- 产品描述
- 技术指标
- 相关文档
产品描述
Net.Hunter 是一款基于FPGA硬件的专业网络数据捕获设备，能够监测全双工千兆链路中传输的任意一个数据包；无论是符合触发条件，还是经过过滤器筛选的数据包都可以保存到本地的硬盘，或是将其镜像到网络中,然后通过软件进行详细分析,以便找到网络故障的根源。
普通的数据包捕获软件存在诸多局限性，Net.Hunter可以解决这些问题，不仅可以实现全双工、无缝隙地数据流量监控和分析；同时也不会修改数据包格式以及对网络产生任何干扰，对于抓包软件无法处理的错误包也能够完全捕获。
产品特点和优势
● 千兆全线速过滤/捕获/记录数据包
● 100% 基于硬件引擎:精度达到纳秒级别
● 7x24小时不间断数据捕获
● 无MAC, 无IP:不会被发现
● 无MAC,无IP: 不会被黑客共计
● 镜像和通过模式
● 存储: 128/ 256GB高速固态硬盘存储
● 存储: 线路 (1+1 GbE)
● 过滤、捕获和汇聚
● 可触发条件
● 捕获CRC错误帧
● 基于硬件抓包库PCAP
● 支持协议分析
● 支持VoIP, IPTV, 数据, TCP/IP等
● 内置1000BASE-T TAP,无需另外购买
● 数据流重播
● VNC 远程控制
● 15+15 可编程过滤器
● 支持IPv4 和 IPv6协议
|
聚焦流量分析
对于一个法律工作者和电信工程师来说，该设备采用开关技术来监控流量，从而使监控一个全双工会话更加容易；检测的端口包括SFP、RJ45 和 Wi-Fi等方式。而被捕获的数据包可以被以记录在以PCAP为格式的文件中，并与 NTP 同步；或被实时保存在网络中 。 |
|
|
嵌入式模块包括: 智能记录
Net.Hunter 集成了一个流量过滤模块，这就意味着只有IP流量能够被记录下来。嵌入了最多32个可编程过滤器；通过这种捕获方式，可以大大减少所需的存储磁盘容量。 |
|
|
硬件捕获就意味全线速
恶意软件、黑客、网络攻击攻击网络关键任务已经上升到了新层面，这就对网络安全提出了更高的要求；即需要便携式先进的测试工具来监测和面对威胁； Net.Hunter 可以很容易的与基础设施相兼容，如防火墙和管理软件；以获得认同，同时帮助确定兼容政策。 |
|
|
捕包, 存储 & 分析 Net.Hunter 的优点既包括开源软件也包括分析系统；从而可以从新建立一个会话，然后你能够发现问题所在。专家通过分析协议，重新建立对话，或识别间谍软件，以获得流量的清晰画面。以PCAP 方式保存数据，这样可以从不同数据来源组件会话。后事件分析是网络分析取证的常见用途，主动态势感知能力，可以提供更高价值。对于这种用途，高速率捕捉和索引数据的访问速度是至关重要。 |
|
|
威胁监测 攻击者使用了以下几种方法：如社交媒体、网络钓鱼连接到恶意软件；当攻击发生时，网络安全团队需要知道是谁做，他们怎么做， 什么系统也受到了影响。
事件响应 企业可以使用 Net.Hunter集成的内容分析工具，以减轻安全漏洞。
威胁监测 调查人员将有能力重见网络会议，电子邮件和会话；并按照时间顺序调查数据丢失事件。
入侵检测系统 (IDS) Net.Hunter 监控网络或网络的恶意活动或违反政策的行为，可以向管理提供报告。 |
用户
● 企业网络分析
● 网络安全
● 电子银行
● 法律/ 警察/ 情报
● 电信故障诊断
● 作为防火墙的补充
订购信息
| 产品型号 | 产品描述 |
| Nhunterk |
双SPAN端口: SFP 接口支持（10BASE-T, 100BASE-TX, 100BASE-FX, 1000BASE-T, 1000BASE-SX, 1000BASE-LX） 掉落端口：双1000BASE-T. Aggegation function in one DROP port. 本地存储：SD存储PCAP格式 . 吞吐量SPAN端口: 2x1 Gbit/s或 2x1,500,000 帧/秒. |
京公网安备 11010702001787号企业微信
