安全态势感知 全流量分析技术感知未知威胁

来源：中国信息安全, 2020, (03): 1.

<正>传统安全防护手段已过时1发现未知2减少损失3溯源取证科来网络全流量安全分析系统(TSA)实时协议鉴别:流量识别是安全分析的第一步,决定了未知威胁的感知能力。科来TSA可以实现多达上万种协议与应用鉴别能力,鉴别能力国际领先感知未知威胁:未知的网络攻击行为往往藏在正常的流量里面。通过各类元数据的恶意网络行为模型匹配技术,科来TSA可以感知隐藏在网络流量中APT攻击、特种木马、安全后门等未知威胁;攻击,溯源取证:只要是网络攻击,就一定会产生网络流量数据。科来TSA不仅保存网络行为和主机行为,同时还保存全部原始数据包数据,并提供PB级数据的秒级搜索,为安全事件的分析与取证提供更多依据。CSNA网络分析认证网络分析技术是网络管理的关键技术,CSNA认证培训致力于让用户掌握该项技术提升解决网络安全问题和网络运维问题的能力。