网络世界的“全球眼” ---科来网络回溯分析系统

 所谓“全球眼”即为摄像头，这个概念起源于政府提出的建设“平安城市”，平安城市要求城市的各个角落都要处于政府的监控之下，保证城市运行的有序、安全。

目前来看，与“全球眼”关系比较紧密的部门有两个，一个是交管部门，他们的职责就是要保证交通的稳定、快速的运行，“全球眼”作为其实时、准确掌握交通运行情况的工具，以及在交通肇事责任追究方面做出了重要贡献；另一个是公安部门，其职责是保证人民与城市的安全，打击犯罪，他们对实时性要求可能并不是很高，更多的是利用“全球眼”的回溯、取证能力，比如对犯罪案件现场监控、取证，加快破案速度，提供嫌疑人犯罪不可否认的证据等。

网络其实和铁路、马路等交通的职责比较类似，就是为其承载的上层应用，提供一个高效、稳定和安全的平台，保障应用业务的正常运行。所以大型网络管理中会有两个部门:网管部门和安全部门,网管部门类似于交管部门,负责基础网络设备的管理和监控,保障网络设备的正常运行;安全部门类似于公安部门,对危害网络安全的主机或行为,进行有效的监控和管理,确保网络不被攻击,即使受到恶意用户攻击也能提供相关证据,进行快速定位和取证,做到有据可查。

科来网络回溯分析系统,提供了数据包级别的7*24小时的实时监控,而数据包为网络传输中的最小的数据单元,提供了最小颗粒度的监控,所以科来网络回溯分析系统也被认为网络中的”全球眼”.那这款”全球眼”是如何保障网管和安全部门做到有效监控和取证呢?