斗象科技-全流量安全计算分析平台

产品特性：

数据科学与实战攻防结合，利用大数据与机器学习技术，智能安全分析能力引领NTA全流量安全的核心价值

大数据计算架构

PRS-NTA Ent版采用"流量采集探针+大数据计算集群"部署模式，数据处理和计算组件均采用高可用架构设计，具备百G以上大规模网络流量处理需求下的主机节点平滑扩展能力，以及PB级数据秒级计算检索

深入企业安全场景

平台拥有灵活的计算引擎管理、场景构建能力。提供网络建联行为分析模型，优化企业ACL策略，提升安全防护能力；提供URL基线监测模型，解决企业专线环境中业务系统接口非法使用的问题

海量存储与交互式查询

平台采用大数据架构，对海量数据做冷/热分离存储，满足实时检索和大规模数据存储；提供交互式查询(DSL/SQL)语法，预置常用数据探索模板，实现中长周期多维度的数据检索

全流量高效溯源

平台支持风险事件进行逐层下钻，可以关联到协议日志以及PCAP原始凭证和文件；支持PCAP包数据进行重放分析并产生风险事件；支持网络会话进行在线分析，了解攻击上下文细节

可视化交互分析

平台支持以数据图谱描绘TCP/ICMP/HTTP协议的访问关系和成分占比情况，发现异常攻击活动；支持通过调查画布方式对IOC信标进行探索分析，以便回溯攻击关系

网络文件还原分析

针对网络中传输的文件进行提取，还原文件及文件元信息，并以时序进行滚动留存，支持用户查询及下载查看；可灵活对接MAC(恶意软件分析)平台，对文件进行安全检测分析