——

PRODUCT CENTER
产品中心
科来
    发布时间: 2025-03-14 11:17    
科来

科来网络回溯分析系统


科来网络回溯分析系统(RAS)与业务性能管理系统(UPM)构成了一套完整的智能运维解决方案,聚焦网络全流量分析与业务性能优化。RAS基于全流量数据包级分析技术,支持千兆/广域网环境下的逐层数据挖掘,可回溯定位故障根因‌,并具备智能基线告警功能,有效过滤冗余报警信息‌。其分布式部署能力实现了多链路集中监控,满足复杂网络环境的回溯分析需求‌,并具备毫秒级故障回溯能力‌,通过智能基线算法过滤90%无效告警‌,其分布式架构支持跨地域多链路统一管控,可精准还原网络异常时序链‌。

UPM以业务为中心,提供秒级精度的实时性能监控,通过机器学习构建动态基线模型,实现异常自动检测与预警‌。该系统整合RAS采集的实时数据,构建端到端业务视图,支持多段指标关联分析,快速定位业务性能瓶颈‌。双系统联动形成智能闭环管理体系,故障平均处置时长缩短至3分钟‌,重新定义数字化时代的智能运维新标准。

科来网络数据安全分析系统

作为新一代安全运营中枢,BFC以大数据驱动的可视化感知技术为核心,构建“威胁预警-关联分析-响应处置”智能闭环防御体系‌。其独创的多级分布式架构支持跨地域安全态势统一管控,通过协议识别、沙箱检测与全流量存储技术,实现全网攻击事件秒级溯源取证‌。平台内置200+威胁行为模型库,结合动态基线算法,可精准识别90%以上隐蔽性APT攻击,并将事件响应效率提升至传统方案的3倍‌。

‌科来网络全流量安全分析系统(TSA)‌

TSA以全流量基因解析技术为底座,实现网络攻击的“无死角透视”。通过旁路采集并永久存储全量原始流量,支持数据包级回溯追踪,可还原长达数月的攻击链时序图谱‌。系统深度融合威胁情报与异常行为分析,独创“动态基线+AI行为建模”双引擎,对0day漏洞利用、横向渗透等高级威胁检出率高达98%‌。在金融、能源等场景中,TSA将APT攻击平均发现时间缩短至15分钟,助力企业构建自适应网络安全架构‌。

‌双系统协同价值‌

BFC与TSA深度联动,形成“全流量取证+智能决策”的安全闭环:TSA捕获的PB级原始流量经BFC关联分析后,自动生成三维威胁热力图,实现从攻击预警到处置响应的90秒极速闭环‌。该方案已服务超百家大型客户,帮助关键基础设施实现99.99%安全可用性保障‌。


NG3000型号

网络接口:

采集口支持:NG3068ST-A 有 4 个千兆电口 + 4 个千兆光口;NG3068T-A 有 8 个千兆电口;NG3066SX-A 有 2 个万兆光口 + 4 个光口。

管理口:2 个电口。

性能:流量处理为 6Gbps,数据包处理为 200 万 pps,TCP/UDP 会话处理为 30 万 / 秒 。

基本存储:硬盘为 8×8TB,RAID 模式是 RAID5。


NG5500型号

网络接口:

采集口支持:NG5508SX 有 4 个万兆光口 + 4 个千兆光口;NG5508ST 有 4 个千兆光口 + 4 个千兆电口。

管理口:2 个电口。

性能:流量处理能力为 20Gbps,数据包处理能力 800 万 pps,TCP/UDP 会话处理能力 100 万 / 秒。

基本存储:硬盘规格是 12×8TB ,RAID 模式为 RAID5。


NG7600型号

网络接口:

采集口支持:NG7604X 有 4 个万兆光口;NG7608X 有 8 个万兆光口。

管理口:2 个电口。

性能:流量处理能力为 40Gbps,数据包处理能力是 1200 万 pps,TCP/UDP 会话处理能力为 200 万 / 秒 。

基本存储:硬盘规格是 24x8TB,RAID 模式是 RAID5。