UTS-TFA

1. 产品概述

绿盟全流量溯源取证分析系统（UTS-TFA：UTS-Traffic Forensics and Analysis）是绿盟科技新推出的一款企业级网络安全产品，被誉为网络环境中的“全时全景行车记录仪”。该系统旁路部署在网络出口边界、核心交换和服务器区等关键位置，具备全流量采集、存储、检索、内容解析、质量分析和定向外发等全面能力，能够实现对网络流量的分析、回溯和取证。

2. 产品特性

• 强大的存包溯源能力
• UTS-TFA支持对1亿条会话在3秒内完成回溯，1千万条行为日志在1秒内完成回溯，能够快速定位攻击路径。此外，系统本地存储的报文可以零成本对接用户侧各类检测设备，实现攻击复核。
• 超强网络可视化能力（NPM）
• 提供十二维度任意回溯功能，帮助用户全面了解网络流量的组成、链路质量和业务质量。
• 端到端应用性能监控（APM）
• 基于实际访问路径绘制可视化拓扑，提供端到端的应用性能监控能力，帮助用户快速排查业务异常。

3. 用户痛点解决

• 攻击取证溯源难
• 传统安全产品漏报、误报严重，缺乏原始数据支持，导致取证溯源困难。UTS-TFA通过全流量留存和快速回溯能力，解决了这一问题。
• 链路黑管问题
• 系统能够清晰展示链路中流量的组成、网络质量和业务质量，帮助用户制定SLA和QoS策略。
• 业务异常排查难
• UTS-TFA支持快速定位故障点，降低人工排查成本，提升排查效率。

4. 产品部署与应用场景

UTS-TFA采用旁路部署方式，无需改变现有网络拓扑结构，上线方便快捷。它广泛应用于以下场景：

• 网络安全攻防演练：提供攻击溯源和取证支持，帮助防守方快速定位攻击路径。
• 关键信息基础设施保护：满足法规要求，对网络攻击活动进行溯源和画像。
• 企业网络安全运维：帮助运维团队快速排查业务异常，提升网络性能。

点击链接，了解更多产品详情：

登录后查看