中国网络流量监测与分析产品研究报告（2020年）_50页_3mb

网络安全产品技术能力验证评估系列报告总结

核心内容概述

本报告由中国信息通信研究院安全研究所与FreeBuf咨询联合发布，旨在评估国内NTA/NDR（网络流量监测与分析 / 网络检测与响应）类产品的技术能力，为行业用户提供技术能力参考，推动网络安全产品在5G、云计算、物联网等新型业务场景下的应用。

主要观点

技术发展背景

• NTA/NDR技术已逐渐应用于网络威胁和异常行为检测，检测效果和准确性显著提升。
• 技术发展依托于人工智能、大数据处理等手段，强调基于流量行为进行实时分析和异常检测。

应用场景

• NTA/NDR产品主要用于日常异常流量监测和攻防对抗场景。
• 在攻防演练中，NTA/NDR类产品可以发现入侵事件并还原攻击流程，是蓝军的重要工具。

市场现状

• 32.6%的企业已部署NTA/NDR产品，14.8%计划部署。
• 部署位置集中在DMZ区、Web服务和生产区域。

企业需求与期待

• 企业对NTA/NDR产品的期待主要集中在威胁分析、溯源能力和网络可视化。
• 超过50%的企业认为需要提升威胁溯源、全流量监测及网络可视化能力。

测试概况

• 测试覆盖产品功能、性能和自身安全，共28家企业、28款产品参与测试。
• 测试使用标准服务器和专用设备，通过流量发生器和人工渗透测试进行评估。

测试结果分析

• 多数产品具备网络流量识别和安全分析能力，但自动化处置能力尚待完善。
• 基于IP和主机的溯源功能较为均衡，但精准还原仍需提升。
• 产品自身管理能力总体较好，71%产品具备完善管理功能。

关键信息

流量识别能力

• 多数产品能完整还原HTTP协议字段，80%以上产品支持全字段还原。
• 文件识别能力因需而定，60%以上产品仅识别出30种以下文件类型。
• 正常文件内容还原需更精准，部分产品仅识别有攻击特征的文件。

安全分析能力

• 多数产品具备基本攻击识别能力，包括Web攻击、数据库攻击、内网渗透等。
• 多步骤攻击关联分析能力不足，仅18%产品能识别勒索行为并绘制攻击路径。
• 恶意程序分析能力总体可用，部分产品结合沙箱和AI分析实现更高效检测。

技术趋势

• 大规模攻防演练推动NTA/NDR市场需求增长。
• 产品需差异化发展，提升威胁溯源、分析广度、报警判断和响应能力。
• 加密流量解析成为新挑战，需结合AI和人工分析。
• 流量分析向云平台迁移，以提升可伸缩性和灵活性。

发展建议

• 深耕技术优势，加强产品间能力互补，避免同质化。
• 围绕新型网络场景，满足业务安全需求，推动内生安全发展。
• 强化产品自身安全，进行全生命周期管理，加强第三方组件安全审计。

产品能力分组

专业能力领域

• 综合技术能力组：

  • 知道创宇：创宇云图威胁检测系统
  • 兰云科技：兰眼下一代威胁感知系统
  • 恒安嘉新：金睛企业安全威胁感知系统
  • 斗象科技：PRS-NTA全流量存储与分析系统
  • 绿盟科技：绿盟全流量威胁分析系统
  • 深信服：深信服安全感知平台
  • 腾讯安全：腾讯T-Sec高级威胁检测系统

• 流量识别能力组：

  • 恒安嘉新：金睛企业安全威胁感知系统
  • 科来：科来全流量安全分析系统
  • 兰云科技：兰眼下一代威胁感知系统
  • 派网软件：Panabit一体化智能应用网关
  • 深信服：深信服安全感知平台
  • 神州灵云：神州灵云网络全流量分析系统

• 安全分析能力组：

  • 安恒信息：AiLPHA大数据智能安全平台
  • 安天：安天探海威胁检测系统
  • 东巽科技：铁穹高级持续性威胁预警系统
  • 斗象科技：PRS-NTA全流量存储与分析系统
  • 恒安嘉新：金睛企业安全威胁感知系统
  • 兰云科技：兰眼下一代威胁感知系统
  • 绿盟科技：绿盟全流量威胁分析系统
  • 奇安信：奇安信网神新一代安全感知系统
  • 深信服：深信服安全感知平台

行业应用能力领域

• 运营商行业应用组：

  • 安博通：安博通网络流量分析系统
  • 浩瀚深度：HDS2000系列产品流量分析系统
  • 微智信业：微智互联网威胁感知系统
  • 亚信安全：亚信网络流量分析系统SpiderFlow / 亚信安全深度威胁发现设备TDA
  • 中电福富：福富全流量分析监控系统
  • 中移杭研：中移网络入侵检测分析系统

• 政府行业应用组：

  • 深思科技：深思全流量威胁极速检测系统
  • 安态科技：安态网络安全威胁感知系统
  • 一知安全：大圣网络威胁预警平台
  • 友道信息：钛石网络安全流量监测分析系统
  • 中新网安：中新金盾高级持续性威胁防御平台

总结

本报告全面分析了国内NTA/NDR类产品的技术现状、应用情况、测试结果及未来发展趋势。总体来看，国内NTA/NDR类产品在流量识别和安全分析方面表现良好，但自动化处置、加密流量解析和攻击链分析仍需进一步提升。随着新基建政策的推进及攻防演练的常态化，NTA/NDR产品在市场上的需求将不断增加，产品需进一步差异化发展，强化自身安全与管理能力，以适应日益复杂的网络安全环境。