360 全流量分析审计系统

360全流量分析审计系统（简称FTS）是一款集全流量采集、检测、威胁检测、溯源调查取证于一体的全流量存储回溯产品。系统能够实时捕获并分析网络中的所有数据包，确保没有任何威胁或异常活动线索遗漏，利用先进的机器学习和大模型能力，系统可以识别和预测复杂的安全威胁，提高检测的准确性和及时性；通过详细的网络流量数据分析和记录，系统能够准确追踪攻击源头及路径，帮助用户迅速定位并解决安全事件；通过根因分析，对攻击形成原因进行剖析，找到应用漏洞并修复，从根源上避免攻击的再次发生。提供全面的取证工具，360全流量分析审计系统通过形成检测、溯源、取证的闭环，构建起一套完整的全流量存储回溯的流量安全建设方案。

全面丰富的采集与解析

网络事件追踪审计系统支持从第2层（链路层）到第7层（应用层）的网络全流量采集和存储，确保对网络通信的全面监控和分析能力。

高性能数据回溯

提供亿级数据秒级检索，支撑实时安全监控与事件响应，助力快速精准定位潜在威胁。

丰富的网络性能指标

全方位覆盖数据包、字节、传输效率、重传、乱序、TCP 交互、ACK 时延等全维度核心指标，精准定位网络瓶颈、保障业务稳定。

多场景分析

提供针对域名、https证书、长链接、异常流量、链路分析等多维场景分析，并提供自定义监控视图进行可视化监控，场景多维灵活。

AI赋能智能升级

智能研判分析、智能漏洞修复建议及威胁处置指导、自动化漏洞复现脚本，智能运营高效升级。

攻击溯源取证

企业数字化深入推进，网络攻击手段日趋复杂多样，攻击溯源难、取证难、处置慢成为安全运营痛点，传统安全手段已无法满足高效溯源取证与应急响应需求。

客户问题

1.复杂网络威胁难以及时发现预警，威胁检测滞后；

2.攻击源头、路径难以追踪，取证与根因分析效率低；

3.安全事件依赖人工研判，响应处置慢、漏洞修复不及时；

4.防御体系无法动态迭代，难以应对新型未知威胁。

解决方案

360 全流量分析审计系统提供全流程攻击溯源取证能力：

1.实时捕获全网流量，威胁精准检测、即时预警；

2.依托安全智能体快速分析攻击行为、重建攻击链路，完成溯源定位；

3.全量留存流量数据，支持高效检索取证与根因分析，定位安全漏洞；

4.自动生成漏洞修复与威胁处置方案，实现自动化响应处置；

5.持续学习新型威胁数据，迭代优化防御策略，提升安全运营效率，保障网络与业务安全。