Netify icon

Netify

认领

Netify 提供网络深度包检测和情报产品,用于识别应用、提取流量元数据,并为安全与分析工作流提供 IP 及应用级数据。

Netify

概述

Netify 是一个网络 DPI 和情报平台,由本地深度包检测引擎、情报数据馈送和云分析组成。产品页面将其定位为一种识别应用、提取流量元数据,并将网络流量转化为对安全和运维团队可执行可见性的方式。

Netify DPI 是设备端检测组件。它被描述为一个独立的开源数据包检测引擎,可与防火墙、路由器、SD-WAN 平台和嵌入式设备集成。Netify Data Feeds 则通过 API 和可下载数据集提供应用级 IP 情报,涵盖域名、CDN、托管提供商、Tor 节点、VPN 服务及相关网络属性。

功能

无代码 DPI 引擎

作为独立的数据包检测方案运行,并被描述为一条快速、无代码的 DPI 路径。

应用和协议检测

检测应用和 300 多种协议,包括 DNS、DHCP、TLS、HTTP、BitTorrent、VPN、代理和 VoIP。

流量元数据导出

捕获并导出主机名查询、加密密码套件、证书元数据及其他流属性等遥测数据。

广泛的部署支持

可与防火墙、路由器、SD-WAN 平台和嵌入式设备配合使用,并被描述为可在 x86、ARM、MIPS、PowerPC 和 OpenWrt 系统上运行。

下游连接器和插件

为分析管道、仪表板、SIEM、防火墙/QoS/路由策略、设备发现以及集中消息导出提供插件和连接器。

数据馈送和批量交付

通过 API 或批量数据集提供 IP 和应用情报数据,格式包括 JSON、压缩 JSON 和纯文本。

使用场景

  • 边缘网络可见性

    当你需要在流量进入或离开网络的边界识别应用、协议和元数据时,可使用 Netify DPI 在网关、路由器或 SD-WAN 边缘检查流量。

  • 应用和 IP 情报

    当你需要针对应用、域名、CDN、托管提供商、Tor 节点或 VPN 服务的结构化情报,以用于安全分析或补充数据时,可使用 Netify Data Feeds。

  • 面向分析和安全工具的遥测数据

    使用导出的遥测数据和连接器,将网络数据推送到仪表板、SIEM 工具或分析管道中,以便持续监控和报告。

  • 策略、性能和设备工作流

    当你需要来自同一 DPI 环境的本地策略执行、带宽跟踪或设备清单上下文时,可使用流操作、聚合器和设备发现插件。

  • 自动化数据摄取

    当你的团队需要将网络情报自动导入内部系统或产品时,可使用 API 或批量数据集。

Pros and Cons

Pros

  • 将设备端 DPI 与独立的情报数据馈送和云分析结合起来。
  • DPI 核心开源,具备透明性。
  • 支持广泛的硬件和部署环境,包括 x86、ARM、MIPS、PowerPC 和基于 OpenWrt 的系统。
  • 导出丰富的流量元数据,并支持用于分析和安全工作流的下游连接器。
  • 提供超出简单流量计数的应用、协议和网络情报。

Cons

  • 当前网站未提供定价和套餐信息,而且定价页面会返回页面不存在的信息。
  • 公开页面提供的是较高层级的功能说明,但没有详细文档说明完整的设置要求或每一项受支持的集成。

FAQ

Netify DPI 做什么?

Netify DPI 是本地深度包检测引擎和网络可见性层。它会在网络中捕获并分析流量,以便团队识别应用、检测协议,并将遥测数据导出到下游系统。

Netify Data Feeds 提供什么?

Netify Data Feeds 是情报数据产品。它通过 API 或批量可下载数据集提供应用和 IP 分析,包括 IP、主机名、应用、CDN、托管提供商、Tor 节点和 VPN 服务的信息。

Netify 通常如何集成到技术栈中?

产品页面说明,Netify DPI 可与防火墙、路由器、SD-WAN 平台和嵌入式设备集成,而 Netify Data Feeds 可通过 API 端点或批量数据集下载提供。另一个单独的产品页面还提到了用于云分析的 Netify Informatics。

网站上有列出价格吗?

来源没有显示定价或套餐详情。当前定价链接会返回页面不存在的信息。

Quick Facts

类别
网络 DPI 和情报
主要产品
Netify DPI、Netify Data Feeds、Netify Informatics
部署模式
本地 DPI 代理加 API 和可下载数据馈送
目标用户
安全分析师、硬件厂商和解决方案提供商
来源域名
netify.ai
定价
未列出;定价页面返回页面不存在