TopTTT

1. 产品概述

天融信全流量威胁溯源系统（TopTTT）是一款高性能的软硬件一体化平台，专注于全量网络流量的采集、存储、解析和检索。该系统能够实时捕获网络流量，进行深度解析，并将解析结果与流量数据关联存储，为后续的安全分析和威胁溯源提供有力支持。

2. 核心功能

• 全流量留存
• 系统具备7×24小时实时抓取流量的能力，将所有数据以PCAP文件形式留存于本地，无论是正常包还是异常包都能做到滴水不漏。这种全流量存储方式为事后溯源和取证提供了完整的数据支持。
• 全流量回溯
• TopTTT支持对流量中所有字段的通联关系进行分析，并以通联关系图的形式展示网络中的源目关系及会话情况。通过这种可视化方式，用户可以精准锁定数据流在网络中的传输踪迹。
• 全流量检索
• 系统采用Elasticsearch技术，基于Lucene的倒排索引机制，具备千万级数据秒级查询能力。用户还可以通过标签功能对关注的流量数据进行标记，进一步提升检索效率。
• 旁路镜像部署
• 旁路部署是TopTTT最常见的部署方式，系统通过镜像目标网络区域交换机的双向流量，实现全流量数据采集。这种部署方式无需改变用户原有的网络拓扑结构，上线方便快捷。
• 
  

3. 应用场景

• 攻击溯源与取证
• 在网络安全事件发生后，TopTTT能够通过全流量留存功能进行完整的回溯分析，提取具有法律效力的证据。这在HW（护网行动）期间尤为重要，能够帮助用户快速发现攻击威胁并提高护网评分。
• 网络流量分析
• 系统支持对网络流量的深度解析，能够直观展示关键字段，帮助用户了解网络中的流量行为。这种能力对于发现隐藏的威胁和异常行为非常关键。
• 合规与风险管理
• TopTTT帮助用户满足等保合规要求，减少因不采取网络攻击分析措施而引发的法律责任。通过高效检索和精准定位，用户可以在海量数据中快速找到具体的攻击包，展示包载荷的具体内容，进一步分析和控制影响范围。

4. 产品优势

• 深度解析能力
• TopTTT能够对应用层协议中的每个字段进行详细解析，如HTTP协议的50多个字段。这种深度解析能力为用户提供了更全面的网络流量视图。
• 灵活的检索机制
• 系统提供20多种检索机制，支持视图、捷径、深度检索等功能，使流量回溯更加便捷高效。
• 高效的数据存储与管理
• 配置了超大容量硬盘，满足全流量留存需求。同时，系统采用异步加载技术，保障检索效率。

点击链接，了解更多产品详情：

登录后查看