需求背景
u安全演练后的安全事件无法准确溯源,无法准确定位故障问题
u核心交换机带宽压力大,导致线路占满,影响关键业务传输
u医院内网质量差,经常收到用户投诉,体验感差
解决方案
u在数据中心核心交换机镜像流量给TAP分流器,TAP通过应用级镜像分流,将流量再次转发给NTM及其他安全产品
u部署NTM网络全流量溯源系统,对关键业务数据进行原始数据包留存,便于后期溯源,并将流量进行可视化大屏展示
uNTM对流量深度分析,针对业务质量、常见攻击、异常流量等内容进行分析展示
应用价值
u全流量历史数据留存
u基于应用级精细化分流
u全网流量可视化
u故障回溯及定位