加載中...0%

圖片

萬兆流量探針硬件，兩個萬兆光口兩個千兆電口，含三個擴展槽，RG-BDS-TSP X1

推薦用于高教，政府，醫療等萬兆網絡出口場景，在高速網絡環境下，對流量數據進行識別、檢測、保存、上報

技術參數

產品文檔

類型：

RG-BDS-TSP X1

萬兆接入流量，2個萬兆光， 2個千兆電

產品特性：

萬兆獨立流量探針 RG-BDS-TSP X1，含兩個萬兆光口，兩個萬兆電口
TSP動態測繪功能，安全防護更精準
全流量回溯分析，存儲數據，可有效回溯安全信息，實現閉環管理
大數據安全平臺+流量探針：“日志+流量”全維度綜合檢測

立即咨詢

產品概覽

立即咨詢

產品概覽
技術參數
應用搭配
客戶評價
產品文檔
常見問題 (3)
產品描述
訂購信息

萬兆流量探針硬件 RG-BDS-TSP X1

萬兆流量探針硬件設備，通過旁掛可單獨部署，
在高速網絡環境下，對流量數據進行識別、檢測、保存、上報

TSP動態測繪功能，安全防護更精準

全流量動態監測，當網絡設備遭受非法攻擊時，探針可在IP協議端口被掃描情況下，精準
標記對開啟IP協議端口的攻擊行為，快速上報，有效提升檢測效率，減少誤報

全流量回溯分析，存儲數據，助力信息安全建設

擁有基于全流量數據實時采集的存儲回溯分析能力，TSP一鍵存儲，因安全問題被上
級通報時，可有效回溯安全信息，實現閉環管理

大數據安全平臺+流量探針：“日志+流量”全維度綜合檢測

流量探針結合大數據安全平臺，將日志、流量兩個維度有效融合，輕松發揮日志分析
的優勢，并同時配合流量分析維度，進行更全面、更深度的安全分析

技術參數

硬件功能
產品型號	RG-BDS-TSP X1
固化千兆電口	2個	擴展槽	3個
固化萬兆光口	2個	處理器	Intel Xeon E5-2640 V4
產品尺寸	2U	內存	DDR4 16G*4
質保期	3年	上市時間	2018年11月
軟件功能
功能參數
基礎分析	網絡數據包相關處理	二層數據包解碼	普通以太頭解析
			PPPoE支持
			VLAN支持
			VLAN QinQ支持
		三層數據包解碼	IPv4
		三層數據包解碼	IPv6
		四層數據解碼	TCP、UDP、ICMP、ICMPv6、SCTP、IGMP等
		HTTP數據解碼和元數據分析	對HTTP請求的域名、URL、狀態碼、UserAgent、X-Forwarded-For等解析
		HTTPS數據解碼和元數據分析	HTTPS數據解碼和元數據分析：分析TLS協議證書、服務器、對HTTP請求的域名、URL、狀態碼、UserAgent等信息
		DNS數據解碼和元數據分析	對DNS的請求域名、返回地址進行分析
		郵件數據解碼和元數據分析	對SMTP、POP3、IMAP等郵件協議中的發件人、收件人、主題、附件等進行分析
		TLS數據解碼和元數據分析	分析TLS、SSL協議的證書以及服務器等信息
		數據庫數據解碼和元數據分析	包括MYSQL、ORACLE、SQLSERVER、SYBASE、DB2協議的用戶名、密碼、SQL語句等信息
		SMB數據解碼和元數據分析	分析SMB相關信息
		其它應用層數據解碼和元數據分析	包括諸如對FTP、SSH、JABBER、DCERPC、IRC、NFS、NTP、TELNET等相關信息進行分析
