流量采集、监控、可视化分析一体化--虹科Omnia

原创

于 2020-12-03 11:53:10 发布 · 1.3k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#流量分析 #流量监控 #TAP #网络探针 #网络安全

Omnia产品为企业提供网络流量采集监控和分析方案。它具备高级网络数据包代理、Netflow和DPI探针、内联流量捕获、聚合TAP等功能，还集成了ntopng软件工具用于流量分析。ntopng可对网络流量排序、显示实时流量等，二者结合能形成企业网络流量监控分析解决方案。

文章目录

Omnia 是什么？

为了应对伴随网络增长和日益复杂性以及网络支持的技术进步带来的新风险，我们不断添加新的安全和监控设备，以检查，检测，监控，分析，警报，预防，执行，并基本上尽一切可能保持合规性和防范恶意行为。Omnia产品旨在帮助企业缓解这些问题，提供一个简单，便捷，高效，经济的网络流量采集监控和分析方案。

在这里插入图片描述

Omnia 有哪些功能

高级网络数据包代理（NPB）

Omnia系列可以作为一个功能齐全的高级网络数据包代理，整合了Cubro的PacketMaster和SessionMaster功能栈的功能。这些功能包括聚合，流量复制，过滤，报头剥离，活动隧道终止，负载平衡，重复数据删除等等。

Netflow和DPI探针

Omnia系列可以通过Cubro的自定义DPI引擎生成富含协议信息的NetFlow数据。越来越多的加密网络流量导致IP地址和端口号不再足以识别流量和所使用的协议的情况。Cubro的DPI引擎可以识别4000种不同的应用程序，即使它们是加密的，也能为分析、策略执行和安全工具提供宝贵的信息。

内联流量捕获

Omnia 10/20可以直接从窃听链路或SPAN端口捕获流量，并直接将其存入磁盘。滚动捕获仪表板允许用户浏览历史捕获数据，并使用各种过滤器和实时反馈（例如所选流量中存在的IP地址，协议和端口）向下钻取感兴趣的流量。可以提取和下载PCAP文件进行分析，也可以使用WebShark（基于网络的协议分析器）在设备上直接打开PCAP文件。