用户溯源分析需求

 

面对日趋严峻的网络安全防护形势和日益更新的攻击手法和威胁，传统的安全监测方法大都是基于已知规则进行检测，面对未

知威胁无能为力，对正在发生或已造成损失的入侵行为无法做到完整的攻击溯源分析和攻击取证。

 

产品简介
 

全流量威胁取证系统TFS具备完备的流量采集解析能力，可将采集到的网络流量解析并以元数据和PCAP的形式存储，通过系统内置的多个检测引擎进行交叉检测交叉验证，结合高效便捷的数据检索能力，对流量中存在的网络威胁进行有效的溯源取证。