		工控協議解碼和元數據分析	包括EC104、MODBUS、OPCDA、OPCUA、EthernetIP CIP、supcon等工控協議指令
		應用層DPI識別	Syslog、SNMP、IRC、NTP、RDP、RTP、QQ、Wechat、電驢、BT、ppstream、dhcp、kerberos、skype、大智慧等
		應用層DPI識別	對HTTP上附著協議進行識別，如新浪、百度、163、微博、頭條等
		會話預統計	對網絡會話信息進行預統計，以便于系統后續的整體處理
		會話保存	按協議元數據保存會話信息
	攻擊檢測	攻擊檢測	惡意代碼檢測：shellcode攻擊檢測、計算機病毒檢測、網頁惡意代碼檢測、僵尸工具檢測、移動設備惡意軟件檢測、木馬攻擊檢測、熱門釣魚檢測、蠕蟲檢測等常見攻擊檢測：DNS、FTP、ICMP、RPC、SNMP、Telnet、TFTP、VOIP、工控等協議及相關服務的惡意通訊、漏洞利用、掃描、DDOS、密碼猜測、混合攻擊檢、提權、隱蔽通訊等攻擊檢測數據庫攻擊檢測：用戶掃描、提權、創建用戶、緩沖區溢出等漏洞利用郵件攻擊檢測：DDOS郵件、垃圾郵件、釣魚郵件、間諜木馬附件郵件、緩沖區溢出等漏洞利用、黑郵箱檢測控件攻擊檢測：緩沖溢出、遠程代碼執行、任意文件下載、惡意控件等（控件常包含在IE、播放器、office、Adobe、郵件客戶端等應用中） WEB服務器攻擊：Webshell執行、信息泄漏、緩沖區溢出、提權、后門木馬、sql注入、xss攻擊 WEB客戶端攻擊：瀏覽器Edge、IE、Adobe等客戶端的釣魚、信息泄漏、緩沖區溢出、惡意Cookie、惡意代碼執行常見WEB應用攻擊：Weblogic、wordpress、Jenkins、KLOG、Joomla、PHPAccounts等上千種應用的注入、后門、代碼執行、提權、路徑遍歷、xss等信息內容安全檢測包括：信息盜取泄漏檢測、不健康網站訪問檢測、垃圾郵件違規配置及通訊類檢測包括：不健康網站訪問、p2p通訊檢測、代理使用檢測、游戲檢測、聊天工具、明文傳輸檢測、未授權設備檢測等
	威脅情報檢測	域名檢測	CnC回調、Bot、Spam、P2P、TOR等
		域名檢測	動態域名檢測（DGA）
		IP檢測	CnC回連、Bot、惡意軟件、P2P等
		URL檢測	檢測HTTP協議中的URL
		證書檢測	支持檢測加密流量證書
		郵箱檢測	檢測SMTP協議等的郵箱是否為惡意郵箱
	文件檢測	文件還原	HTTP、SMB、FTP、SMTP、IMAP、POP3協議的文件還原文件類型包括：Adobe系列、Office系列、Windows系統文件系列、CAD系列、壓縮文件系列、數據庫文件系列、可執行文件系列、程序代碼系列等200多種
		壓縮歸檔文件檢測	支持歸檔、壓縮、加密文件檢測
		病毒檢測	檢測文件中是否包含病毒，并檢測出病毒類型
		威脅情報文件特征檢測	檢測文件特征是否匹配威脅情報
		敏感詞檢測	檢測文件名稱及文件內容中的敏感詞
	網絡質量檢測	網絡質量檢測	具備發現帶寬占用異常、ARP風暴、ICMP Flood、TCP建連時延過長、TCP重傳過多、TCP零窗口過多等網絡質量異常的能力
	異常流量檢測	異常流量行為檢測	支持智能動態基線、模式信息熵、離群分析等算法；通過一段時間學習，對象的流量特征分析、建模，智能生產該對象多維度的縱深檢測機制，從而發現異常協議、異常端口、異常流量
	異常連接檢測	隱蔽通道檢測	支持DNS、ICMP等協議隱蔽通道數據夾帶檢測
