《雷盾网络应用分析管控平台》是一款基于网络流量和通信行为的威胁实时分析管控平台，通过对上下行流量进行分析，可对全网的上下行网络应用情况，按照流量、数据包数、关联IP数等维度进行分析及统计，并可对相应的数据进行下钻分析。可精确定位全网中网络资源利用率靠前的应用，有助于对网络结构进行优化、对网络资源占用异常的应用进行排查并提出相应的优化、整改建议及要求。
| 分析维度 |
简要描述 |
| IP应用详情分析 |
深入分析特定IP地址的应用行为和流量分布，帮助用户识别异常活动并优化资源使用。 |
| IP网络应用分析 |
展示整个网络中各IP地址的应用使用情况，便于掌握设备的应用行为趋势和常态下的流量模式。 |
| 端口应用占比分析 |
分析各端口上运行应用的流量占比，帮助识别网络资源消耗情况及潜在的端口滥用。 |
| 端口应用详情分析 |
详细展示每个端口的应用流量和服务情况，帮助用户监控端口活动并确保其安全使用。 |
| 端口应用趋势分析 |
根据数据分析端口应用的使用趋势，帮助用户预测可能出现的威胁，优化端口的配置与使用。 |
| 网段应用占比分析 |
监控特定网段内应用的流量占比，帮助用户优化网段内的应用分布和资源管理。 |
| 通信数据异常分析 |
识别网络中的异常应用活动或不正常的流量模式，提供安全威胁的早期预警，确保网络安全。 |
一、IP应用详情分析
IP应用详情分析功能，用于深入剖析特定IP地址在网络中的具体应用行为及流量构成。该功能能够展示某一IP所使用应用的详细信息，涵盖传输协议、流量大小及关联端口等关键维度。通过该功能，用户可以全面掌握特定IP在各类应用上的使用情况，识别是否存在异常的应用行为或未经授权的访问活动。此功能有助于深化对IP应用行为的理解，尤其适用于网络资源的精细化管理与网络安全防护。
图１ IP应用详情分析
二、IP网络应用分析
IP网络应用分析页面主要面向整体趋势分析，相较于IP应用详情分析，精简了部分筛选功能，从而降低计算资源消耗。该页面更适用于对特定IP地址组进行整体趋势分析，尤其适合在分析深度要求不高的场景中使用。
图２ IP网络应用分析
三、端口应用占比分析
端口应用占比分析功能，用于对网络中各类应用所占用端口的流量比例进行量化分析。通过该功能，用户可识别被不同应用频繁使用的端口，并评估相关应用对网络构成的威胁情况。通过对各端口应用流量占比的深入分析，用户能够定位网络资源的主要风险点与消耗点，识别潜在的端口滥用或异常流量行为，从而及时调整网络策略或实施端口管控措施。
图３ 端口应用占比分析
四、端口应用详情分析
端口应用详情分析功能，用于深入展示每个端口上运行的应用及其详细使用情况，帮助用户清晰了解各端口所运行的具体应用。该功能适用于需对特定端口实施严格管理的场景，能够辅助用户识别常用端口上是否存在异常流量或未授权应用，从而确保端口使用的安全性与高效性。
图４ 端口应用详情分析
五、端口应用趋势分析
端口应用趋势分析功能，基于长期历史数据，展示网络中各个端口在应用使用方面的变化趋势。通过该功能，用户可以观察某一端口在一段时间内应用流量的增长、减少或峰值情况，从而为预测未来可能出现的端口威胁提供依据。用户可依据这些趋势数据，提前进行网络资源的规划与调配，确保网络中关键端口始终获得充分的安全防护。
图５ 端口应用趋势分析
六、网段应用占比分析
网段应用占比分析旨在帮助用户了解特定网络区域中的应用使用分布。通过该功能，用户可以查看某一网段内的主要应用及其带宽占用情况，识别高流量应用类型，并判断网段中是否存在不合理的应用流量分配。该功能对于大规模企业网络中局部网段的精细化管理具有关键作用，有助于提升网络性能与优化资源配置。
图６ 网段应用占比分析
七、通信数据异常分析
通信数据异常分析功能，通过对网络中的通信数据进行检测与分析，能够识别TCP标志位占比异常及各类通信数据异常情况。该功能为用户提供合理的安全防护早期预警，协助用户在潜在威胁发生之前采取有效应对措施，从而保障网络的整体安全性。
图７ 通信数据异常分析