科来软件高彦刚：通过网络回溯分析技术 透视全网动态信息

ZDNet至顶网软件频道消息：从2003年正式成立，至今科来软件已经经历了十个春秋。在这十年中，国内信息化迎来爆炸式增长，网络分析运维领域也随之产生了变化。云计算、大数据、社交、移动等新兴技术的涌现，在给市场注入新活力的同时，也使信息安全的风险不断升级。

科来软件技术总监高彦刚

科来软件技术总监高彦刚在接受ZDNet专访时指出，“社交、移动、大数据和云技术的发展，使网络成为所有人工作、生活中不可或缺的一环。网络已经和我们的工作、生活融为一体。用户对运维要求的提升，带来了更加明确的网络分析需求，如何提高复杂网络系统的运行状态、行为的可视性，则是保证系统能够持续、高效、安全运行的关键。”

基于网络行为的智能化分析

高彦刚指出，国内市场在这几年发展的很快，客户的网络运维水平快速提高，对产品提出了更高的要求。企业需要的是长期实时的主动分析，网络分析厂商需要提供更多贴合用户实际需要的功能。

在科来看来，网络分析运维领域的热点技术主要有两个，第一，是基于网络行为异常模型的安全异常检测技术；第二，是针对用户关键业务各关键性能指标的实时监测，并提供业务性能可视化监测分析技术。

科来网络分析系统能够实时监测网络传输数据，全面透视整个网络的动态信息。

科来网络回溯分析系统构建可视化网络系统

科来网络回溯分析系统能够快速检索、智能分析故障发生时的通讯数据，具备准确定位故障点并深入分析故障根源的能力。网络回溯分析系统可以对信息系统中的问题进行分析定位，这对于信息系统环境复杂的大型企业尤为重要。当企业受到攻击时，科来回溯分析系统可以很智能地对这个攻击进行定位，并且分析出是哪种攻击行为，并在第一时间以报表的形式反馈给用户。

在存储容量允许的情况下，科来回溯分析系统可以对过去40天内已发生的网络行为、应用数据和主机通讯数据进行回溯分析，为用户提供网络问题的追踪和取证，并支持相关原始数据的下载分析。

今年10月，科来发布了网络回溯分析系统V4.1版本，此次升级旨在进一步帮助企业网络运维管理者精细网络管理，构建可视化的网络系统。新版本新增智能报表管理、交易日志管理、增强的报警功能、新web配置界面四大亮点功能。

• 智能报表管理为为本次升级的主打功能，系统内置12个默认报表、提供用户自定义报表，能定时生成、自动发送日报、周报、月报表，同时提供数据同期对比、报表模版设置等功能，实现网络运维管理的数据可视化，达到精准清晰呈现网络通讯信息的目的。
• 交易日志管理可通过应用交易日志查看交易详细信息，包括客户端请求内容、服务器响应内容并提供保存功能，从而完整再现应用交易交互细节，提供网络故障挖掘新路径。
• 增强的报警功能，新增网段报警类型和若干报警触发参数，提供可疑域名报警挖掘，满足当下企业网络不断增长的智能化监控与分析需求。
• 新Web配置界面，通过对导航树结构和界面风格的优化，实现了Web配置界面的升级和更优的用户体验。

持续发力四大主打市场

经过了十年的发展，科来软件已经在国内奠定了自身网络分析领军企业的地位，为全球5000多家商业客户提供网络分析解决方案，超过80家财富500强企业选择科来作为其网络分析解决方案的首选。

高彦刚指出，每个行业对网络分析产品技术的需求点虽然不同，但它们在网络安全监控分析、网络安全事件追溯取证等方面却有着一致的需求。2014年科来软件将持续发力主打市场，继续掘金政府、能源、金融和电信四大行业。今年科来软件在国内市场增长强劲，尤其在政府和金融两个行业，拥有很多的新增用户。政府行业的新增客户包括国税总局、工商总局、人社部、体育总局、民政部、广东省信息中心、南宁地税、上海崇明科委等；金融行业的新增客户包括光大银行、绍兴银行、浙江省农信、安徽省农信、丹东银行、银华基金等。

高彦刚表示，“2013年是科来软件在中国市场努力开拓的一年，公司上下齐心，在同国外产品的竞争中取得了很好的成绩。通过我们的产品技术和优质的服务支持，科来软件在赢得客户的认可的同时，也为2014年打下了坚实的基础。我们期待2014年的到来，坚信2014年将会是科来软件取得大丰收的一年。”