大數據安全智能監測分析平臺 Topwalk-SIP

“洞見”大數據安全智能監測分析平臺(topwalk-sip)

【產品概述】
大數據安全智能監測分析平臺(topwalk-sip),簡稱“洞見”。“洞見”產品基于大數據分析技術,是一款持續收集和規范化機器數據,針對網絡攻擊和信息破壞類事件,為云計算環境提供實時可視化監測和分析的安全智能監測平臺。
基于hadoop大數據分布式存儲、海量數據索引、數據挖掘、機器學習等技術,采集網絡流量、系統日志、應用日志、接入點監管系統、邊界接入平臺、網絡安全設備等系統產生的數據,實現海量數據下的數據縱向分析和橫向關聯,建立基于自學習的特征指標以及基于業務行為的安全特征模型,以動態可視化的方式呈現安全態勢,發現傳統方式難于發現的安全事件。

【核心技術】
復雜、龐大的應用環境面臨著各種各樣的安全威脅,“洞見”系統根據各類業務應用在使用中產生的海量機器數據,系統基于開源大數據存儲、索引分析技術,獲取網絡流量、系統日志、應用日志等基礎數據,實現大數據量下的數據縱向分析和橫向關聯,以及海量數據的分布式存儲和分析,建立多種復雜分析模型,挖掘能夠實時表達各類資產運行情況的數據,并將結果動態、實時、可視化地展示出來。
【核心功能】
●應用性能監測及預警
平臺基于大數據的分析與挖掘技術,結合動態自學習安全模型,能夠監測、識別出數據盜取、權限獲取、違規接入、異常行為等安全隱患,并實時進行報警及人工處置。
數據盜取類
包括:web數據竊取、異常地訪問、sql注入、數據庫服務器數據盜取。
異常行為類
包括:端口開放異常、arp攻擊檢測、rdp口令嘗試、windows遠程桌面控制、數據庫破壞、郵件冒用、web服務器異常、web端口冒用、異常的端口掃描等行為。
權限獲取類
包括:web弱口令、數據庫口令嘗試、web后門檢測等。
違規接入類
包括:手持移動終端接入、samba服務檢測、私接nat設備等。
●應用識別與關系發現
協議識別與分析
能夠解析常見的各類網絡層協議,提取訪問關系信息;能夠解析常見的應用層協議,能夠識別通訊數據的具體內容。
應用系統識別
能夠通過解析流量數據,自動識別出部署地的全部應用系統,解析出應用系統名稱、域名、包含的全部ip地址與端口等信息,并將其歸類為web應用系統、網站、數據庫和服務器等類型。
●運維管理及預警
資產動態信息管理
平臺通過對流量數據、日志數據的分析,自動獲取網絡內各類應用系統和設備的基本信息,包括應用系統名稱、域名、ip地址、服務端口等,并將信息進行歸類和記錄。
運行狀態監測及預警
平臺能夠對所有類型的資產進行實時狀態監測,包括設備自身的資源使用率情況、是否掉電、常見網絡故障,以及運行時的流量激增或驟減等偏離正常運行基線的情況,并在上述所有監測內容發生異常時進行動態可視化預警。
●動態實時可視化展現
采用html5、javascript、svg、webgl等豐富、靈活、具有表現力的先進技術,結合平面以及3d的空間展示效果,對整體運行情況進行實時動態展現。
將主要資產的實時監測數據用動態可視化的方式進行表達,包括各類應用系統的使用情況,各類設備的運行情況,及時將運行故障、使用違規現象和遭受到的安全威脅進行報警。
【產品優勢】
it資產自動發現
大數據監測平臺采用先進的域名聚合分析技術,能夠在不需要人工參與、不需提前輸入任何信息的情況下自動識別、梳理出用戶網絡內的it資產,并將其歸類為應用系統、數據庫、網站、服務器以及終端等分類。
應用關系智能梳理
大數據監測平臺基于科學合理的應用調用發現模型,通過基線分析等手段排除干擾,能夠智能、準確地梳理出全網內各類應用系統間的關系,并通過可視化技術繪制成實時、動態的關系網絡圖,提供給用戶一個清晰、直觀的管理手段。
動態實時可視化監測
數據可視化旨在借助于圖形化手段,清晰有效地傳達與溝通信息。為了有效地傳達思想概念,美學形式與功能需要齊頭并進,通過直觀地傳達關鍵的方面與特征,從而實現對于相當稀疏而又復雜的數據集的深入洞察。
基于行為的拓展分析
大數據監測平臺提供對監測對象的基于行為的拓展分析,包括基本信息、應用url列表/數據庫用戶列表、應用關系結構圖、當日流量曲線、當日連接數曲線、實時訪問列表、終端訪問密度排行、客戶端類型分布、源端地址來源分布熱圖、url訪問排名、操作類型統計等。
先進的未知攻擊檢測體系
平臺通過分析網絡數據通道,實時檢測已知漏洞攻擊和未知漏洞攻擊,在運行過程中檢測出高級木馬與病毒,通過行為分析,對已知木馬/病毒、未知木馬/病毒以及木馬/病毒的各種變異版本進行檢測。
通過對文檔進行解析并結合虛擬執行,檢測出隱藏在各種文檔中的惡意代碼。
通過解析各種網絡協議,能檢測出隱藏在各種通信數據通道中的惡意程序。
這種技術具備準確、低誤報率的特點,內置初步檢測與虛擬執行確認,最大限度避免人工參與判斷。該技術能夠實現智能化識別各種惡意程序、能夠在各個節點快速共享信息。
符合標準規范,擴展性、兼容性。
 

