產(chǎn)品概述
近年來伴隨著互聯(lián)網(wǎng)、智能移動設(shè)備、物聯(lián)網(wǎng)技術(shù)和云計算的快速發(fā)展及廣泛應(yīng)用，網(wǎng)絡(luò)邊界一次次被打破和擴展，網(wǎng)絡(luò)的開放性越來越強。同時隨著基礎(chǔ)網(wǎng)絡(luò)技術(shù)的不斷進步，網(wǎng)絡(luò)攻擊的手段和方法也在不斷的革新，傳統(tǒng)基于策略的攔截和防御機制輕而易舉就會被高級定向攻擊所繞過，針對企業(yè)內(nèi)部的攻擊行為也逐漸變得更為難以捕獲。 做為信息安全技術(shù)體系最頂層產(chǎn)品的SOC系統(tǒng)在組織企業(yè)信息安全保障和運維工作、滿足企業(yè)安全管理需求、支撐企業(yè)安全管理工作等多方面起到了關(guān)鍵作用。但是伴隨大數(shù)據(jù)和云計算時代的到來，企業(yè)網(wǎng)絡(luò)和各種信息系統(tǒng)每天都在產(chǎn)生大量的安全數(shù)據(jù)，并且產(chǎn)生的速度越來越快。傳統(tǒng)SOC系統(tǒng)的分析方法和處理能力已無法滿足海量數(shù)據(jù)環(huán)境下準(zhǔn)確發(fā)現(xiàn)和追溯網(wǎng)絡(luò)安全問題的需求。 中新金盾安全管理與綜合審計系統(tǒng)ZX-SOC安全管理平臺是一個面向資產(chǎn)和業(yè)務(wù)，以大數(shù)據(jù)、機器學(xué)習(xí)、深度分析、可視化為技術(shù)基礎(chǔ)，融合威脅情報、日志深度挖掘和安全事件響應(yīng)等多種功能，實現(xiàn)對整體網(wǎng)絡(luò)安全的監(jiān)控、評估、預(yù)警、可視化和集中響應(yīng)。幫助用戶從監(jiān)控、審計和運維三個維度建立起一套可度量的網(wǎng)絡(luò)安全運維管理和業(yè)務(wù)支撐平臺，實現(xiàn)技術(shù)、管理和人員的平滑銜接。 中新網(wǎng)安將多年網(wǎng)絡(luò)安全研究的經(jīng)驗與大數(shù)據(jù)技術(shù)、非關(guān)系型數(shù)據(jù)庫完美融合，基于大數(shù)據(jù)技術(shù)構(gòu)建了全新一代的中新金盾安全管理與綜合審計系統(tǒng)，實現(xiàn)了異構(gòu)數(shù)據(jù)的采集、存儲、檢索和計算，從數(shù)據(jù)的采集、實時處理、關(guān)聯(lián)分析、存儲和呈現(xiàn)等多方面進行優(yōu)化，解決了傳統(tǒng)SOC系統(tǒng)數(shù)據(jù)采集處理能力不足、異構(gòu)數(shù)據(jù)管理困難、數(shù)據(jù)分析方法匱乏、分析能力不足和系統(tǒng)交互能力有限等問題。
功能特點
中新金盾安全管理與綜合審計系統(tǒng)ZX-SOC安全管理平臺借助各類大數(shù)據(jù)分析方法，通過對內(nèi)部資產(chǎn)信息、漏洞和弱點信息、歷史事件信息、和行為數(shù)據(jù)等因素的理解和分析，結(jié)合外部威脅情報信息進行發(fā)散和溯源計算，形成全貌性的網(wǎng)絡(luò)安全威脅匯總。 1. 網(wǎng)絡(luò)安全態(tài)勢感知 借助各類大數(shù)據(jù)分析方法，通過對內(nèi)部資產(chǎn)信息、漏洞和弱點信息、歷史事件信息、實時網(wǎng)絡(luò)流量和行為數(shù)據(jù)等因素的理解和分析，結(jié)合外部威脅情報信息進行發(fā)散和溯源計算，通過量化的評判指標(biāo)和各類可視化的展現(xiàn)手段形成全貌性的網(wǎng)絡(luò)安全態(tài)勢。 