企业名称：天津市国瑞数码安全系统股份有限公司

联系人：陈军

职务：部门经理

手机：13641283098

产品应用领域：流量数据分析场景

产品类型：应用软件

企业简介：

国瑞数码成立于1999年，专心服务中央网信办、国家互联网应急中心、工信部、中国信通院23年，承担国家发改委、工信部、科技部等单位课题100余项，申请网络安全与人工智能领域发明专利70余项，牵头或参与信息安全领域国家/行业标准50余项，向CNVD/工信部威胁与漏洞平台上报网络原创漏洞上万个。

国瑞数码多次承担工业和信息化部全国性大型软件工程项目的设计、开发和实施，所承建信息系统包括部级系统、31个省级系统，并与电信、移动、联通集团公司及其31省分公司、以及1226家互联网接入企业的自建系统进行对接，大型系统建设等方面积累了大量的项目开发与实施经验。

国瑞数码一直专注于网络与信息安全的产品和项目开发，在密码产品与技术、身份认证、授权管理、安全审计、虚拟计算、分布式存储、软件逆向分析、数据挖掘分析等方面积累了大量的技术储备，精通C/C++、C#、Java、JavaScript、Python、PHP、ASP/ASPX等开发语言。并多次承担国家发改委科技支撑项目、科技部863项目、工业和信息化部电子基金项目以及天津市科委项目，承担数十项信息产业部242课题项目。

国瑞数码以北京邮电大学信息安全中心为主要技术依托，与哈尔滨工业大学、北京交通大学、清华大学、山东大学、上海交通大学以及中国科学院信通所、计算所、声学所等单位的相关技术团队建立了技术合作伙伴关系。

软件产品/解决方案名称：

国瑞数码网络全流量回溯分析系统[简称NCNTA]V1.0

软件产品/解决方案简介：

虚拟化、云计算、5G 等技术的全面应用和全面数字化转型的开展，使得网络的架构在不断发生变化。多种关键业务、丰富的应用、全面互联互通的网络，构成了基于信息化基础网络和数字化业务系统的大数据体系，服务于内部、外部的用户，通过保障生产管理、运营方方面面工作的顺利开展，大大提升效率。在网络层面，需要进行精细化的管理，保障应用稳定运行、避免各种风险、保障业务正常开展和用户的良好体验。

传统的网络管理方式是通过设备、接口、链路的状态监控网络和业务的运行情况，是粗粒度的管理，并不清楚应用运行的真实性能指标、业务的全局运行情况、历史运行情况、发展态势。

在基于云化、虚拟化的服务器和网络环境中，虚拟化模糊了物理边界，基于传统的网元级管理，无法通过物理机、物理端口进行网络监控和故障处理。

一旦产生故障，需要多部门配合、复杂的人工排查，导致处理问题进度慢、界定责任难。难以界定问题是在网络侧、服务器侧、业务系统测。在大型网络中，接入网、广域网、数据中心的网络监控和故障处理具有更大的挑战。

在流量异常、新型的异常流量渗透时，由于没有留存原始数据流量，无法实现取证、难以确认问题点和影响范围。

因此，基于传统网元设备级网管，在全新的网络环境中，网络运维监控已经不能满足业务发展的要求。

网络中传输的网络流量数据，由网络协议、数据载荷组成，网络协议中包含了数据流传输双方的地址、应用以及传输过程中的指标，数据载荷部分包含用户传输的内容。通过对这两部分内容的分析，可以有效帮助应对解决上述问题，大大提升网络问题处理的效率，更好保障网络的性能、安全。

通过对网络流量分析，开展精细化的流量管理，来有效应对上述这些问题。从网络层面，对所有流量数据进行采集分析，精细化到网络中所有的数据包。对存储的数据包和实时流量进行大数据计算、结构化处理、数据挖掘、可视化分析，获取数据包的 L2-L7 层的具体指标，以直观界面呈现网络运行情况，清楚知道网络流量、用户、应用的构成和各项指标。

网络全流量回溯分析系统是一款大容量存储的高性能数据包采集和分析平台，可以分布部署在网络的关键节点，实现对网络通讯数据的实时采集和高性能统计分析。 

通过采集网络数据流量，进行数据包存储，通过数据挖掘、结构化的数据处理、可视化的呈现，来实现对网络数据的实时流量可视分析、流量回溯分析、流量异常分析，直观掌握网络情况，快速分析定位故障，提升对关键业务的运行保障和问题处置效率。

网络全流量回溯分析系统通过旁路部署在网络中。通过网络设备的端口镜像，或者分光器、分流器将需要进行分析网络流量发给网络全流量回溯分析系统，进行存储、解码、统计，通过各种图表直观的进行可视化呈现。相比过去通过人工现场临时抓包，瑞智全流量网络性能分析可以长时间对流量采集和存储，大大加快了网络问题的处置效率，更好的保障网络业务的开展。

网络全流量回溯分析系统包含数据采集、数据处理、数据分析、用户界面四个层次。基于高性能服务器进行数据采集，通过高性能操作系统施展多核多线程 CPU、内存、IO、存储等硬件资源进行并行计算、数据入库、收包存包、DPI/DFI 解码还原、数据统计、特征匹 配、AI 计算等多种方式的数据处理，对实时数据和历史数据进行可视化分析、回溯分析、异常分析，为其他第三方系统提供 API 接口，用户通过 WEB 界面进行一站式配置管理、数据分析。