部署于电力、化工工控网络运维工位,用于解析采集到的网络流量与安全日志。现场网络协议复杂,异常访问、违规外联、工控指令篡改难以直观发现。客户端供运维人员做流量回放、日志检索、协议解析、威胁研判,支撑安全事件溯源取证,满足等保审计要求。
点击空白处退出提示
部署于电力、化工工控网络运维工位,用于解析采集到的网络流量与安全日志。现场网络协议复杂,异常访问、违规外联、工控指令篡改难以直观发现。客户端供运维人员做流量回放、日志检索、协议解析、威胁研判,支撑安全事件溯源取证,满足等保审计要求。
支持网络流量数据包解析、多源日志检索过滤与流量可视化回放,展示各类安全异常告警,完成安全事件溯源研判,支持审计报表的导出,辅助运维人员定位网络故障与挖掘潜在的网络安全威胁。
基于Qt/C++开发流量日志分析客户端,实现大日志加载解析、流量可视化,对接后端接口,适配Windows与国产操作系统。



评论