網路行為分析

網路行為分析（Network behavior analysis，NBA）是一種通過監控網路流量、關注網上異常行為，從而提高專有網路安全性的手段。網路行為分析對監測新型惡意軟體和零日威脅尤其有效。

網路行為分析（networkbehavioranalysis，NBA）是一種通過監控網路流量、關注網上異常行為，從而提高專有網路安全性的手段。傳統入侵防禦系統採用數據包監測、特徵檢測、實時阻斷等手段保護網路邊界安全。網路行為分析關注區域網路情況，從多個網路端點聚集數據支持離線分析。
在為正常流量設定基準後，網路行為分析程式可主動監測網路活動及未知標記，監控顯示威脅存在的新模式和非正常模式。網路行為分析程式還可監測和記錄頻寬及協定使用過程趨勢。網路行為分析對監測新型惡意軟體和零日威脅尤其有效。
一個好的網路行為分析程式可幫助網路管理員迅速有效地定位並解決問題。網路行為分析程式可與網路防火牆、入侵檢測系統、反病毒軟體及間諜軟體檢測程式一起，提升網路防護能力。