只要是网络攻击就必定会产生网络通讯数据!

科来全流量安全分析系统(简称“TSA”)提供网络链路全流量存储、全数据分析能力。借助全流量存储分析对已经发生的攻击行为进行多角度、全方位、可反复回溯的深度检测，从而检测出潜在的入侵行为，发现被其他工具漏掉的攻击。

TSA识别和发现失陷主机、漏洞利用、高级木马通讯、APT攻击、数据窃密等已知和未知的安全威胁，对网络攻击进行定位和取证。从海量的数据中识别真正的入侵行为，从而缩短对APT攻击的响应时间，帮助用户提升安全分析能力和响应能力，最终降低安全损失。

▎科来APT攻击检测系统（APT）

科来APT攻击检测系统是一款专门面向APT（Advanced Persistent Threat）高级持续性攻击行为，提供全方位检测、发现与防御的产品。APT攻击检测系统针对APT攻击的特点，提供多视角的检测发现能力，及时发现针对网络中重要资产实施的多种形式的定向高级攻击，同时这类攻击行为是传统安全检测系统无法有效检测发现。通过对高级网络攻击行为的发现，同时提供对攻击行为的拦截与阻断，可有效抵御网络攻击与渗透。

业务性能解决方案

科来业务性能管理与故障定位解决方案，由前端数据采集探针（RAS）与后端统一性能管理分析平台（UPM）组成。提供了整合端到端的交互数据可视化及分析能力，实现了从故障发现到定位根源到追溯取证的网络故障处理流程。RAS可分布式部署在网络各个重要汇聚节点，通过交换机端口镜像或流量分流设备等方式采集全部的网络通信数据并进行存储；实时采集分析网络及业务的关键性能指标；后端的UPM分析平台对RAS进行集中管理和配置，并对RAS采集的数据进行集中分析和展现。

▎相关产品：

网络安全解决方案

安全防御的能力取决于安全感知能力

随着互联网的飞速发展，IT基础架构、移动互联网等技术的发展和变化，外部网络安全状况日趋严峻，传统安全防御技术手段和思路面临着诸多挑战。攻击数量越来越多，攻击方式越来越复杂，安全防御容易被绕过；具有针对性的高级攻击（如0-Day攻击、APT攻击等未知攻击）越来越多，传统安全防御设备无法识别防御。

▎相关产品：

帮助掌握网络分析技术

产品实施服务

根据实际网络情况和需求，由科来网络分析工程师到现场进行产品安装和初级使用培训。

网络安全分析服务

通过网络流量分析工具对用户指定网段提供安全分析评估的服务，利用专业网络协议分析仪器，部署在指定网段，通过对数据包的分析，评估网络安全状况，发现网络潜在安全隐患，并为客户提供相关建议和解决方法，出具相关报告。

网络故障诊断服务

利用专业的网络分析仪器，部署在用户指定网段，通过网络数据包级的分析，快速定位分析引起网络故障的原因，并提供相关解决问题建议，从而帮助用户快速解决问题，出具相关报告。

网络健康检查服务

利用专业网络协议分析仪器，部署在指定网段，通过对一段时间网络流量的专业分析，评估网段的运行健康状况，了解关键网段的运行性能，发现影响网络性能和潜在影响网络性能的因素，出具相关报告。

科来CSNA网络分析认证培训计划

▎掌握高级的网络分析技术 培训高级的网络分析人才

网络分析技术是网络进入深层次管理的关键技术，科来积极帮助用户建立在此项技术上的深入认知！科来通过CSNA网络分析认证培训让更多的用户掌握该项技术，提高对网络问题尤其是网络安全的解决与保障能力，促进网络运维管理水平的提升。科来在国内外大量客户的网络分析案例中，积累了丰富的经验，这使得科来的认证培训更具实战性与针对性。具体培训课程时间安排请详见科来官网。

从2003年起，科来始终坚持自主研发的道路，在网络分析技术的研发上投入大量的资源，成功申请多项网络分析相关的发明专利，并获得了国家相关机构的高度认可。

通过多年的潜心积累，科来网络分析技术和产品已经跻身于国际领先的网络分析技术水平。在国内外都获得了充分的认可。用户有IBM、微软、INTEL、空客、安联、西门子、雅虎、法国电信、等一万多家世界知名企业。