近日，啟明星辰正式發布了針對未知威脅、潛伏威脅的取證利器—全流分析取證解決方案(NFT)，NFT是安全業界首個基于全流量分析取證技術的閉環式解決方案，可以實現自動化攻擊確認和攻擊鏈回溯，是針對“慢”攻擊、高級持續威脅(APT)的一套全面立體的解決方案。啟明星辰再次以引領行業的技術創新打造業內標桿，為網絡安全行業的發展指明方向。

　　啟明星辰集團合伙人兼副總裁袁智輝談及NFT時表示：“啟明星辰全流分析取證方案目前已在運營商、政府、石油等重要行業投入部署，這套系統給客戶劃了一條安全的底線，實現了全量網絡數據的保存，追溯告警前后的全量數據報文，結合大數據分析和證據挖掘，還原整個攻擊過程，完成對攻擊的零誤差判定和準確的攻擊鏈回溯，為攻擊取證和溯源提供了可信的數據基礎，這對有重點資產保護需求的客戶來說都是剛性需求。”

　　與市面上品類繁多的傳統安全檢測設備相比，啟明星辰全流分析取證方案主要聚焦于網絡全流量的精準記錄，提供全量數據的快速存儲和檢索、加速回放和回溯，并配合網絡威脅檢測分析產品，解決威脅取證和溯源困難的問題。通過完整還原歷史流量真實場景，實現精準無爭議的已知和未知威脅調查取證和攻擊鏈溯源，克服了傳統安全檢測設備只能顯示部分、孤立的攻擊信息，無法完整呈現攻擊鏈的缺點，極大地提高了用戶的網絡安全運營效率。

　　全流分析取證解決方案(NFT)

　　啟明星辰全流量分析取證方案主要由三部分構成，分別是全流量分析取證產品(NFT)、威脅檢測分析產品(CS、APT、TAR)、威脅聯動響應產品(NGFW、IPS、WAF)等。其中，全流量分析取證產品(NFT)是整個解決方案的核心和數據基石，為中心化部署的分析平臺和檢測平臺提供流量特征信息、元數據信息以及完整的Pcap原始數據。

　　解決方案優勢

　　網絡全流量無損記錄

　　原始網絡流量不會說謊。再狡猾的不法分子，只要是通過網絡進入攻擊目標區域，都會在網絡流量上留下痕跡。該方案中的全流量分析取證產品(NFT)，通過自研的數據包存儲和檢索等關鍵技術，實現了基于單臺物理設備上20Gbps的穩定高速抓包能力，可以連續存儲長達數月的網絡原始流量。同時該系統擁有完整的網絡元數據索引能力，具備目前業界最高的數據檢索性能，并支持超高倍速的原始數據包回放，為該方案的威脅取證和數據分析提供了完美的數據基石。

　　威脅檢測全覆蓋

　　該方案融合了多款威脅檢測和分析產品，從已知威脅檢測到未知威脅檢測，從傳統的特征檢測到惡意行為檢測，融合了精確的威脅情報數據，擁有業界最先進、最全面的檢測能力，可以及時發現網絡中出現的漏洞攻擊、APT攻擊、挖礦、僵木蠕攻擊等多種威脅行為。

　　威脅處理智能化

　　全流分析取證解決方案將威脅檢測、威脅取證分析、威脅響應處置融合在一起，通過檢測技術發現威脅，通過取證分析能力確認威脅，通過自動化安全策略阻斷威脅，可以實現威脅的智能化閉環處理。

　　客戶價值

　　全流分析取證方案可以做到全天候實時全面感知和檢測網絡中出現的APT攻擊、漏洞利用、僵木蠕、勒索挖礦攻擊等惡意行為，并通過異常行為分析，時刻追蹤網絡中的木馬心跳連接、隱蔽信道和失陷主機狀態，并與傳統安全檢測設備、流量分析設備系統聯動，能實現一點檢測，全攻擊鏈還原取證的能力，實現準確的攻擊有效性判斷和關鍵證據的獲取。通過高效精準的攻擊定位和追溯，NFT可以與串行設備進行實時聯動，幫助用戶及時阻斷攻擊行為，防止攻擊事態的進一步惡化，最大限度的降低客戶損失。

　　從網絡安全領域最早研究全流量分析取證能力的公司，到如今業界首個發布基于全流量分析取證技術的閉環式解決方案，啟明星辰根植于自主創新的技術基因，結合豐富深厚的實戰經驗，不斷革新安全產品形態，升級完善安全解決方案，賦能用戶在數字經濟時代建立網絡防御體系。作為行業領軍者品牌，啟明星辰未來將繼續帶領行業向前發展，不斷拓寬網絡安全未來想象的可能性。