流量分析管理

对全网络流量进行实时和回溯分析，及时发现和解决网络上出现的各种问题和隐患，回溯分析网络攻击事件，分析各业务系统性能，有针对性地及时优化业务系统，保障信息系统安全和稳定。 业务性能管理-BPM 实时监测分析业务访问状况，深入分析单笔交易性能问题根本原因。

通过监控应用系统的性能、用户感知，在出现性能问题前，提前发出告警通知；在应用出现异常故障时，帮助用户快速的定位和解决故障，完善应用监控和分析 应用性能管理-APM 应用性能实时监测、分析和告警，最终用户体验监测分析。

基于SNMP和日志的传统网络管理系统主要通过监视主机和网络设备，实现对故障、变更、流量等数据的监控，以及对拓扑和资源使用的管理。 网络性能管理-NPM 网络流量监测分析，网络质量监测分析，链路/主机/网段/工作组/会话深入分析。

通过一种特有的网络行为分析的功能来检测网络中的病毒和攻击行为。这一特色就是强大的网络行为分析的功能。通过对全网IP流量的监控，可以感知到所有主机的网络行为，对于其中一些“可疑”的网络流量和行为，通过内置的分析引擎可以自动检测并提供告警。这些“可疑”的流量包括主机扫描、端口扫描、蠕虫病毒、可疑连接等。

TTSA可以通过一种特有的网络行为分析的功能来检测网络中的病毒和攻击行为。这一特色就是强大的网络行为分析的功能。通过对全网IP流量的监控，可以感知到所有主机的网络行为，对于其中一些“可疑”的网络流量和行为，通过内置的分析引擎可以自动检测并提供告警。这些“可疑”的流量包括主机扫描、端口扫描、蠕虫病毒、可疑连接等。

在可观测性配置中，系统提供多种视角供个性化展现，集十余个维度、上百个指标、几十种组件任意组合于一体。使用可观测性功能，能够将系统自动识别的任何流量、任何对象，以及任何对象的钻取分析结果，按照场景、行业、部门及个人等需求，形成独立的实时监测分析与告警大屏。同时，大屏中的任何对象，支持进一步钻取分析。