2. 隱秘通道挖掘 通過對網(wǎng)絡(luò)情況的長期監(jiān)測和流量采集，采用機器學(xué)習(xí)技術(shù)自動歸納出訪問關(guān)系模型，將實時訪問數(shù)據(jù)與訪問關(guān)系模型進行匹配，識別偏離訪問關(guān)系模型的異常訪問，并結(jié)合內(nèi)部資產(chǎn)信息和外部威脅情報信息進行發(fā)散關(guān)聯(lián)分析和溯源計算，找到隱藏在海量網(wǎng)絡(luò)通信中的木馬回傳、可疑程序下載、資源嗅探、C&C控制指令等隱秘通信。 3. 攻擊取證和溯源 實時采集各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備和信息系統(tǒng)的日志信息，一方面對采集到的各類日志從時間、空間等多種維度進行深度關(guān)聯(lián)分析和數(shù)據(jù)挖掘，另一方面通過集成威脅情報接口可以對攻擊者進行實時的定性分析，幫助用戶全面的了解攻擊者的來源、手段和以往的攻擊行為等。 4. 多維度信息可視化 充分的發(fā)揮了底層大數(shù)據(jù)平臺高性能、大容量、實時處理的優(yōu)勢，全面的實現(xiàn)了風(fēng)險和安全威脅可視化、資產(chǎn)和拓撲可視化、告警可視化、事件可視化、弱點可視化、攻擊路徑可視化、訪問關(guān)系可視化、合規(guī)性可視化，幫助用戶全方位的了解整個網(wǎng)絡(luò)的運行情況和安全狀況。 5. 資產(chǎn)風(fēng)險管理 中新金盾安全管理與綜合審計系統(tǒng)ZX-SOC安全管理平臺提供資產(chǎn)風(fēng)險監(jiān)測功能。系統(tǒng)可以根據(jù)用戶設(shè)置的資產(chǎn)風(fēng)險管理策略對資產(chǎn)進行分析，識別資產(chǎn)指紋，幫助企業(yè)自動發(fā)現(xiàn)各種資產(chǎn)；系統(tǒng)可以結(jié)合漏洞掃描相關(guān)工具幫助企業(yè)及時發(fā)現(xiàn)系統(tǒng)中存在的未知安全風(fēng)險，并進行相關(guān)處理。 6. 安全審計 通過對異構(gòu)網(wǎng)絡(luò)環(huán)境下各系統(tǒng)日志信息的集中保存，能夠很好的滿足安全審計要求。同時依托于大數(shù)據(jù)分析和檢索技術(shù)可以對海量數(shù)據(jù)進行任何關(guān)鍵字的全文檢索，實現(xiàn)秒級呈現(xiàn)。并且可以在搜索結(jié)果基礎(chǔ)上進行篩選、幫助用戶高效的對海量數(shù)據(jù)進行挖掘和分析。 7. 集成化運維管理 本系統(tǒng)既是網(wǎng)絡(luò)安全事件集中存儲和分析的平臺，也是網(wǎng)絡(luò)安全的集中運維管理平臺，不但能以海量數(shù)據(jù)為基礎(chǔ)進行事件的挖掘和分析，而且提供了必要的運維流程管理，同時還支持與外部運維方式進行聯(lián)動，針對分析結(jié)果進行及時的響應(yīng)和處理，使整個運維工作形成閉環(huán)。 技術(shù)優(yōu)勢
