一、概述
    隨著信息技術的飛速發展，政府單位利用現代化信息技術提升了辦公效率，政府網站的建立也增加了與民眾溝通的渠道。政府的網絡分為政務專網和鏈接Internet的網絡，政務專網包括政務內網和外網兩部分，與鏈接Internet網絡之間物理隔離。 其中鏈接Internet網絡的部分通常都部署有網站系統，郵件系統，OA辦公系統，視頻會議系統等等。隨著各種應用系統的接入，政府網絡管理的難度也逐漸增加， 網絡安全的問題也日益突出。
    等保2.0實施后，安全審計中有“應對網絡系統中的網絡流量、用戶行為等進行記錄”，需要對網絡流量進行保存和具有回溯功能。
    同時，現有的運維管理方式缺乏對業務故障問題的有效分析手段和方法，造成業務故障出現時無法及時、快速定位和解決問題，給業務的高效、穩定運行造成諸多困難。
    基于上述情況，信息網的流量數據分析，快速的了解網絡質量、識別各種應用服務以及關聯業務系統，提升網絡整體化、精細化、智能化管理水平，并高效的提供服務就成為信息化建設工作的重中之重。
二、功能需求分析
當前某網對于網絡流量分析和業務性能監控運維管理方面存在較多不足之處，體現在網絡運維工作目前依然普遍依賴于傳統基礎網絡管理系統，這些傳統運維管理方式能監控網絡中各條鏈路的流量大小和通斷情況，但無法對網絡流量的深層通信信息（如IP會話、應用占比、業務性能）進行深層次透視化分析。傳統的網絡管理手段粒度較粗，僅能滿足基本網絡管理需要，無法做到精細化，功能需求如下： 
①網絡精細化-精細掌握業支系統各功能區域的流量趨勢和規律，以主動、科學的進行規劃和策略調整，網絡管理處于被動狀態；
②業務應用梳理化-對各業務傳輸端口、帶寬占用的監控和梳理能力，有效掌握各業務流量的運行情況，區分業務流量成分，為網絡優化、安全策略等工作提供準確的數據依據。
③故障定位自動化-對業務系統關鍵應用訪問質量、訪問狀態的有效監控手段和科學的指標性依據。
④應用流量路徑回溯-業務系統的關鍵應用出現問題（如運行緩慢或意外中斷時），使用存儲歷史網絡通信數據（就是攝像頭一樣），分析問題根本原因并加以解決；
⑤等保2.0合規-符合2.0的對安全審計的要求。
三、相應的功能如下（相關產品：明網網絡性能與故障分析解決方案）：
①智能強大的安全分析-
清晰直觀的顯示網絡中的安全事件，如ARP攻擊、蠕蟲病毒、端口掃描等行為，并記錄相應的MAC、IP、端口等信息。除了自動對安全事件發現，還可以通過系統對數據包的統計分析，發現新型的攻擊、病毒、木馬等安全隱患。

②定義業務應用，常態化流量監控
通過對各個業務應用系統及各個部門網段的定義，實現對不同部門訪問各個業務系統流量情況形成常態化監控，并實時掌握每個業務每日/周/月總的流量趨勢，及與各個部門的流量趨勢。也為我們以后業務流量擴容提供客觀、科學的依據。

③長期數據存儲和回溯分析
系統具備長時間、大容量的數據存儲能力，能長期實時保存捕獲的原始數據包、數據流、網絡會話。應用日志等各種統計數據，同時具備快速的數據檢索能力，能夠方便的對已發生的網絡行為、應用數據和主機數據進行回溯分析，用戶可以隨時分類查看及調用任意時間段的數據，當發現問題時，提供一定時間范圍內的回溯分析，為迅速定位問題發生原因提供了更全面的分析依據，同時為網絡安全提供了強有力的數據分析保障。

全天候網絡監控，精細化網絡分析
提供全天候圖形化流量監控，以圖形化的方式直觀展現網絡行為及運行規律，幫助用戶建立網絡基線，用戶可自定義告警類型。

提供任意時間范圍的網絡通訊數據挖掘能力，能夠快速的檢索到主機、應用的通訊信息，同時對數據流信息進行檢索和挖掘，直到相關數據包的快速挖掘，幫助用戶快速定位挖掘特定分析目標的網絡通訊數據。

