大數據安全智能監測分析平臺 Topwalk-SIP

“洞見”大數據安全智能監測分析平臺(topwalk-sip)

【產品概述】
大數據安全智能監測分析平臺(topwalk-sip),簡稱“洞見”。“洞見”產品基于大數據分析技術,是一款持續收集和規范化機器數據,針對網絡攻擊和信息破壞類事件,為云計算環境提供實時可視化監測和分析的安全智能監測平臺。
基于hadoop大數據分布式存儲、海量數據索引、數據挖掘、機器學習等技術,采集網絡流量、系統日志、應用日志、接入點監管系統、邊界接入平臺、網絡安全設備等系統產生的數據,實現海量數據下的數據縱向分析和橫向關聯,建立基于自學習的特征指標以及基于業務行為的安全特征模型,以動態可視化的方式呈現安全態勢,發現傳統方式難于發現的安全事件。

【核心技術】
復雜、龐大的應用環境面臨著各種各樣的安全威脅,“洞見”系統根據各類業務應用在使用中產生的海量機器數據,系統基于開源大數據存儲、索引分析技術,獲取網絡流量、系統日志、應用日志等基礎數據,實現大數據量下的數據縱向分析和橫向關聯,以及海量數據的分布式存儲和分析,建立多種復雜分析模型,挖掘能夠實時表達各類資產運行情況的數據,并將結果動態、實時、可視化地展示出來。
【核心功能】
●應用性能監測及預警
平臺基于大數據的分析與挖掘技術,結合動態自學習安全模型,能夠監測、識別出數據盜取、權限獲取、違規接入、異常行為等安全隱患,并實時進行報警及人工處置。
數據盜取類
包括:web數據竊取、異常地訪問、sql注入、數據庫服務器數據盜取。
異常行為類
包括:端口開放異常、arp攻擊檢測、rdp口令嘗試、windows遠程桌面控制、數據庫破壞、郵件冒用、web服務器異常、web端口冒用、異常的端口掃描等行為。
權限獲取類
包括:web弱口令、數據庫口令嘗試、web后門檢測等。
違規接入類
包括:手持移動終端接入、samba服務檢測、私接nat設備等。
●應用識別與關系發現
協議識別與分析
能夠解析常見的各類網絡層協議,提取訪問關系信息;能夠解析常見的應用層協議,能夠識別通訊數據的具體內容。
應用系統識別
能夠通過解析流量數據,自動識別出部署地的全部應用系統,解析出應用系統名稱、域名、包含的全部ip地址與端口等信息,并將其歸類為web應用系統、網站、數據庫和服務器等類型。
●運維管理及預警
資產動態信息管理
平臺通過對流量數據、日志數據的分析,自動獲取網絡內各類應用系統和設備的基本信息,包括應用系統名稱、域名、ip地址、服務端口等,并將信息進行歸類和記錄。
運行狀態監測及預警
平臺能夠對所有類型的資產進行實時狀態監測,包括設備自身的資源使用率情況、是否掉電、常見網絡故障,以及運行時的流量激增或驟減等偏離正常運行基線的情況,并在上述所有監測內容發生異常時進行動態可視化預警。
●動態實時可視化展現
采用html5、javascript、svg、webgl等豐富、靈活、具有表現力的先進技術,結合平面以及3d的空間展示效果,對整體運行情況進行實時動態展現。
將主要資產的實時監測數據用動態可視化的方式進行表達,包括各類應用系統的使用情況,各類設備的運行情況,及時將運行故障、使用違規現象和遭受到的安全威脅進行報警。
【產品優勢】
it資產自動發現
大數據監測平臺采用先進的域名聚合分析技術,能夠在不需要人工參與、不需提前輸入任何信息的情況下自動識別、梳理出用戶網絡內的it資產,并將其歸類為應用系統、數據庫、網站、服務器以及終端等分類。
應用關系智能梳理
大數據監測平臺基于科學合理的應用調用發現模型,通過基線分析等手段排除干擾,能夠智能、準確地梳理出全網內各類應用系統間的關系,并通過可視化技術繪制成實時、動態的關系網絡圖,提供給用戶一個清晰、直觀的管理手段。
動態實時可視化監測
數據可視化旨在借助于圖形化手段,清晰有效地傳達與溝通信息。為了有效地傳達思想概念,美學形式與功能需要齊頭并進,通過直觀地傳達關鍵的方面與特征,從而實現對于相當稀疏而又復雜的數據集的深入洞察。
基于行為的拓展分析
大數據監測平臺提供對監測對象的基于行為的拓展分析,包括基本信息、應用url列表/數據庫用戶列表、應用關系結構圖、當日流量曲線、當日連接數曲線、實時訪問列表、終端訪問密度排行、客戶端類型分布、源端地址來源分布熱圖、url訪問排名、操作類型統計等。
先進的未知攻擊檢測體系
平臺通過分析網絡數據通道,實時檢測已知漏洞攻擊和未知漏洞攻擊,在運行過程中檢測出高級木馬與病毒,通過行為分析,對已知木馬/病毒、未知木馬/病毒以及木馬/病毒的各種變異版本進行檢測。
通過對文檔進行解析并結合虛擬執行,檢測出隱藏在各種文檔中的惡意代碼。
通過解析各種網絡協議,能檢測出隱藏在各種通信數據通道中的惡意程序。
這種技術具備準確、低誤報率的特點,內置初步檢測與虛擬執行確認,最大限度避免人工參與判斷。該技術能夠實現智能化識別各種惡意程序、能夠在各個節點快速共享信息。
符合標準規范,擴展性、兼容性。
 

