北信源安全态势分析系统

Name: 北信源安全态势分析系统
Brand: 华南腾飞科技
Availability: InStock

北信源安全态势分析系统，北信源官方产品资料（保密与检查），华南腾飞科技提供选型咨询与企业采购服务。

北信源安全态势分析系统

产品分类：产品中心 / 安全大数据

安全态势分析系统建设的总体目标是将多源异构数据清洗归并技术、大数据存储技术、流式引擎关联技术、快速检索技术、可视化分析及回溯技术进行有机融合，对用户的安全数据进行快速、自动化的关联分析，及时发现威胁和异常，同时通过图形化、可视化的技术将这些威胁和异常的总体安全态势呈现给用户，形成检测发现、应急处置、调查分析的闭环安全防护体系，形成安全感知、预警、响应一体化平台，全面保障企业信息安全。

产品概述

功能特点

项目	说明
分布式系统架构	系统采用分布式系统架构，将系统整体划分为若干业务领域划分模块的、小的自治服务，每个服务都是自我包含的，并且实现了单一的业务功能。
消息总线	用于日志数据缓存及组件之间解耦。流式引擎会实时从消息总线获取数据产生实时的告警信息；同时日志数据也会传输至数据仓库提供数据全文检索能力。
分布式全文检索引擎	擎提供亿级日志数据秒级检索能力。引擎具备单机部署、多机部署两种模式。当性能产出瓶颈时，可直接水平扩展。最高可扩展是PB级别、100多台节点。
可视化组件库	内置丰富的可视化组件，包括：饼图、柱状图、折线图、雷达图、散点图、热力图等。多类数据源，结合丰富的可视化组件，灵活组装，多维度分析、展示各类数据主题。
流式告警分析引擎	系统采取流式分析引擎可实时分析日志数据，极大提高了告警的及时性。及时发现及时处理。
智能安全分析引擎	智能化安全事件分析、主动化的弱点管理与预警、基于风险矩阵的量化安全风险评估、指标化的宏观态势感知。
综合安全风险分析	采用分布式存储系统对海量数据进行存储，构建安全大数据仓库，将日志、事件信息、资产信息、漏洞信息、用户行为信息、业务信息等进行关联，利用SPARK、FLINK等大数据分析技术结合统计/逻辑回归、朴素贝叶斯、支持向量机、线性回归等机器学习算法进行各类行为分析。
对象轨迹探索图形化	以人、设备或者应用为出发点分析并展示通过各类日志、基础数据构建的安全知识图谱。内置多类安全设备和网络设备安全日志关联分析规则，提取事件日志实体间关联关系，并以图形方式进行展示。支持知识图谱图形的持续探索。
监控方式全方位	对网络设备、安全设备或系统和业务系统进行监控，通过多种方式来收集设备或系统的日志信息、终端用户信息或事件信息、终端用户行为数据，例如syslog、SNMP Trap、WMI、ODBC、FTP等，系统采集各类数据源，跨设备跨系统、跨时间轴进行数据分析。
重点对象监控取证	灵活设定重点可疑对象的监控策略，即时下达，即时执行截屏、录屏等取证操作。