案件详情

某国企需对其机房环境进行7*24小时监控，并定期将监控数据同步至上级动环监控系统。但近期动环监控系统出现异常，每日在固定时间段内，动环应用会自动与上级系统断开连接并产生告警。

频繁的断联告警使得管理人员不堪其扰，却始终找不到根因。到底是哪里出了问题？

管理员小王：安安啊，我快要被频繁的断联告警愁死了，但我怎么也查不出来问题在哪儿。这样下去，我的工作考核……呜呜呜

安安：别担心！我认识一个侦探，他肯定能查出原因来！

管理员小王：谁啊？

鹰眼：您好，在下流量侦探，代号“鹰眼”，专攻流量分析，擅长对网络链路全流量采集与存储、全数据分析，对网络异常行为有敏锐的感知能力。这个案子，就交给我吧！

破案过程

“鹰眼”侦探在此市局的出口设备与内网核心设备上镜像三路流量进行全流量存储，并对存储下来的流量进行分析。

线索一：告警期间网络流量没有波动，这意味着网络本身没有问题；

线索二：告警期间内网应用的流量占用均正常，这意味着告警不是非动环应用造成的；

线索三：告警期间动环应用的连接稳定性明显变差。

通过多次流量回溯与验证，“鹰眼”推断出动环应用告警产生的原理和机制，并给出动环应用的配置优化建议。

管理员小王：不愧是鹰眼侦探啊，之前查的时候一头雾水，没想到你的武器——“鹰眼”全流量取证系统，可以这么快速地存储和回溯流量，也让我们更清晰地进行了业务质量和网络流量可视化分析，多谢啊！

鹰眼：您客气了，保护网络安全是我的职责，为您解决问题是我的荣幸！

作为一款实现事前预防、事中检测、事后取证的安全运维工具，“鹰眼”全流量取证系统面向政府、金融、运营商、军队、能源、医疗、企业等行业用户，在丰富场景中提供专业的全流量分析解决方案。

产品满足网络故障定位、异常威胁检测、全流量回溯分析、多点质量对比等需求，帮助用户提升网络流量可视化分析能力。

技能一：看清链路黑管和网络异常

帮助运维人员看见链路中的流量组成，建立全视角流量地图；从不同维度分析网络流量，掌握全网流量情况。实现全网可视化监控，从千万级的用户、应用、终端、服务器中自动实时发现故障和异常，通过丰富图表呈现各项指标数字，让非技术人员也能轻松使用。

技能二：精准定位故障，界定责任归属

迅速准确定位故障点，并深入分析根因，提供网络连通性、网络性能、业务性能、安全攻击等界面分析，为界定责任主体提供依据，提高网络和业务部门间的协同效率。

技能三：降低企业安全运营成本

基于网络流量绘制用户画像，辅助管理员制定控制策略，提升网络质量和性能管理水平。主动发现潜在未知应用，帮助用户增强网络风险感知能力，有效提升发现、分析、取证、处置安全事件的综合能力，变被动为主动。

数字经济时代，全面保障网络信息安全已成为加快数字化转型和经济高质量发展的重要支撑。作为可视化网络安全技术创新者，安博通致力将安全能力与客户的业务变革相融合，打造安全可信的产品与解决方案，助力千行百业共赢数字未来。