		AI惡意加密流量	通過AI算法識別加密的惡意流量
		未授權設備通訊檢測	對于內網環境或者網絡規范要求嚴格的網絡，例如銀行內網、公安內網等，通過學習的方法，識別未被授權的設備接入
		DGA檢測	采用AI算法識別動態域名生成算法
		域名快閃檢測	支持域名快閃檢測
	弱口令檢測	弱口令檢測	支持HTTP、FTP、POP3、SMTP、IMAP等協議弱口令檢測
	日志外發	攻擊檢測日志	發送攻擊檢測命中日志
		威脅情報檢測日志	發送威脅情報檢測命中日志
		DGA檢測日志	發送DGA檢測日志
		會話日志	發送一般會話日志，包含一般5元組及部分應用協議元數據
		會話統計日志	發送聚合的會話統計日志
首頁	首頁概覽	概覽	顯示失陷、關注安全事件、網絡質量概況、流量接入概況
	安全概況	安全概況	按相關安全事件信息顯示如攻擊源、目的地址、端口、協議分布等信息
	安全概況	實時監控	根據級別，查看實時發現的網絡威脅
	網絡概況	網絡概況	按網絡會話連接顯示系統當前會話情況，包括如攻擊源、目的地址、端口、協議、應用協議等
	大屏展示	大屏展示	外部威脅、外連威脅、內部互連威脅大屏形式展現
	攻擊概況	攻擊概況	顯示攻擊源、目的地址分布情況；外部攻擊、內部攻擊情況
	系統狀態	系統狀態	顯示當前系統的運行情況，如網卡信息、CPU、內存、硬盤等
智能分析報告	智能分析報告	總體分析報告	顯示系統中相關綜合安全報表
		安全事件報告	顯示系統中關注安全事件報表
		報告發送任務	制定報告的發送任務，可輸入多個收件人
性能監控	性能監控	主機性能監控	統計各個主機的網絡連接和網絡質量情況
性能監控	性能監控	流量統計分析	統計分析單個主機和交換機接口的流量使用情況
安全管理	關注安全事件	關注安全事件	極度關注安全事件
			重點關注安全之間
			中等關注安全事件
			一般關注安全事件
	失陷態勢感知	失陷態勢感知	服務器失陷
	失陷態勢感知	失陷態勢感知	終端失陷
	網絡威脅態勢感知	網絡威脅態勢感知	外部威脅
			外連威脅
			內部互連威脅
	安全事件	安全事件	安全事件列表
	安全事件	安全事件	安全事件下鉆會話
	文件安全	文件安全	文件安全事件列表
回溯分析	網絡會話	網絡會話	顯示、查詢系統內所有會話信息
	HTTP會話	HTTP會話	顯示、查詢系統內HTTP會話信息
	HTTPS會話	HTTPS會話	顯示、查詢系統內HTTPS會話信息
	DNS會話	DNS會話	顯示、查詢系統內DNS會話信息
	郵件會話	郵件會話	顯示、查詢系統內郵件會話（含SMTP、POP3及IMAP）信息
	數據庫會話	數據庫會話	顯示、查詢系統內數據庫會話（含MySQL、Oracle及SQLServer等）信息
	TLS會話	TLS會話	顯示、查詢系統內TLS會話信息
	工控會話	工控會話	顯示、查詢系統內工控協議會話信息，關鍵操作審計，包括聯機、上載、下載等動作審計，包括線圈、寄存器操作指令
	FTP會話	FTP會話	顯示FTP賬號、口令、路徑、命令行等字段
	SMB會話	SMB會話	顯示SMB文件、命令行等字段
	Telnet會話	Telnet會話	顯示Telnet用戶名、密碼、命令
	即時通訊會話	即時通訊會話	顯示即時通訊工具會話
	阻斷會話	阻斷會話	顯示被阻斷的網絡通訊
