应用感知与异常检测平台应用全感知
异常早发现
以旁路镜像流量为底座，自动识别网络中的应用与服务，结合业务预判与五维置信度，精准发现端口扫描、服务器外联、新增端口、基线偏离与陌生客户端，让风险在造成影响前被看见。
支持私有化部署，数据留在企业环境内镜像分光，会话/指标/协议全留证
识别应用、服务、端口与业务归属
五维评估，结论可解释可核查
扫描/外联/端口/基线/新客户端
一条链路，把原始流量变成可处置的结论
旁路镜像采集全量流量，经过协议解析与应用识别，汇入应用感知与异常检测分析中枢，完成业务预判、置信度评估与异常检测，最终输出可核查的告警与报告。全程被动旁路，不改变现有网络拓扑。
旁路采集
核心交换机镜像分光
协议解析
识别协议、端口与载荷指纹
应用感知分析中枢
业务预判 · 五维置信 · 异常规则
异常检测
5 类规则实时比对触发
告警与报告
路由下发 · 日周月报留档
结构化异常告警 · 可核查而非“黑盒报警”
每条异常不只给结论，还附带证据、影响范围与处置建议，值班人员可直接据此研判。
- 基线值 vs 当前值对比 + 偏差百分比，异常程度一目了然
- 扫描会话 / 包分布明细可下钻，定位到具体 IP、端口与会话
- 站点 / IP 别名 / 业务预判同步呈现，缩短回查路径
应用台账与综合报告 · 让资产始终在线
从发现、认领形成台账，自动汇总为日报 / 周报 / 月报，支撑会议汇报与审计留档。
- 应用台账：名称、IP:端口、协议、分类、站点、客户端、流量
- 异常分布 + 处置建议按严重程度归类，处理率自动统计
- 台账导入支持 Excel/CSV 字段映射、预检冲突与一键回滚
五类真实异常，看平台如何抓现行
以下为产品界面的自动操作演示：无需任何点击，系统会像值班工程师一样，自动定位告警、打开详情、逐项下钻证据并给出处置，五个场景循环播演，也可随时暂停或切换。
正在进入产品界面，自动为您演示完整操作流程…
从看到异常到规则治理，一条业务闭环
异常行为检测页是平台的处置中枢：值班人员判断异常真伪，确认异常则标记处理、确认为误报则建立例外规则、需要调整灵敏度则治理全局阈值，让系统“越用越准”。
看到异常
按严重程度、处理状态、异常类型多维筛选，卡片实时刷新、计数同步。
判断真伪
打开详情查看基线对比、扫描会话、包分布等证据，判读事件真伪。
处置 / 例外
确认异常一键标记处理；误报按 5 类规则差异化参数创建例外规则。
规则治理
规则管理中心维护检测规则、误判记录与全局白名单，阈值可调可溯。
异常事件卡片
严重程度以左侧色条标识，状态与类型徽标清晰，支持一键处置
60 秒内访问 312 个端口，含 24 条扫描会话，SYN 1,860+ · RST 201。
陌生客户端首次出现，已建立会话 8 个，超过阈值 5。
已建立例外：每周三 08:00-12:00 授权安全扫描，同类事件自动标记误判。
规则与误判管理中心
三个治理视图，让检测灵敏度与业务实际保持一致
例外规则支持按对象 / 网段 / 全局阈值分级生效，优先精准豁免而非整体关闭规则，避免漏报风险。
新发现应用，先给可解释的业务预判
应用发现页完成“发现 → 认领 → 台账”闭环。对新发现应用，平台不只标记“未知”，而是基于同 IP、同端口、同网段样本给出业务归属预判和依据，并以五维置信度量化识别可靠程度，大幅降低人工判断成本。
业务预判判定流程
决策可解释、可复现，列表与详情结果严格一致
五维置信度评估
综合评分随识别证据动态计算
一个平台，覆盖监测 · 治理 · 运营
从全局态势、异常处置、应用台账到综合报告，再到账号权限、告警路由与数据导入，七大模块构成完整的应用感知与异常检测工作台。
全局概览
门户首页一屏掌握核心指标与实时态势，作为向下钻取入口。
- KPI 数字滚动
- 流量趋势 / 异常时间轴
- 分类 Treemap · Top10
异常行为检测
5 类规则实时检测，查看、处置、误报治理与规则维护闭环。
- 详情 / 例外 / 规则三大弹窗
- 分级筛选与动态计数
- 批量处理与撤销
应用发现与管理
自动发现、业务预判、认领到台账，扩展列动态呈现。
- 6 状态台账
- 业务预判 + 预判依据
- 排序 / 导出 / 通讯对
综合报告
日 / 周 / 月报一键切换，会议汇报与线下留档。
- KPI 与异常分布
- 台账状态概览
- 日历选择历史期
账号与权限
账号、角色与状态管理，为鉴权与审计溯源打基础。
- 5 类角色说明
- 启用 / 停用 / 锁定
- 数据范围分配
告警通知配置
通道、目标、路由升级与静默抑制，告警发给正确的人。
- 邮件 / Webhook 通道
- 严重度×类型路由矩阵
- 升级与告警合并
数据导入与映射
台账、IP 别名、站点统一导入，字段扩展与冲突预检。
- 5 步导入向导
- 字段映射 + 扩展字段
- 预检冲突 / 一键回滚
全局时间选择器
全平台统一的时间范围控件，自定义、历史与预设一体化。
- 自定义起止时间
- 最近 8 次历史
- 5 组预设范围
私有化交付，数据不出域
面向能源、政企等重视数据安全的行业场景，平台支持在企业自有机房与私有云内部署。旁路采集、本地分析、本地告警，让业务数据留在企业环境内，适配数据不出域与安全治理需求。
旁路镜像接入
通过核心交换机镜像 / 分光采集流量，不串接、不改变现有网络拓扑，减少对现网业务的影响。
- 无源旁路，无单点故障
- 会话 / 指标 / 协议全留证
- 多站点统一汇聚
本地分析中枢
协议解析、应用识别、业务预判与 5 类异常规则全部在企业内网运行，数据不外传。
- 规则可配置、阈值可调
- 五维置信度本地计算
- 异常实时检测
告警与报告闭环
邮件 / Webhook 按路由下发，日周月报自动汇总，账号角色与操作审计全程留痕。
- 严重度×类型智能路由
- 台账导入与一键回滚
- 关键操作审计记录
数据主权可控
旁路镜像与私有化部署让流量和台账数据留在企业边界内，适配关键行业与政企场景的数据安全需求。
多站点集中监管
以站点维度组织网络位置与资产，适配调度中心、变电站、营业厅等多级网络的集中监测。
贴合业务可落地
业务预判、IP 别名、站点归属、例外规则等设计贴合运维实际，检测结论可直接驱动处置。