虎年春晚群舞《只此青绿》一舞刷屏，惊艳国人。代表青绿元素的舞者在动静间，用曼妙舞姿勾勒出一幅如诗如幻的山河图景，营造了一场跨越千年的梦境。

如今，还有很多像《只此青绿》这样的优秀艺术作品，在文化和旅游部的指导和扶持下如雨后春笋般竞相涌现。

兼具文化部、国家旅游局的职责，文化和旅游部一直致力于增强和彰显我国文化自信，统筹文化事业、文化产业发展和旅游资源开发，推动文化事业、文化产业和旅游业融合发展。

安博通“鹰眼”全流量取证系统有幸成为文旅部安全防护家庭的一员，守护其网络流量中每一个数据资产的安全。

正如舞蹈需要协调舞蹈表情、舞蹈节奏、舞蹈构图这三个要素，网络数据流作为网络通信中的基础元素，如何进行流量控制与分析成为网络运维中的第一关键。但这一过程中存在诸多问题需要解决：网络延时、抖动等质量问题；网络问题还是应用问题导致职责划分不清；因大量的会话信息而不能及时揪出攻击者等等。这些问题盘根错节，处置起来费时费力。

然而，“不遇盘根错节，何以别利器乎？”作为一名运维人员，对上述问题进行快速有效的处置不仅需要能力，更需要一把“利器”，而安博通的“鹰眼”全流量取证系统则能对上述的问题进行有效的处置。

一、基础骨架——接口流量统计

将“鹰眼”全流量取证系统部署在支撑网络数据交汇的设备，调整存在风险的网络架构并进行全网的基础数据收集，从而绘制全网数据流的基础骨架。具体包括对核心业务进行网络流量、质量的统计，可发现大量无应答、延时、网络异常、网络攻击等问题。通过监测网络质量、流量大小、网络异常行为等指标进行问题排查，利用直观的饼图或者柱状图对各监控指标进行Top10的排名计算，让运维工程师能第一时间关注到问题所在，并针对问题进行处置。

二、两条主链——应用与用户视角会话统计

通过应用与用户两个维度对全网海量网络会话数据进行分类分析，便于运维工程师通过不同视角去进行当前网络中全网应用流速、历史分析、趋势分析、端口/地区分析等。

三、“基因”分析——网络威胁分析

利用DPI解码网络流量L2-L7层数据，进行可视化分析、原始会话和数据包解码分析，便于运维工程师进行网络异常行为分析。同样，在发生安全事件时，利用对流量的多级钻取分析并结合web在线抓包解析，也可达到对安全事件事后审计取证。

网络数据正如“基因”一样，时时刻刻流淌在流量的海洋中，对网络流量的分析就是对每一个数据资产的保护。

安博通“鹰眼”全流量取证系统，让网络流量的分析更便捷清晰，助力提高运维工作效率；快速响应安全事件；用直观友好的可视化界面帮助运维工程师对全网流量了如指掌，守护每一个网络“基因”的安全。