	在線解析數據包	在線解析數據包	支持在線解析數據包，并對數據包進行流追蹤，深度分析原始數據包
	數據包回溯	數據包回溯	管理留存的網絡原始數據包，可以精準查詢、導出、分析
情報溯源	情報溯源	威脅情報云查溯源	支持威脅情報云查溯源，支持惡意IP、惡意域名、惡意URL、惡意文件溯源查詢，呈現威脅情報詳細信息，包含情報歷程、惡意標簽、相關事件、相關樣本等
策略管理	網絡攻擊	網絡攻擊	按攻擊策略類別使能或屏蔽相關策略包；設置網絡攻擊白名單
	異常連接檢測	隱蔽通道檢測	設置隱蔽通道數據夾帶檢測開關
		AI惡意加密流量	設置AI算法識別加密的惡意流量檢測方式
		未授權設備通訊檢測	設置未授權檢測方式
		DGA檢測	設置AI算法識別動態域名生成算法
		域名快閃檢測	設置域名快閃檢測
	威脅情報	威脅情報	設置威脅情報白名單及顯示威脅情報庫數量
	網絡質量檢測	網絡質量檢測	設置網絡質量檢測策略，包括諸如小包攻擊、ARP/ICMP泛洪、TCP重傳、TCP連接時間等
	高級威脅策略	高級威脅策略	設置關注安全事件、態勢感知事件策略
	文件安全	文件還原策略	設置文件還原協議及類型
		敏感詞管理	自定義敏感詞，用于文件內容敏感詞檢測
		文件靜態檢測	支持開啟/關閉文件檢測策略
		AI惡意軟件檢測	支持開啟/關閉文件檢測策略
		文件黑名單	支持開啟/關閉文件檢測策略
		行為檢測引擎	設置行為檢測引擎配置
	異常行為	行為統計分析	包含對于簡單統計以及歷史基線偏離檢測
		離群分析	利用各類距離評估方式對網絡連接異常進行檢測
		模式分析	利用信息熵方法對歷史網絡連接異常進行檢測
	數據包接入	數據包過濾	以BPF格式制定網絡數據包過濾規則
	數據包接入	數據包保存	按網絡應用協議制定網絡原始數據包保存規則
	對象管理	對象管理	IP地址及設備名稱配置
	阻斷策略	阻斷策略	阻斷策略
	TLS密鑰管理	TLS密鑰管理	TLS密鑰管理
	白名單	白名單	白名單
系統管理	參數管理	參數管理	smtp服務器配置
			存儲空間管理策略配置
			日志管理策略配置
			用戶管理策略配置
			syslog設置
			ntp服務配置
			安全事件策略歸并配置
	用戶管理	用戶管理	管理探針用戶
	升級管理	升級管理	軟件升級管理
	許可管理	許可管理	對產品進行授權
	云端配置	云端配置	設置云端鏈接
	集群管理	集群管理	配置集群
命令行	網絡設置	網絡設置	設置網卡地址、掩碼、DNS等
	時間設置	時間設置	設置時間、時區
	重啟、關機	重啟、關機	重啟或停止系統
	網卡管理	網卡管理	設置工作網卡相關特性
	系統恢復	系統恢復	將系統恢復至出廠設置
硬件管理平臺	系統信息	系統信息	顯示當前系統相關信息及版本
	賬號口令管理	賬號口令管理	硬件管理平臺相關賬號及口令設置
	網絡管理	網絡管理	設置系統管理網卡信息，如IP地址、掩碼、DNS等
	數據庫備份	數據庫備份	數據庫備份
	系統工具	檢測工具	提供ping、traceroute等工具對網絡進行診斷
	系統工具	路由配置工具	配置系統靜態路由
	日期時間管理	日期時間管理	設置日期、時間及時區等
	系統恢復	系統恢復	將系統恢復至出廠設置
	外置存儲	外置存儲	一鍵掛載外置數據包全留存存儲
	重置平臺初始口令	重置平臺初始口令	重置探針系統初始化口令
	系統停止或重啟	系統重啟	重啟系統
	系統停止或重啟	系統停止	關閉系統

