网络分析系统

产品名称

        网络分析系统是一款网络回溯分析产品，为企业网络管理提供全新的解决方案

解决问题

        解决企业中：

        无法实现长期的数据保存

        无法实现持续的流量监控

        无法还原历史故障现象

        无法进行网络链路统一集中管理

        故障回溯分析能力欠缺

应用方向

        帮助企业在业务系统、网络设备中降低安全风险、提升运维效率。

产品方案

        网络分析系统为标准的机架式硬件设备，采用软硬件一体化设计，提供统一的网络监控和网络分析管理平台，通过定期收集与统计部署在各网络链路中的服务器上报的数据，提供集中的数据展现。

产品功能

        分析网络中的流量占用情况；

        分析内部网络和出口带宽的利用率情况：

        分析网络特定应用、主机的数据通讯；

        分析网络中的异常数据通讯；

        分析网络中的伪造IP和MAC地址攻击；

        分析网络中的碎片和溢出攻击；

        分析网络中的DOS/DDOS/DRDOS攻击；

        分析网络中的TCP通信；

        分析网络中的邮件收发是否正常；

        分析网络中的DNS通讯是否正常；

        分析网络中是否存在广播/组播风暴；

        分析查找网络中感染病毒的机器；

        分析查找网络时断时续故障；

        分析查找网络中运行的扫描器以及扫描攻击；

        分析查找网络中的网卡、线路以及对端设备速率故障；

客户列表

        国家能源局    国家工商总局    新华社    保监会    中国空间技术研究院    北京市国检局    公安部三所    中国人保    中国人寿    华夏银行    浙商银行    国家电网    中石油    中石化    中海油    中国移动    北京联通      淮南矿业

客户案例

安徽淮南矿业集团网络分析

网络现状

        目前，淮南矿业集团网络具有规模大、用户数量多、关键应用多等特点，目前的网络管理和安全防范基础方面都已经做的很扎实。在网络出口安装防火墙及防病毒网关、部署了IDS进行网络入侵检测、网络内部部署了行为审计系统、桌面管理系统等一系列保护措施，但实践证明，这些传统的被动式的网络防御手段并不能完全保障企业网络的可持续运行，对现有网络运行情况来看，它的缺陷主要表现在以下几个方面：

        1、 网络和应用问题分析能力不足；

        2、 缺乏对网络问题的预判能力；

        3、 缺乏对应用问题的监控能力；

        4、 缺乏对网络性能的优化能力；

        5、 对网络安全问题的分析能力不足；

        因此，传统的被动式的网络管理方式不能满足企业对网络可用性、可靠性和安全性的需求，为了能让网络系统持续高效安全的运行，面对当前网络管理和安全管理的不足，淮南矿业集团网络管理方面迫切需求如下：

        1、 强大的网络分析能力；

        2、 网络问题的预判能力；

        3、 应用问题的及时发现能力；

        4、 对网络长期的监控、分析能力；

网络通讯分析系统解决方案

        网络通讯分析系统在企业中采用旁路方式接入网络，可以对整个网络或任意网段进行网络分析，安装部署后不会对原有的网络结构和网络性能有任何影响。

部署架构图

数据包查看图

数据包通讯图

 数据包解码图

       目前淮南矿业集团信息分公司、各通信站已经各自分别部署网络通讯分析系统，为了加强全集团公司的网络管理、安全、故障解决、性能管理等方面的共同需求，需要在集团公司所属各分公司、矿区及其它单位的网络核心位置各部署网络通讯分析系统一套，从而实现全集团公司的整体、统一管理。

应用效果分析：

        通过网络分析系统进行实时、全面的分析能力，对集团的网络管理带来了很大的实际应用价值：改善了网络管理能力和管理方式，变被动为主动，对网络故障的处理效率提升了70%左右的时间，实现信息化建设的提升，从而提高了整个企业生产效率；

        快速准确的故障定位与排查大幅降低故障带来的损失，提高了故障处理的准确性和即时性，为企业节约了大量的网络管理和维护成本；全面掌握网络的资源利用情况，查找网络瓶颈，优化网络传输，同事为服务的扩展提供原始依据；提供网络基准线参考以及性能优化依据，大大降低了企业信息化投入成本，减少了不必要的信息投资；