| 需求分析

隨著信息化建設(shè)與網(wǎng)絡(luò)安全安全領(lǐng)域的快速發(fā)展，網(wǎng)絡(luò)信息化全面融入各行業(yè)，成為支撐業(yè)務(wù)運營的基礎(chǔ)，與此同時面向業(yè)務(wù)和用戶的攻擊行為也在迅猛增加，網(wǎng)絡(luò)威脅復(fù)雜度越來越高，攻擊也趨向組織化、戰(zhàn)術(shù)化、隱蔽化、分散化等特點發(fā)展。傳統(tǒng)的IT安全防御措施分散，業(yè)務(wù)信息系統(tǒng)復(fù)雜、管理手段相對孤立、應(yīng)對方式盲目、被動、低效。所以掌控實時的安全態(tài)勢變得尤為重要，不僅要知已知、還要知未知。

| 產(chǎn)品簡介

網(wǎng)御網(wǎng)絡(luò)安全態(tài)勢感知標(biāo)準版（Leadsec-CSA-TOB）基于多年來綜合分析類平臺系統(tǒng)的建設(shè)經(jīng)驗，面向運營、致力于為政企用戶提供集中安全態(tài)勢監(jiān)視能力。系統(tǒng)應(yīng)用大數(shù)據(jù)技術(shù)架構(gòu)，能夠?qū)崿F(xiàn)全網(wǎng)海量數(shù)據(jù)規(guī)模的安全信息的采集和集中存儲，在此基礎(chǔ)上對數(shù)據(jù)進行綜合處理和關(guān)聯(lián)分析，從資產(chǎn)態(tài)勢、運行態(tài)勢、攻擊態(tài)勢、脆弱性態(tài)勢、風(fēng)險態(tài)勢、威脅態(tài)勢、網(wǎng)站態(tài)勢和流態(tài)勢等8個方面，為用戶展示面向全網(wǎng)業(yè)務(wù)資產(chǎn)防護的安全態(tài)勢，幫助用戶感知隱患和威脅，為安全運維提供決策支撐。

全方位態(tài)勢感知呈現(xiàn)

| 核心功能

網(wǎng)御網(wǎng)絡(luò)安全感知標(biāo)準版(TSOC-CSA-TOB)通過與網(wǎng)絡(luò)中的各類安全設(shè)備、子系統(tǒng)及相關(guān)安全數(shù)據(jù)源的對接，實現(xiàn)各類型多廠商安全防護資源的整合。通過對影響網(wǎng)絡(luò)環(huán)境安全態(tài)勢的各類安全要素的采集，獲取覆蓋全網(wǎng)資產(chǎn)及業(yè)務(wù)的運行、弱點、攻擊、風(fēng)險、威脅及流等信息，在此基礎(chǔ)上結(jié)合面向總體安全態(tài)勢的認知進行數(shù)據(jù)的融合、關(guān)聯(lián)分析和挖掘，形成包括被攻擊對象和攻擊源識別、脆弱性識別、攻擊過程識別、風(fēng)險及影響分析、資產(chǎn)運行狀態(tài)等在內(nèi)的多視角全方位的態(tài)勢感知體系。把龐大復(fù)雜的態(tài)勢感知信息處理體系進行分區(qū)的理解和構(gòu)建。

| 產(chǎn)品優(yōu)勢

采用大數(shù)據(jù)安全分析架構(gòu)

強大的數(shù)據(jù)處理能力

面向業(yè)務(wù)的統(tǒng)一安全管理

全方位的IT系統(tǒng)性能與可用性監(jiān)測

全面的安全信息采集

靈活強大的交互式安全分析

智能化安全事件關(guān)聯(lián)分析

智能化流安全分析

多維度安全態(tài)勢感知呈現(xiàn)

威脅情報信息的融合與追溯

全面的脆弱性管理和風(fēng)險評估

指標(biāo)化宏觀分析能力

多樣的安全響應(yīng)管理和報表

態(tài)勢感知產(chǎn)品架構(gòu)圖

| 典型應(yīng)用 

態(tài)勢感知平臺在電網(wǎng)、通信、海關(guān)、水利部、教育部、公安等行業(yè)均有廣泛應(yīng)用。