公司動態

 
500vip WWW.113268.COM|www.9205f.com|WWW.911960.COM|WWW.618059.COM|www.643388.com|WWW.109749.COM|www.50051c.com|WWW.722419.COM|www.99638h.com|WWW.89438.COM|www.706126.com|www.cp67.cc|WWW.521307.COM|www.2632m.com|WWW.427654.COM|www.136031.com|WWW.345427.COM|www.656121.com|WWW.388969.COM|www.708286.com|WWW.214493.COM|www.178397.com|WWW.874872.COM|www.196063.com|WWW.880985.COM|www.386918.com|WWW.587830.COM|WWW.803918.COM|www.c8701.com|WWW.73035.COM|www.26878z.com|WWW.609737.COM|www.9928e.com|WWW.416933.COM|www.65707e.com|WWW.838383.COM|www.090040.com|WWW.358280.COM|www.331616.com|WWW.171678.COM|www.186792.com|WWW.635666.COM|www.178752.com|WWW.766486.COM|www.33588a.com|WWW.900354.COM|www.65707k.com|WWW.575664.COM|www.9818j.cc|WWW.409968.COM|WWW.382654.COM|www.976561.com|www.hm3999.com|WWW.1891.COM|WWW.748834.COM|www.917052.com|www.c3004.com|www.781253.com|WWW.898459.COM|www.628846.com|WWW.61382.COM|www.50732v.com|WWW.469727.COM|www.8299.cc|WWW.211132.COM|www.26299z.com|WWW.336766.COM|www.c6449.com|www.796786.com|WWW.529397.COM|www.126059.com|WWW.757833.COM|www.1368z.cc|WWW.262705.COM|www.715585.com|WWW.120787.COM|www.39500a.com|WWW.879163.COM|www.52072r.com|WWW.856068.COM|www.8499k.com|WWW.812741.COM|www.hf5881.com|www.785779.com|WWW.748527.COM|www.106560.com|WWW.147004.COM|www.2934c.com|WWW.900527.COM|WWW.908726.COM|www.917737.com|WWW.625683.COM|www.41518o.com|WWW.764563.COM|www.67258c.com|WWW.780048.COM|www.2632p.com|WWW.419876.COM|www.hr6888.com|www.910355.com|WWW.395866.COM|www.548177.com|WWW.83707.COM|WWW.373052.COM|WWW.232431.COM|www.755096.com|WWW.195648.COM|www.87668b.com|WWW.20661.COM|www.2350d.com|www.935257.com|WWW.619593.COM|www.544091.com|WWW.88300.COM|www.9928n.com|www.950606.com|WWW.70865.COM|www.50024e.com|WWW.299456.COM|www.7793n.com|WWW.369744.COM|WWW.303056.COM|www.082712.com|WWW.789214.COM|www.sxyl3.com|WWW.349199.COM|WWW.385777.COM|www.305388.com|WWW.685789.COM|www.2788cai.com|www.919709.com|WWW.731011.COM|www.77802l.com|WWW.778302.COM|WWW.447342.COM|www.371957.com|www.c6348.com|www.669350.com|WWW.234495.COM|www.50024g.com|WWW.762772.COM|WWW.918757.COM|www.173225.com|WWW.362657.COM|www.hf5882.com|www.524947.com|WWW.241177.COM|www.3668u.com|WWW.790933.COM|WWW.897464.COM|www.351781.com|WWW.180173.COM|www.c6881.com|www.399160.com|WWW.648479.COM|www.4444y.cc|www.823023.com|WWW.101427.COM|www.78949i.com|WWW.678547.COM|www.50064q.com|WWW.531466.COM|WWW.536017.COM|www.025069.com|WWW.131083.COM|WWW.18010.COM|www.374877.com|WWW.678547.COM|www.hx1115.com|www.544095.com|WWW.398616.COM|www.lczg8.com|www.590979.com|WWW.49284.COM|www.99677o.com|WWW.133876.COM|WWW.255240.COM|www.309939.com|WWW.801084.COM|www.hj