中国信通院&FreeBuf：2020年中国网络流量监测与分析产品研究报告

任何网络活动必定会产生网络流量，而基于网络全流量记录、实时深度监测分析，用户可以了解网络中发生的任何情况，做到对未知威胁的第一时间发现、第一时间响应。 目前，伴随着物联网设备规模化增长、5G商业落地、云计算和边缘计算普及，网络流量也迎来爆炸性增长。一方面，网络流量中承载着庞大的业务信息（支付信息、账号信息等），能够反映出最为直观、真实和有效的数据。另一方面，日益复杂的IT环境则给流量监测与分析带来了更大的挑战。 在现实需求下，以网络流量为基础的NTA/NDR技术逐渐应用于网络威胁和异常网络行为的检测。经过实际网络环境的验证和不断的迭代，检测的有效性和准确性都有了大幅度的提高，这也进一步为网络威胁和异常行为处置奠定了基础。