④同時能夠根據實際需要設定告警閥值，在發生嚴重入侵事件自動發現，主動告警。

⑤關鍵業務節點部署。在業務系統的關鍵的網絡節點和網絡鏈路上部署分析設備，對重要業務流量進行有效的監測分析，快速定位導致業務系統訪問異常的原因。
⑥遠程集中監控分析能力。對關鍵節點的網絡流量實現集中的監控分析，要求具備統一集中的監控分析控制臺，實現遠程集中監控分析，警報數據的集中收集和展現，從而提高管理效率。
⑦分析系統必須具備數據包級的分析能力，必須能夠通過對網絡通訊的7層協議分析發現異常網絡行為的行為特征，系統需提供網絡中所有通訊數據包的細化分析能力，從而實現多角度，多層面的分析網絡通訊數據，發現異常通訊流量，才能實現全面的異常監測分析能力。
⑧實時的行為異常監測和告警能力。提供對流量異常、網絡行為異常的實時監測功能，能通過多種技術方式對網絡流量進行深入的實時分析，如流量實時統計、主機流量實時統計檢測、應用定義和流量實時分析、連接層數據統計和檢測、通訊特征的監測分析、通訊內容的監測分析等，實現在實時分析的基礎上根據實際需要設定異常告警，在出現流量異常時和行為異常是能自動發現，主動告警。
⑩基于時間、重點通訊對象的數據回溯挖掘能力。當系統監測到異常的流量和異常的網絡訪問行為時，有能力對當時的流量數據報文進行提取和分析，提供進一步分析的依據，這要求系統能夠提供對網絡流量數據的長期保存功能，當發現問題時，提供一定時間范圍內的回溯分析，提供分析取證的依據。
因此，就當前XXXXX網網絡流量分析與業務性能監控狀況，建議評測明辰智航的網絡應用性能分析系統解決方案，以滿足您的需求。
三、目標及收益
3.1目標
    建設目標針對各個核心區域、關鍵節點、網絡邊界進行深度網絡流量采集和可視化管理，并協助網絡部門全面掌握全網網絡狀態、各類業務的應用系統運行情況，提高網絡智能化運維能力和保障水平。
3.1.1精細化業務系統中各個應用功能區域的網絡趨勢
    通過對網絡通訊的7層協議分析，提供網絡中所有通訊數據包的細化分析能力，以物理網絡為對象的運維模式提升至以業務系統網絡為對象的運維模式, 實現以業務系統為核心部署分析設備及制定分析策略,并面向業務主動分析。系統提供圖形化、圖表化的方式呈現各業務的運行狀態,讓網絡管理者隨時了解每個業務系統的運行質量。
3.1.2對各應用網絡性能進行監測和梳理能力
    對各種應用的精確識別、特征標記、分類，掌握各應用網絡的運行網絡性能情況，區分各種應用的網絡成分，為網絡精細化、關聯性、整體化等提供準確的數據依據。理清網絡中各種應用系統的流量，建立可視化的流量監控，掌握網絡資源使用情況，從而及時發現異常流量和新上線的業務情況，提高網絡運維智能化能力。
3.1.3多種應用的服務器性能監測 
    對應用的服務器指標訪問情況、性能參數、網絡性能質量等關鍵參數進行實時監控，一旦出現異常即可及時發現并分析原因。為不同的業務可視化提供更加主動的可視化監控分析手段。
3.1.4針對網絡運行異常的主動發現，增強網絡運維的主動性
    能夠主動發現影響網絡正常運行的異常網絡行為，同時能夠及時發現流量的異常，做到及時的發現異常流量并主動分析異常流量，從而做到問題早發現、早分析、早解決，避免運行故障風險。
3.1.5流量監控分析能力
    實時長期的數據包級網絡監控分析，網絡各種異常行為的主動分析發現，網絡運行趨勢和規律分析。通訊數據包級的長期保存，通過分析大量的網絡通訊行為，可以幫助用戶清晰目前的網絡問題；規劃未來的網絡利用、業務系統的應用和選擇，提供了充足的參考依據。
3.2項目效益
    網絡及網絡應用性能管理項目的建設能夠提高網絡及業務管理和運維工作的主動性，在保障網絡運維正常運行方面發揮重要作用，項目建設帶來的效益如下：
3.2.1合理進行帶寬容量規劃，避免資源浪費
    通過網絡及網絡應用性能管理項目的實施，能夠有效的對網絡關鍵鏈路帶寬資源以及資源占用情況進行監測分析，從而提供科學有效的擴容決策依據，避免不必要的浪費。同時能夠有效的發現分析帶寬資源的占用趨勢，為帶寬擴容提供科學依據，避免出現突然的網絡帶寬不足造成的業務系統損失。
3.2.2實時監測網絡，快速發現、定位網絡故障
    針對網絡故障的特殊性，性能管理系統根據故障發生的時間，快速進行故障還原，重現網絡故障現象，變被動為主動，分析故障發生的原因，避免相同故障的再次發生。
3.2.3減少關鍵應用的網絡宕機時間
    目前很多業務系統運行在網絡基礎之上，并且越來越多的核心業務系統會運行在網絡中，網絡宕機會給業務帶來直接的損失，網絡及網絡應用性能管理項目的建設能夠主動有效的對這些問題進行分析，避免由于異常網絡行為造成的網絡宕機，同時當網絡出現問題時，能夠快速分析定位問題點，從而把業務系統的損失降到較低點。
3.2.4提高網絡性能質量
    網絡的服務質量直接影響業務應用的運行性能，目前越來越多的對外業務都是基于網絡運行的，通過網絡及網絡應用性能管理項目的實施能有效提高網絡運維水平，保證網絡服務質量，從而避免由于網絡性能下降帶來的業務系統運行性能下降。
3.2.5等保2.0合規保障
    網絡及網絡應用性能分析系統，實時捕獲并保存網絡通訊流量，具備對長期的網絡通訊數據進行快速數據挖掘和回溯分析能力。
3.2.6應用的網絡流量監測
    通過網絡及網絡應用性能管理項目的實施，能掌握應用的網絡質量，并了解應用的流量、訪問量、延時、丟包、重傳、連接成功示意圖等。
3.2.7應用服務的識別、標記
    通過網絡及網絡應用性能管理項目的實施，對網絡流量進行數據包級的分析，能快速精確識別、標記和分類不用的應用，全面掌握網絡中的運行情況，為關聯關系系統提供支持。
3.2.8不同系統間建立業務應用關聯圖
    通過網絡及網絡應用性能管理項目的實施，可以把分散的系統進行整合，了解不同系統中的數據傳輸的過程。

相關產品：明網網絡性能與故障分析解決方案