网络访问关系分析

多维度访问关系梳理

AnaTraf 通过对海量网络数据进行多维度的深入解析，帮助用户全面、精准地梳理网络中的访问关系，从而实现网络安全态势感知、风险发现和行为分析。

IP 对分析 - 清晰展示源IP与目标IP之间的通信关系

源 IP 地址梳理：给定一个源 IP 地址，AnaTraf 会列出所有与该 IP 地址通信的目标 IP 地址，可以过滤掉互联网地址，从而得出网络该节点的受众对象。

目的 IP 地址梳理：给定一个目的 IP 地址，AnaTraf 会列出所有与该 IP 地址通信的目标 IP 地址，可以过滤掉互联网地址，从而得出网络该节点的服务对象。

多维度 IP 分析视图

可以将若干个 IP 地址进行分组，形成 IP 组（网段），并分析 IP 组、IP 组之间的网络访问关系。这对于大型企业网络的环境尤为有用，可以按部门、业务系统或安全域进行分组分析。

IP 组流量分析

能够通过分析网络中的流量提供网络中每个 IP 主机提供的服务端口，并提供这些服务端口的流量统计数据，同时提供访问这些服务端口的所有客户端的流量信息。

端口流量分布统计

集成 IP 地理位置库，AnaTraf 能够将 IP 映射到具体的国家、地区和城市，并提供地理位置相关的流量统计数据。这对于分析跨境流量、识别异常地理位置访问等场景非常有用。

地理位置流量分布

对多种应用层协议的识别与分类，如 HTTP、HTTPS、FTP、DNS、SMTP、SSH 等，帮助用户理解不同协议的使用频率、流量分布和 IP 访问关系。

应用层协议识别与分类