公司動態

 
500vip WWW.375214.COM|www.6832q.com|WWW.136260.COM|WWW.816828.COM|www.60007v.com|WWW.531576.COM|WWW.24787.COM|www.84499r.com|WWW.601206.COM|www.583877.com|www.564658.com|WWW.617478.COM|www.781217.com|www.8fk.com|WWW.594132.COM|www.68689z.com|WWW.33138.COM|www.330291.com|WWW.663520.COM|www.701564.com|WWW.720756.COM|WWW.358950.COM|www.00840l.com|WWW.682727.COM|www.082707.com|WWW.222098.COM|www.506291.com|WWW.292770.COM|WWW.37303.COM|www.9928l.com|WWW.320933.COM|www.99cmc.com|WWW.903075.COM|www.33588d.com|WWW.53538.COM|www.6539w.com|WWW.277468.COM|www.89894t.com|WWW.433536.COM|www.75345.cc|WWW.535832.COM|WWW.301292.COM|www.544141.com|WWW.906185.COM|www.040452.com|WWW.893859.COM|www.196091.com|WWW.656556.COM|www.66376e.com|WWW.886233.COM|www.ai772.com|www.781367.com|WWW.157249.COM|www.35155i.com|WWW.14784.COM|www.igcp4.com|WWW.370660.COM|WWW.727972.COM|www.555958.com|WWW.196068.COM|www.328477.com|WWW.776915.COM|www.49956e.com|WWW.12955.COM|www.hf5882.com|WWW.191949.COM|WWW.380011.COM|www.587502.com|WWW.252660.COM|www.52072s.com|WWW.293385.COM|www.006ac.com|www.843879.com|WWW.257330.COM|www.810872.com|WWW.905452.COM|www.50051hh.com|WWW.625795.COM|WWW.523257.COM|www.902271.com|WWW.726564.COM|www.534680.com|WWW.443198.COM|www.033253.com|WWW.645717.COM|www.c9668.com|www.645326.com|WWW.116864.COM|www.12455e.com|WWW.667426.COM|WWW.383897.COM|www.565753.com|WWW.442455.COM|www.109075.com|WWW.909375.COM|www.9478g.com|WWW.885014.COM|www.hf6660.com|www.652531.com|WWW.625555.COM|www.36166m.com|WWW.521441.COM|WWW.459234.COM|www.506969.com|WWW.614660.COM|www.79520c.com|WWW.914800.COM|www.sjgc5.com|www.630675.com|WWW.137270.COM|www.29277g.com|WWW.727698.COM|WWW.783234.COM|www.137101.com|WWW.702671.COM|www.igcp0.com|www.635477.com|WWW.516279.COM|www.39500f.com|WWW.242529.COM|WWW.252911.COM|www.50989e.com|WWW.896433.COM|WWW.223087.COM|www.188727.com|WWW.366358.COM|www.cp8009.cc|www.569361.com|WWW.591135.COM|www.2934s.com|WWW.381719.COM|www.aa3126.com|www.508680.com|WWW.679234.COM|www.1035k.com|WWW.917966.COM|WWW.797351.COM|www.51515i.com|WWW.380158.COM|WWW.499748.COM|www.653546.com|WWW.318741.COM|www.9311c.com|www.910997.com|WWW.519790.COM|www.175904.com|WWW.649838.COM|www.1035z.com|www.755908.com|WWW.126567.COM|www.32123r.com|WWW.764637.COM|WWW.761690.COM|www.50064n.com|WWW.24453.COM|WWW.277901.COM|www.311332.com|WWW.363643.COM|WWW.642683.COM|www.355811.com|WWW.304749.COM|www.6364s.com|www.810262.com|WWW.830044.COM|www.98528e.com|www.962387.com|www.2632x.com|www.854980.com|WWW.873004.COM|www.7793h.com|www.902775.com|WWW.750756.COM|www.35918y.com|WWW.484879.COM|WWW.140213.COM|www.33112p.com|www.951816.com|WWW.26296.COM|www.26163z.com|www