绿盟全流量溯源取证分析系统 UTSNX5-TF3600——绿盟新推出的全流量溯源取证分析系统（UTS-TFA）（TFA：Traffic forensics and analysis）是网络环境中的“全时全景行车记录仪”，旁路部署在出口边界、核心交换、服务器区等关键位置，具备针对网络全流量的采集、存储、检索、内容解析、质量分析、定向外发等全面能力，是一款针对企业级网络流量的分析、回溯、取证运维工具，通过原始流量数据的调取，实现安全业

产品定位

全流量采集存储｜威胁溯源取证｜协议还原分析｜攻击链回溯

核心能力

• 全流量无损存储，数据包解码，在线回溯全报文，实现全量凭据回查，关键行为取证。
• 提供网络威胁、通讯质量、恶意行为等层面的异常感知能力，支撑快速发现与核查。
• 看见链路黑管中流量组成，看透网络性能迷雾，建立全视角流量地图，从不同维度分析网络流量。
• 针对攻击行为和网络故障，提供历史时间点全流量，并进行报文分析和文件还原，提供证据改进或自证。
• 存储全量报文并实现初步的范式化，形成流量元数据，为安全防护、运维监测、线索追查等数据挖掘应用进行赋能。
• 强大的数据库稳定性，高性能全量数据写入不压缩，在保证分析业务的同时，确保数据稳定长周期留存。
• 在攻击全流程中，截取和留存攻击过程关键流量数据，可回放至各类检测设备实现攻击复核，解决新型漏洞背景下的误报漏报问题。
• 支持上百种种协议元数据的提取和上千种应用的内容解析，文件还原和协议解密，从而还原攻击过程，进而通过攻击者画像实现反溯。

产品信息

产品型号：UTSNX5-TF3600
产品系列：绿盟全流量溯源取证分析系统
品牌厂商：绿盟科技（NSFOCUS）
产品类型：安全感知平台
适用场景：企业网络边界 / 数据中心 / 等保合规建设