EncGuard Pro | 加密流量分析

加密流量

加密通信元数据与行为画像

系统不解密通信内容，只基于元数据、连接统计和时序行为进行分析。平台进一步结合方向序列和行为代理特征识别可疑加密通信。

不读取明文内容只分析元数据特征

长连接4持续时间异常偏长

大上行流量13疑似外传风险

非工作时间连接34需要结合资产复核

陌生目的地21外联目的地异常

正常样本10行为基线

可疑样本34对比观察

可观测特征

用于检测的元数据

源与目标地址、协议、端口、会话开始时间和持续时间。
上下行字节数、包数、上传下载比例、包速率和字节速率。
连接频率、短连接突增、长会话、陌生目的地和非工作时间外联。
包方向序列摘要、包大小序列摘要、突发次数和交互间隔等时序代理特征。

安全边界

不读取或不依赖的内容

不破解 TLS、SSH、HTTPS、SFTP 或 SCP 加密内容。
不读取账号口令、文件内容、命令明文或业务私密字段。
不把安全仿真结果宣称为生产环境总体检出率。
弱标签场景由规则、异常检测、动态门控和攻击链共同补强。

协议分布

协议分布

ssh 16 https 11 sftp 9 tls 8

会话时长

会话时长分布

short_0_3s

13

medium_3_60s

2

long_60_1800s

23

very_long_over_1800s

6

上下行比例

上传下载比例

min: 0.19
max: 366.56
mean: 47.36
median: 2.97

速率画像

包速率与字节速率

包速率分布

min: 1.38
max: 703.14
mean: 127.57
median: 17.89

字节速率分布

min: 215.53
max: 2,430,483.98
mean: 276,863.21
median: 36,732.88

可疑加密通信常表现为短连接突增、长会话维持、大上行比例、陌生目的地或非工作时间外联等行为。