01
数据来源
- 认证 / 会话
- NAT / DNS / URL
- 网络与安全设备
- 出口镜像流量
01 · 产品定位
产品如何进入现有网络
认证、会话、DNS、NAT、URL 和网络流量等数据进入采集与处理链路，经结构化存储后用于查询、统计、告警与溯源。
产品价值主线
把访问、会话、认证与流量线索集中留存、查询、分析和告警
02
采集与处理
- 日志采集
- 字段解析
- 身份关联
- 事件监测
03
存储与分析
- 集中存储
- 多条件检索
- 趋势与 TOP 分析
- 流向与时延
04
输出与响应
- 查询与导出
- 大屏与报表
- 规则告警
- 溯源辅助
02 · 产品界面与部署
从网络态势到跨境会话，支持逐级下钻与关联溯源
平台接收镜像流量、会话日志与认证日志，形成用户、账号、源地址、目标地址、域名、应用协议、运营商和归属地等多维视图。
多维流量分析
按用户、账号、协议、目标、区域、运营商、接口和群组查看流量、流速、并发与时延。
跨境与 VPN 识别
结合 DPI、加密流量特征、应用指纹和威胁情报识别 VPN、代理与境外通信线索。
日志检索与取证
留存 URL、DNS、NAT 会话、认证及虚拟身份等记录，支持按五元组和账号关联查询。
告警与第三方协同
按时延、并发和通信特征配置告警，可向企业微信、钉钉、邮箱或第三方平台推送。
03 · 功能特点
围绕 日志审计与跨境流量检测产品 的核心能力
覆盖产品在接入、管理、策略、运营与运维中的关键能力，帮助您快速了解产品价值与适用方向。
多源日志集中采集
01汇集认证、会话、NAT、DNS、URL、设备和应用相关日志。
- 网络与安全设备
- 认证与用户记录
- 访问与会话线索
结构化存储与检索
02按时间、用户、IP、目的地、协议等条件查询并导出结果。
- 单一 / 组合条件
- 结果二次筛选
- 分布式存储选项
流量可视化
03从用户、应用、目标、地域和运营商等维度查看流量与连接趋势。
- TOP 用户 / 应用
- 流量流向
- 并发与时延趋势
身份与行为溯源
04将用户认证、IP、会话与访问日志关联，辅助事件定位。
- 认证记录
- 五元组会话
- DNS、URL 与 NAT 线索
跨境与 VPN 线索
05在满足部署条件时识别跨境应用、代理协议、境外 IP 和异常通信模式。
- DPI / TLS 指纹
- 流量行为模型
- IP 归属与风险线索
告警与运行分析
06配置时延、并发或事件规则，并通过控制台或可用接口输出告警。
- 阈值与条件告警
- 系统运行状态
- 统计报表与大屏
04 · 部署路径
从现网条件到正式运行
先核对基础条件，再逐步接入和验证，降低一次性切换带来的业务风险。
-
1
明确日志范围
确认合规目标、数据源、字段、留存周期和查询场景。
-
2
设计采集链路
规划设备日志、认证数据与镜像流量的采集位置和带宽。
-
3
配置存储与规则
按数据量设计单机或分布式存储，并建立查询和告警规则。
-
4
验证溯源闭环
用典型事件验证身份关联、检索、导出、告警与处置流程。
05 · 适用场景
哪些项目值得重点了解
有日志留存、访问追溯、跨境流量检测或异常外联管理需求的网络项目。
高校与园区
集中留存用户接入和网络访问线索，辅助网络运营与安全分析。
政企网络
汇集设备、安全和访问日志，支持查询、报表与审计工作。
运营网络
面向较大日志量开展分布式存储、流量分析和事件溯源。
跨境通信检测
在出口流量可见时识别 VPN、代理和异常外联线索。
部署说明
日志留存范围、字段、存储周期和性能需按数据源、流量与硬件配置核算。跨境检测以识别、记录、分析和告警为主要能力，不等同于全面拦截或合规结论；可识别对象和准确性取决于加密方式、部署位置、特征库、模型版本和现场验证。
06 · 产品资料
深入了解产品与配置方法
下载产品介绍、白皮书和操作手册，进一步了解系统架构、功能配置与使用方法。
下一步
需要进一步了解 日志审计与跨境流量检测产品？
告诉我们使用场景、用户规模和当前网络情况，先判断产品与现网的匹配方式，再讨论型号、接口和实施范围。