Panabit Support Board!

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 3487|回复: 0

【解决方案】校园一卡通交易数据全留存

[复制链接]
发表于 2022-3-29 17:15:03 | 显示全部楼层 |阅读模式
随着教育信息化从1.0到2.0,校园一卡通系统作为数字校园、智慧校园的重要组成部分,也在不断地进行升级完善和应用拓展。一卡通一方面方便了学校对学生的管理,同时也让学生的校园生活变得更加便利。

但相对地,随着校园一卡通在学校的应用越广泛,承载的任务越多,其存在的风险也就越高。

并且,校园一卡通有一个重要的特点:金融功能。一卡通系统涉及到收费业务,在使用过程中,一旦出现差错导致信息泄露,将会造成不可挽回的损失。

因此,对于一卡通系统的管理者来说,以下几个问题是其需要关注的:

■  一卡通系统的访问情况如何?
■  如何及时发现一卡通系统的网络异常?
■  如何在出现问题之后对相关数据进行溯源?

针对上面提到的问题,我们可以通过部署Panabit NTM系统来解决。

解决方案:

如下图,Panabit NTM以旁路的方式进行部署,从而对一卡通系统的交易数据进行实时监控原始数据包留存

拓扑.png

NTM作为一款新产品,可能大家对它还不是很了解,先简单介绍一下。

Panabit NTM(Network Trace&Monitor)是一种全新的,基于超级摘要的全流量分析产品。专门为金融、能源、医疗、军队、政府、运营商、教育、集团企业等客户提供高性能、高可用性、功能丰富的全流量分析解决方案。能够满足用户对网络故障定位、网络未知威胁发现、原始数据包溯源等全方位需求,赋予用户最细粒度的可视能力。

NTM首先实现的是对全流量原始数据的储存。其后,在原始数据包的基础之上提取关键字段,生成数据仓库,其中包含1:1会话日志、URL日志,TOP IP及域名等信息。最后,NTM进一步对生成的数据仓库进行分析,将分析结果进行展示,形成超级摘要。

作为一款基于超级摘要的全流量分析产品,NTM能够集中推送与展示需要关注的信息,大大提高运维人员的工作效率。首先,通过超级摘要,运维人员能够快速定位网络中存在的异常;另一方面,运维人员可以根据超级摘要的提示,有目的地深挖相应的原始数据,实现进一步的深入分析。

此外,NTM还可以与Panabit探针配合,实现分布式全流量分析。
分布式.png

而在当前的一卡通场景中,NTM以单点旁路的模式进行部署。

方案特色:

01. 交易时延可视化

图片1.png


交易的对象是否慢、交易次数是否频繁,一目了然。


02. 交易异常可视化

图片2.png

交易过程中产生的异常流量,可视化分析成因。

03. 交易数据全留存

图片3.png
完全记录交易的每一条数据,包含:交易时间,交易时延,交易状态,交易全流量数据包。

图片5.png

全流量数据包,详细记录交易数据,如有疑问第一时间可以溯源和查证。



作为一款基于超级摘要的全流量分析产品,对一卡通系统的监控与溯源仅仅只是NTM能力的冰山一角。事实上,任何有需要对网络进行全流量分析的地方,NTM都不失为一种合适的选择




您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|北京派网软件有限公司 ( ICP备案序号:京ICP备14008283号 )

GMT+8, 2024-4-18 06:57 , Processed in 0.070635 second(s), 18 queries .

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表