浅谈全流量分析技术在网络威胁感知及安全事件响应的应用

摘要

全流量分析技术是通过旁路镜像的方式,采集网络中某一数据交换节点双向流量,对网络中的访问源、目标、网络行为以及传输的内容等信息进行分析、展现;实时感知网络中存在的异常行为,并存储网络原始数据包,实现基于原始数据包的网络回溯,为安全事件响应提供准确依据.该技术与传统依赖特征库检测的入侵防范技术形成互补,弥补传统安全检测设备网络安全监控盲点反对安全事件响应的不足.