终端流量分析
迪康终端流量分析
以“流量可视+异常定位”为核心，统计终端总体上下行流量与各程序流量构成，呈现目的地址、域名、端口与协议走向，识别高带宽占用进程与异常外联通信，做到“流量可拆解、程序可排序、异常可定位”。
功能详解
迪康终端流量分析模块帮助IT与安全管理人员从终端视角拆解网络流量，按程序、协议与目的地址统计流量构成和走向，快速发现异常通信与带宽占用，为故障排查、策略优化与安全处置提供数据依据。
终端流量总览
【总体流量】
按终端汇总上行、下行与总流量，呈现流量趋势、峰值时段与连接数变化，快速掌握终端网络使用全貌。
【协议分布】
按TCP、UDP、HTTP、HTTPS、DNS等协议维度统计流量占比，识别加密流量与非加密流量的构成差异。
【终端排行】
支持按部门、终端、用户查看流量排行，定位高流量终端与异常增长节点。
程序流量构成
【进程级统计】
按程序进程统计上下行流量、连接数与活跃时长，识别占用带宽最多的应用，避免“总流量高但不知道是谁在用”。
【应用归类】
将进程流量归入办公、浏览器、视频、下载、即时通讯等类别，呈现应用类型的流量构成与变化。
【带宽占用定位】
支持按时间窗口排序高带宽进程，辅助判断带宽被谁占用、是否合理。
流量走向与异常通信
【目的地址分析】
展示流量目的IP、域名与端口分布，呈现终端外联走向，识别非常规端口与可疑域名访问。
【异常通信告警】
对高频外联、未知域名、异常端口、非工作时段大流量传输等行为进行标记与告警，辅助定位异常通信。
【流量走向留痕】
保留程序与目的地址的关联记录，支持按人员、终端、时间检索，为安全排查提供可追溯依据。
典型场景
迪康端点安全一体化管理系统终端流量分析模块已服务多个政企行业
带宽占用排查与效率优化
异常外联与可疑通信定位
行业合规与流量审计追溯
产品优势
终端侧流量拆解、程序级可视与一体化策略协同
终端侧采集，流量构成“拆得开”传统网络侧流量分析只能看到链路总量，难以回答“是哪台终端、哪个程序在占用带宽”。迪康在终端操作系统层面统计流量，将总体流量拆解到进程与应用类别，让流量构成清晰可见。
程序级排行，带宽占用“找得到”按进程统计上下行流量、连接数与活跃时长，支持高带宽程序排序。当网络变慢时，IT人员可以快速定位是哪个程序占用带宽，而不是逐台终端排查。
流向可视，异常通信“看得见”不仅统计流量大小，还呈现目的IP、域名、端口与协议走向。对未知域名、非常规端口、非工作时段大流量传输进行标记与告警，辅助安全人员发现可疑外联与潜在异常通信。
与上网行为管理、DLP原生协同终端流量分析与上网行为管理、数据防泄漏（DLP）、上传下载控制共享同一客户端与同一控制台。流量异常可直接联动网站黑白名单、外发阻断与带宽限制，形成“发现—定位—处置”的闭环。
可视化报表，支撑运维与合规双重要求
提供终端流量趋势、程序流量排行、异常外联清单与部门流量对比等报表，既满足等保2.0对网络行为审计与异常排查的合规要求，也为日常运维与带宽规划提供可读、可用的数据支撑。