名 词 解 释

    不美满攻击者：指防守方明知被攻击，，，，，，但没有足够证据还原所有细节的攻击者。。。。。。

    多所周知，，，，，，破案的关键在于从细节之中找出齐全的证据链，，，，，，从而还原案件真相。。。。。。

    网络攻防亦是如此。。。。。。为了预防被防守方觉察，，，，，，攻击者会幼心暗藏自己的行踪。。。。。。不外，，，，，，再高妙的攻击手法也会在系统内部留下蛛丝马迹，，，，，，若是防守方不能网络到齐全的证据链，，，，，，那么得到的只能是攻击者的“部门画面”，，，，，，从而产生了“不美满攻击者”。。。。。。

    显然，，，，，，这对防守方的细节观察能力，，，，，，提出了很高的要求。。。。。。

    然而令人头疼的是，，，，，，当安全事务产生时，，，，，，由于传统设备日志很难在维度和细粒度上满足溯源取证需要，，，，，，导致出现证据链不齐全、关键证据缺失、证据数据查问慢等问题，，，，，，无法对安全事务做出实时响应、彻底措置。。。。。。

    例如：

    系统部门终端已经失陷，，，，，，但由于攻击手法相对荫蔽，，，，，，流量检测设备没发现异常，，，，，，也没产生告警，，，，，，调查线索无从下手；；；；；

    设备流量日志存储不齐全，，，，，，导致失陷后查问攻击者证据链缺失，，，，，，很难还原攻击行为的各个细节，，，，，，从而出现“不美满攻击者”；；；；；

    产生安全事务后，，，，，，由于设备机能等各个方面原因，，，，，，想要在海量日志中检索攻击行为有关的高低文和日志信息，，，，，，必要亏损较长的功夫，，，，，，导致响应和溯源滞后，，，，，，甚至给机构带来较大损失。。。。。。

    对此，，，，，，在即将到来的大规模实战攻防演习期间，，，，，，ca88登陆平台又将推出一款全新的实战攻防必备神器——天眼全流量溯源取证平台，，，，，，面向安全分析人员提供一套集数据采集、存储、回溯、分析、溯源取证等职能于一体的高机能数据采集和智能分析解决规划。。。。。。

    天眼全流量溯源取证平台犹如安防监控摄像机通常，，，，，，已经进行了全流量存储、全流程纪录、全过程留痕，，，，，，自动保留攻击者“案发现场”，，，，，，可有效援手防守方的安全分析人员按需提取汗青原始流量并回放，，，，，，齐全地还原安全事务的真实场景，，，，，，抽丝剥茧寻找攻击者线索。。。。。。从而，，，，，，更有效、更急剧地应对攻击者的暗藏伎俩，，，，，，定位真实的攻击源头，，，，，，实时阻断网络攻击。。。。。。

    在调取监控录像时，，，，，，各人往往关注这些沉点。。。。。。首先，，，，，，视频录造得是否够全，，，，，，以防出现录造视频画面不齐全、关键证据迷失的情况。。。。。。其次，，，，，，视频录像存储的周期是否够长，，，，，，以防出现查看录像时被自动断根的情况。。。。。。最后，，，，，，视频是否支持加快回放，，，，，，以急剧定位问题。。。。。。

    天眼全流量溯源取证平台在设计之初就思考到了上述问题，，，，，，具备“录得全，，，，，，存得长，，，，，，查得快”的特点。。。。。。

    【录得全】

    天眼全流量溯源取证平台，，，，，，保障100%齐全存储数据包，，，，，，在大流量下也不丢包、不截包，，，，，，真正全流量。。。。。。

    【存得长】

    天眼全流量溯源取证平台，，，，，，存储周期较传统全包产品提升二倍，，，，，，能够满足客户数据包持久存储的需要。。。。。。

    【查得快】

    天眼全流量溯源取证平台，，，，，，满足客户毫秒级的急剧检索，，，，，，为其提供更高效的溯源取证。。。。。。

    在实战攻防演习期间，，，，，，有了天眼全流量溯源取证平台，，，，，，防守方能够轻松实现：

    第一，，，，，，急剧定位：在短功夫内定位问题，，，，，，给出齐全的证据链和分析过程，，，，，，发现攻击何时起头、通过什么方式进入、在什么功夫做了哪些攻击等等，，，，，，以提高溯源汇报的分析质量！

    第二，，，，，，精准回溯：从汗青的数据包中，，，，，，搜索新出现的0day谍报，，，，，，及使匾出已存在的攻击！

    第三，，，，，，联动响应：天眼威胁监测与分析系统已内置与全流量溯源取证平台的联动能力，，，，，，WAF、DLP、IDS/IPS等设备也可基于API接口与全流量溯源取证平台进行联动，，，，，，实时对威胁进行研判，，，，，，实时对数据包溯源取证，，，，，，以最快的响应速度还原第一手案发现场，，，，，，找到“美满攻击者”。。。。。。

    据参加测试的某客户一线安全工程师说，，，，，，有了这个360度全方位无死角24幼时的“监控摄像头”，，，，，，我们就能全程纪录攻击者行为并进行回放查问，，，，，，为安全事务调查提供足够的证据，，，，，，从而援手分析人员在短短几幼时，，，，，，甚至是几分钟内，，，，，，急剧发现更荫蔽的攻击者，，，，，，定位真实的攻击源头，，，，，，险些是防守方的“上分心器”。。。。。。

    文中部门图片起源于网络