應用搭配

聯動BDS部署方式

推薦部署在數據中心、園區等網絡出口，可將RG-BDS-TSP視為RG-BDS-A的組件，補充流量維度的采集分析能力，實現日志+流量綜合態勢感知

RG-BDS-A 態勢感知平臺

RG-SAM+認證系統

RG-S5750 接入交換機

RG-S7805C 核心交換機

RG-WALL 1600-Z系列防火墻

RG-S5750接入交換機

RG-BDS-TSP X1 探針

獨立探針部署方式

推薦部署在數據中心、園區等網絡出口，獨立作為流量安全態勢感知

RG-S5750 接入交換機

RG-S7805C 核心交換機

RG-WALL 1600-Z系列防火墻

RG-S5750接入交換機

RG-BDS-TSP X1 探針

客戶評論

暫無評論

我要評論

推薦星級 *

5.0

發表評論 *

添加圖片/視頻
您的評論內容在產品評論頁面將會被匿名展示

您的姓名 *

聯系手機 *

您的行業

您的區域

您的公司

您的評論內容將會匿名展示，點擊 “提交評論”，表明我理解并同意隱私聲明

產品文檔

營銷資料

宣傳資料

文檔合集

技術專區

RG-BDS-TSP系列流量態勢感知產品彩頁

“網絡+安全”解決方案2.0長圖海報

查看更多產品技術文檔

常見問題

溫馨提示：因產品信息和性能表現會受升級迭代、具體場景環境等因素影響，因此回復內容僅供參考，如您需要更多幫助，請聯系售前咨詢

h**** 2022年12月29日

目前流量探針系統的硬、軟件運行環境是什么？

我來幫答>

流量探針是硬件版本，分為600兆、千兆、萬兆三個版本，軟件運行環境為centos6.9。

銳捷官方 2022年12月29日

有用 4 無用 4

h**** 2022年12月29日

流量探針支持的數據庫版本？

我來幫答>

MySQL 5.5 64位

銳捷官方 2022年12月29日

有用 4 無用 3

h**** 2022年12月29日

使用流量探針會對客戶網絡和應用造成影響嗎？

我來幫答>

不會，探針采用旁路的方式接入流量，不會對客戶的網絡和業務造成影響。

銳捷官方 2022年12月29日

有用 4 無用 3

我要提問

你的姓名：

你的問題：

您提出的問題將會匿名展示，點擊 “提交問題”，表明我理解并同意隱私聲明

高速的網絡抓包及模式匹配技術

RG-BDS-TSP采用零拷貝、全程無鎖化技術處理網絡流量數據包，而且充分利用CPU向量化指令對各類模式進行識別或匹配，故即使在超大流量情況下，系統整體處理也幾乎感知不到延時。

協議的深度識別，更全面、更精確分析惡意行為

智能協議識別技術，可高速、準確地識別千余種應用，檢測各種協議偽裝行為；同時支持HTTP、TLS（含HTTPS）、SMTP、POP3、IMAP、FTP、SMB、RDP、SSH、Telnet等協議的3-7層元數據提取、存儲、搜索，分析，可二次挖掘可疑攻擊行為。

高度智能化的分析能力

RG-BDS-TSP采用多種智能分析方法（包括支持向量機、馬爾科夫轉移概率分析、距離分析、參數及非參數假設檢驗分析等）對各類網絡連接/流量進行深度分析，對可能隱藏的問題進行深層級挖掘，以提供更廣范圍、更深層次的安全檢測能力。

多維度的縱深檢測機制，提供更佳的檢測率和更低的誤判率

從已知簽名檢測、行為檢測、網絡會話異常檢測、威脅情報檢測及事件關聯分析等多個維度對URL、郵件、網絡通道、流量等威脅載體中各類安全威脅進行深度檢測，并在持續威脅的漏洞利用、后門植入、后門網絡通道，C&C回連、流量異常等多個階段、多個攻擊環節上形成縱深、完備的檢測體系，從而提供更佳的檢測率和更低的誤判率。

情報為王，把握行動先機

整合包括更全的全球C&C黑名單庫在內的多類的威脅情報庫，可快速、準確發現已知的、可疑的持續威脅的攻擊來源，使安全管理人員可以專注于實際風險及關鍵的威脅信息，把握先機，快速解決問題。

大數據安全分析，持續改進分析效能

對于HTTP、TLS、SMTP、POP3、IMAP、FTP、SMB、RDP、SSH、Telnet等應用協議的元數據及會話數據，系統通過大數據技術全量存儲、搜索分析，識別、挖掘其中可疑的攻擊行為，促使安全分析效能持續改進。

增強的威脅態勢可視化，掌控全局

根據威脅程度在客戶所屬國地圖與世界地圖上從多個維度來顯示各類威脅攻擊分布態勢及會話分布態勢，并可對威脅信息及會話進行深層次鉆取、追蹤分析，可快速把握全局，在攻擊事件尚未形成破壞性影響前及時響應。

本產品訂購信息
型號	描述	備注
RG-BDS-TSP X1	萬兆流量態勢感知硬件，標準2U機架設備，雙電源，16T硬盤，2個千兆電口和2個萬兆光口，3個擴展槽（每個擴展槽支持4千兆口/2萬兆/4萬兆擴展），最大支持14個萬兆光口，提供高速、實時的網絡會話還原、分析和存儲功能；對各類主流網絡協議進行深度識別，并配合大數據安全平臺分析其中可能潛在的多種威脅，提供相關網絡威脅數據包的取證功能。	硬件
RG-BDS-TSP G	千兆流量安全態勢感知探針，1U硬件，可獨立使用作為流量安全態勢感知，具備攻擊檢測、會話還原、流量深度分析能力，具備失陷分析和大屏展示。固化6個千兆電口，單電源，4TB硬盤、32G內存，默認支持1Gb吞吐，100萬并發會話，提供2個擴展插槽，設備自帶三年特征庫升級服務授權。	硬件
RG-BDS-TSP M600	低端流量態勢感知硬件，標準1U機架設備，單電源，2T硬盤，6個千兆電口，4個千兆光口以及2個擴展槽；提供高速、實時的網絡會話還原、分析和存儲功能；對各類主流網絡協議進行深度識別，并配合大數據安全平臺分析其中可能潛在的多種威脅，提供相關網絡威脅數據包的取證功能。	硬件

