安全挑戰(zhàn)
當(dāng)前安全問題
實(shí)際工作問題-持續(xù)被攻擊/攻陷,檢測(cè)與響應(yīng)成為重心
方案概述
針對(duì)通過流量采集、云端監(jiān)測(cè)、主動(dòng)錄入等方式,實(shí)現(xiàn)對(duì)重點(diǎn)保護(hù)單位的信息資產(chǎn)數(shù)據(jù)和網(wǎng)站安全及可用性數(shù)據(jù)采集、第三方互聯(lián)網(wǎng)安全數(shù)據(jù)等信息的全面匯聚。建設(shè)大數(shù)據(jù)基礎(chǔ)支撐平臺(tái)、大數(shù)據(jù)智能建模平臺(tái)實(shí)現(xiàn)對(duì)上述結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)的處理、存儲(chǔ)和分析。通過建設(shè)態(tài)勢(shì)感知、安全監(jiān)測(cè)、通報(bào)預(yù)警、快速處置、追蹤溯源、威脅情報(bào)、指揮調(diào)度、演習(xí)、攻擊者畫像、攻擊鏈分析、運(yùn)營(yíng)工作臺(tái)、態(tài)勢(shì)報(bào)表、工業(yè)互聯(lián)網(wǎng)監(jiān)測(cè)等幾大業(yè)務(wù)應(yīng)用,提供多類關(guān)聯(lián)分析、危害性分析,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)威脅源頭、意圖、途徑、能力、影響范圍等要素的深度識(shí)別;從微觀和宏觀兩個(gè)層面,實(shí)現(xiàn)對(duì)資產(chǎn)、漏洞、威脅和事件等基礎(chǔ)礎(chǔ)態(tài)勢(shì)以及地區(qū)、行業(yè)、單位、威脅源等4類高級(jí)態(tài)勢(shì)的分析跟蹤與動(dòng)態(tài)展現(xiàn),從而提升網(wǎng)絡(luò)空間安全風(fēng)險(xiǎn)的主動(dòng)感知能力。
特點(diǎn)優(yōu)勢(shì)