1. 多維異構(gòu)數(shù)據(jù)采集 提供Syslog、SNMP、WMI、HTTP（HTTPS）、TCP、UDP、WebSocket、JDBC等多種數(shù)據(jù)采集方式，同時提供采集接口的定制開發(fā)，可以完整的實現(xiàn)從終端到服務(wù)器、從設(shè)備到網(wǎng)絡(luò)、從應(yīng)用到業(yè)務(wù)的各種日志、狀態(tài)等異構(gòu)數(shù)據(jù)的全面采集。 2. 先進的數(shù)據(jù)預(yù)處理技術(shù) 中新網(wǎng)安將多年網(wǎng)絡(luò)安全研究的經(jīng)驗、對于各種網(wǎng)絡(luò)設(shè)備、安全設(shè)備和信息系統(tǒng)的理解以及各種網(wǎng)絡(luò)攻擊知識體系進行抽象化，融入到數(shù)據(jù)預(yù)處理過程中，真正實現(xiàn)了針對網(wǎng)絡(luò)安全數(shù)據(jù)分析需要的數(shù)據(jù)識別、抽取和去噪。 3. 高性能數(shù)據(jù)存儲和檢索 采用高性能的分布式集群數(shù)據(jù)存儲系統(tǒng)，核心數(shù)據(jù)存儲采用異構(gòu)非關(guān)系型數(shù)據(jù)庫（NoSQL）方式，能自適應(yīng)任何格式的數(shù)據(jù)來源。該系統(tǒng)是一個實時的分布式搜索和分析引擎，它可以幫助企業(yè)以前所未有的速度處理海量數(shù)據(jù)，它可以用于全文搜索、結(jié)構(gòu)化搜索以及分析。 4. 大數(shù)據(jù)計算引擎 采用最新的大數(shù)據(jù)分析技術(shù)，集成流計算引擎、歷史數(shù)據(jù)計算引擎、數(shù)據(jù)挖掘引擎等強大的計算模塊，為各專項分析提供強有力的基礎(chǔ)支撐。各類引擎支持分布式部署、按需擴展，可根據(jù)數(shù)據(jù)量的不斷增大，將分析引擎部署到多臺服務(wù)器上，實現(xiàn)分布式并行計算和計算資源按需配備。 5. 集成威脅情報技術(shù) 可與多家國內(nèi)威脅情報研究機構(gòu)等進行實時交互，獲取各類最新的威脅情報信息，一方面對攻擊者進行定性的信息關(guān)聯(lián)分析，另一方面通過分析和提取威脅情報信息中的關(guān)鍵信息，在系統(tǒng)的各類歷史事件日志中進行追溯查詢，以便幫助用戶進行針對性的防御和補救。 用戶價值
中新金盾安全管理與綜合審計系統(tǒng)ZX-SOC安全管理平臺以網(wǎng)絡(luò)安全分析和管理為核心，融合大數(shù)據(jù)技術(shù)，為安全運維人員提供日常安全分析和威脅管理的工具，為企業(yè)提供決策支撐，真正成為企業(yè)信息安全保障體系中的核心和樞紐。
應(yīng)用場景
中新金盾安全管理與綜合審計系統(tǒng)ZX-SOC安全管理平臺支持單機部署、獨立存儲部署、分布式集群部署等多種部署方式，其中：
單機部署適用于網(wǎng)絡(luò)規(guī)模和數(shù)據(jù)量較小的應(yīng)用場景
獨立存儲部署適用于中等網(wǎng)絡(luò)規(guī)模和數(shù)據(jù)量的應(yīng)用場景
分布式集群部署適用于大網(wǎng)絡(luò)規(guī)模和數(shù)據(jù)量較大的應(yīng)用場景 中新金盾安全管理與綜合審計系統(tǒng) 市場價:1,000,000 |
![AT6IR2_3L(]Z(}M8ZL2PO~W.png](http://wqxinlong.cn//content/uploadfile/blogimg/20190729/1564381899816445.png "1564381899816445.png")
![GJC~Y]0_@%96HVWN~$8U3VH.png](http://wqxinlong.cn//content/uploadfile/blogimg/20190729/1564382048354194.png "1564382048354194.png")
