tǒng)科來網(wǎng)絡(luò)回溯分析系統(tǒng)企業(yè)級(jí)分析與管理能力7*24小時(shí)網(wǎng)絡(luò)流量采集多種精度實(shí)時(shí)統(tǒng)計(jì)分析（1秒~4小時(shí)）強(qiáng)大數(shù)據(jù)存儲(chǔ)(upto72TB)實(shí)時(shí)專家分析與事后分析業(yè)務(wù)應(yīng)用質(zhì)量分析HTTP應(yīng)用交易分析網(wǎng)絡(luò)安全征兆深度挖掘易用的圖形化人機(jī)界面部署方式旁路部署，不改變拓?fù)浣Y(jié)構(gòu)支持交換機(jī)流量鏡像（SPAN）支持分路器/分光器支持流量各類匯聚設(shè)備（Gigamon、VSS等）專用管理接口，安全數(shù)據(jù)傳輸專用控制臺(tái)軟件，可實(shí)現(xiàn)分布式監(jiān)控與分析科來回溯分析系統(tǒng)解決方案重點(diǎn)區(qū)域旁路部署業(yè)務(wù)域、核心域、廣域網(wǎng)域、中間域……回溯分析系統(tǒng)功能展現(xiàn)掌握網(wǎng)絡(luò)鏈路流量狀況流量趨勢(shì)分類統(tǒng)計(jì)分析網(wǎng)絡(luò)應(yīng)用，IP地址，物理地址，網(wǎng)段統(tǒng)計(jì)以及警報(bào)精細(xì)分析回溯分析系統(tǒng)功能展現(xiàn)梳理業(yè)務(wù)服務(wù)端口與訪問關(guān)系主機(jī)服務(wù)端口統(tǒng)計(jì)和梳理服務(wù)訪問關(guān)系梳理回溯分析系統(tǒng)功能展現(xiàn)關(guān)鍵業(yè)務(wù)應(yīng)用性能指標(biāo)監(jiān)控鏈路流量總量速率包率總量/速率/包率（上下行）TCP性能指標(biāo)TCP會(huì)話新建、保持、關(guān)閉TCP三次握手時(shí)間三次握手最大/小時(shí)間服務(wù)器響應(yīng)時(shí)間服務(wù)器最大/小響應(yīng)時(shí)間ACK時(shí)延客戶端/服務(wù)器ACK時(shí)延TCP

SYN上下行FINTCPRESET上下行RESETTCP重傳上下行重傳TCP重復(fù)確認(rèn)上下行分段確認(rèn)TCP分段丟包上下行分段丟失TCP0窗口次數(shù)HTTP交易分析應(yīng)用響應(yīng)時(shí)間請(qǐng)求傳輸時(shí)間交易處理時(shí)間響應(yīng)傳輸時(shí)間回溯分析系統(tǒng)功能展現(xiàn)關(guān)鍵業(yè)務(wù)應(yīng)用性能指標(biāo)監(jiān)控回溯分析系統(tǒng)功能展現(xiàn)7層協(xié)議解碼分析下載選中時(shí)段及對(duì)象數(shù)據(jù)包數(shù)據(jù)包解碼數(shù)據(jù)包級(jí)通訊行為分析三種智能分析方案，對(duì)各類異常行為進(jìn)行針對(duì)性的智能化分析常規(guī)分析智能故障診斷訪問日志解碼分析安全分析ARP攻擊分析蠕蟲分析掃描行為分析可疑會(huì)話分析特征分析數(shù)據(jù)流特征分析可疑域名分析文件特征分析回溯分析系統(tǒng)功能展現(xiàn)業(yè)務(wù)系統(tǒng)性能及故障分析會(huì)話交易統(tǒng)計(jì)交易過程精細(xì)分析智能問題診斷回溯分析系統(tǒng)功能展現(xiàn)5大類全面的實(shí)時(shí)預(yù)警機(jī)制異常行為、異常征兆發(fā)現(xiàn)和排查提前采取措施有效降低非計(jì)劃停運(yùn)事件的發(fā)生概率應(yīng)用監(jiān)控警報(bào)應(yīng)用流量異常網(wǎng)絡(luò)RTT異常應(yīng)用響應(yīng)時(shí)間異常流量警報(bào)流量異常蠕蟲活動(dòng)掃描/攻擊DoS/DDoS郵件敏感字郵件蠕蟲信息泄密特征值警報(bào)蠕蟲/木馬應(yīng)用錯(cuò)誤代碼信息泄密可疑域名警報(bào)掛馬網(wǎng)站訪問反彈型木馬僵尸網(wǎng)絡(luò)DNS欺騙回溯分析系統(tǒng)功能展現(xiàn)豐富的統(tǒng)計(jì)報(bào)表功能用戶可按需求自定義報(bào)表主要應(yīng)用價(jià)值業(yè)務(wù)應(yīng)用梳理業(yè)務(wù)應(yīng)用精細(xì)化監(jiān)控與分析高效業(yè)務(wù)故障分析主動(dòng)安全監(jiān)控可靠數(shù)字取證依據(jù)確保信息系統(tǒng)安全、穩(wěn)定、高效運(yùn)行科來回溯分析系統(tǒng)特色功能不同于傳統(tǒng)協(xié)議分析產(chǎn)品事后分析的單一運(yùn)維價(jià)值實(shí)現(xiàn)事前征兆預(yù)警、事中快速分析定位、事后回溯取證的新型運(yùn)維模型異常前可視預(yù)警提前規(guī)避異常后數(shù)據(jù)取證事后審計(jì)核心業(yè)務(wù)和網(wǎng)絡(luò)穩(wěn)定安全高效異常時(shí)實(shí)時(shí)發(fā)現(xiàn)快速定位全網(wǎng)運(yùn)行可視化產(chǎn)品技術(shù)優(yōu)勢(shì)國(guó)內(nèi)自主研發(fā)自主知識(shí)產(chǎn)權(quán)10Gbps以上處理性能豐富的實(shí)時(shí)分析參數(shù)高效數(shù)據(jù)挖掘與數(shù)據(jù)包提取能力針對(duì)性分析方案智能解碼分析強(qiáng)大靈活的警報(bào)功能預(yù)警各類異常API數(shù)據(jù)訪問接口方便集成科來產(chǎn)品資質(zhì)公安部銷售許可信息技術(shù)產(chǎn)品安全測(cè)評(píng)證書涉密信息系統(tǒng)產(chǎn)品檢測(cè)證書軍用信息安全產(chǎn)品認(rèn)證證書回溯分析技術(shù)案例問題描述某用戶關(guān)鍵業(yè)務(wù)應(yīng)用之一的營(yíng)銷應(yīng)用出現(xiàn)了多次偶發(fā)性down機(jī)現(xiàn)象針對(duì)中斷前營(yíng)銷服務(wù)器的流量進(jìn)行分析發(fā)現(xiàn)部分客戶端訪問流量異常過大宏觀流量分析性能指標(biāo)分析異常前后網(wǎng)絡(luò)延時(shí)很低、丟包重傳很少，網(wǎng)絡(luò)傳輸沒有問題應(yīng)用響應(yīng)時(shí)間較高，應(yīng)用交易數(shù)量異常高下載異常客戶端數(shù)據(jù)包進(jìn)行分析發(fā)現(xiàn)這些客戶端反復(fù)GET同一個(gè)JPG文件會(huì)話分析通過數(shù)據(jù)包解碼判斷這些異常GET請(qǐng)求是由服務(wù)器的“j2yd/dfScatterRecomShouldAction.do”程序引起的迅速定位“電費(fèi)管理->>>抄算復(fù)核管理->>統(tǒng)計(jì)查詢->分散復(fù)核明細(xì)查詢”程序模塊BUG導(dǎo)致故障故障定位案例總結(jié)