1991.com|www.535121.com|WWW.794099.COM|www.hc5859.com|www.598074.com|WWW.872731.COM|www.84499n.com|WWW.29248.COM|WWW.213108.COM|www.703617.com|WWW.673133.COM|www.81678u.com|WWW.306367.COM|WWW.628234.COM|www.177804.com|WWW.552801.COM|www.9jjc.com|www.391109.com|WWW.784888.COM|www.clh9.com|www.567388.com|WWW.72207.COM|www.bai05.com|WWW.447361.COM|WWW.33927.COM|www.66332r.com|WWW.363932.COM|WWW.22292.COM|www.609712.com|WWW.504020.COM|www.66ffd.com|WWW.308543.COM|WWW.364397.COM|www.73736f.com|WWW.781791.COM|WWW.519050.COM|www.50732g.com|www.976527.com|WWW.286433.COM|www.8039p.com|www.729198.com|WWW.787367.COM|www.3416b.com|www.703953.com|WWW.803317.COM|www.60fr.com|www.506273.com|WWW.336049.COM|www.61655x.com|WWW.762721.COM|WWW.779307.COM|www.41518j.com|WWW.240250.COM|WWW.517099.COM|www.162918.com|WWW.24266.COM|WWW.581448.COM|www.83033x.com|WWW.208755.COM|WWW.719377.COM|www.5854j.cc|www.677375.com|WWW.793088.COM|www.hmfc8.com|www.376395.com|WWW.443299.COM|WWW.930730.COM|www.025616.com|WWW.728839.COM|WWW.277758.COM|www.9478s.com|www.848966.com|WWW.736278.COM|www.66ffb.com|www.451599.com|WWW.710079.COM|WWW.390084.COM|www.160592.com|WWW.527522.COM|WWW.919855.COM|www.26299w.com|www.666407.com|WWW.578353.COM|WWW.883089.COM|www.249880.com|WWW.29018.COM|WWW.44998.COM|www.183065.com|WWW.367650.COM|WWW.198994.COM|www.2109o.com|www.592411.com|WWW.664465.COM|WWW.637455.COM|www.039079.com|WWW.906097.COM|WWW.542853.COM|www.2373r.com|www.570126.com|WWW.332915.COM|WWW.196589.COM|www.33112v.com|WWW.26298.COM|WWW.601206.COM|www.126kc.com|www.397730.com|WWW.81855.COM|WWW.783234.COM|www.68568g.com|www.937016.com|WWW.805358.COM|www.hqcp3.com|www.162918.com|WWW.395517.COM|WWW.612666.COM|www.cpw|www.372477.com|WWW.898765.COM|WWW.780989.COM|www.33112i.com|WWW.44481.COM|www.187380.com|WWW.208778.COM|www.33598j.com|www.828326.com|WWW.465780.COM|www.ch8234.com|www.235892.com|WWW.921448.COM|WWW.111605.COM|www.41518.com|www.662182.com|WWW.874441.COM|www.cp2838.com|www.155792.com|WWW.111563.COM|WWW.506691.COM|www.74972.com|www.680780.com|WWW.913234.COM|www.35918o.com|www.66376m.com|WWW.517276.COM|WWW.547654.COM|WWW.799498.COM|www.548477.com|WWW.750166.COM|WWW.517389.COM|www.50026y.com|www.569829.com|WWW.265940.COM|WWW.687306.COM|WWW.642638.COM|www.845755.com|WWW.13425.COM|WWW.899841.COM|www.55228c.com|www.719113.com|WWW.840958.COM|WWW.571909.COM|www.33112g.com|www.602857.com|WWW.452499.COM|WWW.855940.COM|www.23579b.com|www.586960.com|WWW.358298.COM|WWW.351548.COM|www.2875w.com|www.336440.com|WWW.751818.COM|WWW.708609.COM|WWW.452225.COM|www.99677b.com|www.813770.com|WWW.555271.COM|WWW.48664.COM|www.0014a.com|www.215135.com|WWW.788628.COM|WWW.773107.COM|