.932669.com|WWW.64081.COM|www.89929.cc|www.853053.com|WWW.870602.COM|www.83560.com|www.876295.com|WWW.181376.COM|www.3933z.cc|www.642977.com|WWW.222112.COM|www.3qxc.com|www.506923.com|WWW.434301.COM|www.hw1100.com|www.444201.com|WWW.702998.COM|WWW.80167.COM|www.335484.com|WWW.853095.COM|WWW.409318.COM|www.183096.com|WWW.133590.COM|WWW.140511.COM|www.367137.com|WWW.884409.COM|WWW.653503.COM|www.202437.com|WWW.219686.COM|WWW.288899.COM|www.87668n.com|WWW.669929.COM|WWW.706179.COM|www.33997d.com|www.900241.com|WWW.913161.COM|www.8667y.com|www.725422.com|WWW.908636.COM|www.csgc3.com|www.351867.com|WWW.870094.COM|WWW.114931.COM|www.71399e.com|WWW.423866.COM|WWW.590626.COM|www.86267b.com|WWW.165068.COM|WWW.514699.COM|www.66652f.com|WWW.870396.COM|WWW.564161.COM|www.3668aa.com|www.550423.com|WWW.57335.COM|WWW.118806.COM|www.49956e.com|www.989447.com|WWW.301776.COM|www.44gpc.com|www.375793.com|WWW.567318.COM|www.fcff1.com|www.347177.com|WWW.16476.COM|WWW.74106.COM|www.50024n.com|www.834918.com|WWW.712660.COM|www.cb2988.com|www.186972.com|WWW.421006.COM|WWW.179297.COM|www.5095s.com|www.589021.com|WWW.214411.COM|WWW.119607.COM|www.330985.com|WWW.555638.COM|WWW.729714.COM|www.36787j.com|www.763226.com|WWW.129905.COM|WWW.590556.COM|www.082712.com|WWW.308005.COM|WWW.361576.COM|www.ya619.com|www.303853.com|WWW.871240.COM|WWW.628163.COM|www.99099hh.com|WWW.666764.COM|WWW.882190.COM|www.gen08.com|www.225095.com|WWW.260195.COM|WWW.301882.COM|www.99677x.com|www.978261.com|WWW.68190.COM|www.c3518.com|www.081506.com|WWW.349680.COM|WWW.432911.COM|www.c1959.com|www.158267.com|WWW.914117.COM|WWW.7138.COM|www.11gpc.com|www.236002.com|WWW.389882.COM|WWW.704166.COM|www.w725.com|www.210883.com|WWW.139240.COM|WWW.753500.COM|www.07xyc.com|www.252359.com|WWW.199197.COM|WWW.325267.COM|www.065wy.com|www.293399.com|WWW.11074.COM|WWW.180891.COM|www.ct8811.com|www.158267.com|WWW.548431.COM|WWW.929620.COM|www.hw7890.com|www.97655k.com|www.869576.com|WWW.323947.COM|WWW.782323.COM|www.39500k.com|www.594877.com|WWW.565696.COM|WWW.675053.COM|www.5854s.cc|www.391438.com|WWW.234439.COM|WWW.658439.COM|www.ya115.com|www.191060.com|WWW.868909.COM|WWW.140029.COM|WWW.213259.COM|www.86267y.com|www.652623.com|WWW.450070.COM|WWW.164477.COM|www.fcff4.com|www.81678r.com|www.675266.com|WWW.610082.COM|WWW.386000.COM|www.fh7557.com|www.00840e.com|www.638807.com|WWW.177941.COM|WWW.173812.COM|WWW.271361.COM|www.55228k.com|www.565121.com|WWW.399946.COM|WWW.847004.COM|WWW.508535.COM|www.lczg0.com|WWW.729055.COM|WWW.308509.COM|WWW.400439.COM|www.76762.cc|www.348377.com|WWW.696668.COM|WWW.323643.COM|WWW.59900.COM|www.27775.cc|www.324877.com|WWW.479633.COM|WWW.61867.COM|WWW.277092.COM|