通過科來回溯式分析通過了解網(wǎng)絡(luò)中存在的異常訪問，找出引起異常的根本原因。分析到數(shù)據(jù)包級(jí)別的問題。通過數(shù)據(jù)包解讀，了解最細(xì)微的網(wǎng)絡(luò)動(dòng)作，將網(wǎng)絡(luò)由不可見的“黑盒”變的透明還能夠依據(jù)分析結(jié)果，找到問題特征，通過警報(bào)系統(tǒng)預(yù)警同類問題發(fā)生。UPM業(yè)務(wù)性能管理系統(tǒng)用戶對(duì)性能管理需求根本需求——提升發(fā)現(xiàn)問題、分析問題、解決問題效率面向業(yè)務(wù)的性能監(jiān)控業(yè)務(wù)性能下降、影響業(yè)務(wù)的事件及時(shí)發(fā)現(xiàn)和對(duì)業(yè)務(wù)影響范圍的評(píng)估影響業(yè)務(wù)性能原因的快速深入分析科來的目標(biāo)——把定位影響業(yè)務(wù)性能的分析時(shí)間控制在5分鐘內(nèi)UPM功能特性故障分析基于業(yè)務(wù)邏輯的圖形化分析視圖，性能異常警報(bào)、關(guān)鍵性能指標(biāo)、多段數(shù)據(jù)對(duì)比等圖形化顯示和關(guān)聯(lián)挖掘。性能監(jiān)控智能分析業(yè)務(wù)網(wǎng)絡(luò)的應(yīng)用響應(yīng)性能、主機(jī)服務(wù)性能、網(wǎng)絡(luò)傳輸性能和交易處理性能，提供集成的業(yè)務(wù)網(wǎng)絡(luò)性能監(jiān)控視圖。業(yè)務(wù)梳理對(duì)支撐業(yè)務(wù)的應(yīng)用服務(wù)、主機(jī)系統(tǒng)、網(wǎng)絡(luò)路徑進(jìn)行主動(dòng)梳理并建立關(guān)聯(lián)關(guān)系，制定針對(duì)性的監(jiān)控分析策略和警報(bào)策略。面向業(yè)務(wù)的主動(dòng)分析1分鐘內(nèi)發(fā)現(xiàn)性能問題5分鐘內(nèi)定位問題點(diǎn)基于業(yè)務(wù)狀態(tài)監(jiān)控的智能化分析平臺(tái)業(yè)務(wù)運(yùn)行狀態(tài)可視化業(yè)務(wù)運(yùn)行狀態(tài)可視化影響業(yè)務(wù)性能原因快速分析快速隔離問題點(diǎn)多段分析迅速分析故障原因各種指標(biāo)參數(shù)的對(duì)比分析科來業(yè)務(wù)性能管理系統(tǒng)的優(yōu)勢(shì)基于主動(dòng)的業(yè)務(wù)梳理影響業(yè)務(wù)的所有應(yīng)用主機(jī)影響業(yè)務(wù)的所有網(wǎng)絡(luò)路徑基于對(duì)業(yè)務(wù)實(shí)時(shí)通訊的智能分析應(yīng)用數(shù)據(jù)傳輸智能分析主機(jī)訪問情況的智能分析應(yīng)用交易處理性能智能分析UPM技術(shù)案例應(yīng)用案例支付寶業(yè)務(wù)圖標(biāo)出現(xiàn)警報(bào)提示有2條告警信息警報(bào)統(tǒng)計(jì)欄同時(shí)提示有警報(bào)產(chǎn)生，警報(bào)規(guī)則為重傳大于5應(yīng)用案例多段分析提供網(wǎng)絡(luò)物理拓?fù)湟晥D，并根據(jù)各采集點(diǎn)的網(wǎng)絡(luò)層指標(biāo)進(jìn)行統(tǒng)計(jì)?？梢娫陔娮又Ц斗?wù)器外側(cè)與互聯(lián)網(wǎng)接入內(nèi)測(cè)發(fā)生重傳。且核心域未見重傳。同時(shí)提供多參數(shù)的繪圖比對(duì)，可任意組合關(guān)聯(lián)參數(shù)進(jìn)行同步比對(duì)綜合指標(biāo)查詢可提供更靈活的繪圖功能，可提供單