EDN體驗驅動網絡解決方案

AI Fabric智算中心網絡解決方案

Wi-Fi 7醫療新一代全院零漫游解決方案

極簡以太全光解決方案3.X

銳捷網絡出口網安融合解決方案

安全云辦公3.0解決方案

萬兆流量探針硬件，兩個萬兆光口兩個千兆電口，含三個擴展槽，RG-BDS-TSP X1

RG-BDS-TSP X1

產品概覽

萬兆流量探針硬件 RG-BDS-TSP X1

萬兆流量探針硬件設備，通過旁掛可單獨部署，
在高速網絡環境下，對流量數據進行識別、檢測、保存、上報

TSP動態測繪功能，安全防護更精準

全流量動態監測，當網絡設備遭受非法攻擊時，探針可在IP協議端口被掃描情況下，精準
標記對開啟IP協議端口的攻擊行為，快速上報，有效提升檢測效率，減少誤報

全流量回溯分析，存儲數據，助力信息安全建設

擁有基于全流量數據實時采集的存儲回溯分析能力，TSP一鍵存儲，因安全問題被上
級通報時，可有效回溯安全信息，實現閉環管理

大數據安全平臺+流量探針：“日志+流量”全維度綜合檢測

流量探針結合大數據安全平臺，將日志、流量兩個維度有效融合，輕松發揮日志分析
的優勢，并同時配合流量分析維度，進行更全面、更深度的安全分析

技術參數

應用搭配

客戶評論

我要評論

產品文檔

常見問題

我要提問

請選擇服務項目

EDN體驗驅動網絡解決方案

AI Fabric智算中心網絡解決方案

Wi-Fi 7醫療新一代全院零漫游解決方案

極簡以太全光解決方案3.X

銳捷網絡出口網安融合解決方案

安全云辦公3.0解決方案

萬兆流量探針硬件，兩個萬兆光口兩個千兆電口，含三個擴展槽，RG-BDS-TSP X1

RG-BDS-TSP X1

產品概覽

萬兆流量探針硬件 RG-BDS-TSP X1

萬兆流量探針硬件設備，通過旁掛可單獨部署，在高速網絡環境下，對流量數據進行識別、檢測、保存、上報

TSP動態測繪功能，安全防護更精準

全流量動態監測，當網絡設備遭受非法攻擊時，探針可在IP協議端口被掃描情況下，精準標記對開啟IP協議端口的攻擊行為，快速上報，有效提升檢測效率，減少誤報

全流量回溯分析，存儲數據，助力信息安全建設

擁有基于全流量數據實時采集的存儲回溯分析能力，TSP一鍵存儲，因安全問題被上級通報時，可有效回溯安全信息，實現閉環管理

大數據安全平臺+流量探針：“日志+流量”全維度綜合檢測

流量探針結合大數據安全平臺，將日志、流量兩個維度有效融合，輕松發揮日志分析的優勢，并同時配合流量分析維度，進行更全面、更深度的安全分析

技術參數

應用搭配

客戶評論

我要評論

產品文檔

常見問題

我要提問

請選擇服務項目

萬兆流量探針硬件，兩個萬兆光口兩個千兆電口，含三個擴展槽，RG-BDS-TSP X1

萬兆流量探針硬件設備，通過旁掛可單獨部署，
在高速網絡環境下，對流量數據進行識別、檢測、保存、上報

TSP動態測繪功能，安全防護更精準

全流量動態監測，當網絡設備遭受非法攻擊時，探針可在IP協議端口被掃描情況下，精準
標記對開啟IP協議端口的攻擊行為，快速上報，有效提升檢測效率，減少誤報

全流量回溯分析，存儲數據，助力信息安全建設

擁有基于全流量數據實時采集的存儲回溯分析能力，TSP一鍵存儲，因安全問題被上
級通報時，可有效回溯安全信息，實現閉環管理

流量探針結合大數據安全平臺，將日志、流量兩個維度有效融合，輕松發揮日志分析
的優勢，并同時配合流量分析維度，進行更全面、更深度的安全分析