网络安全态势感知与监管平台-NSSA

       网络结构的日益复杂，在多样的、复杂的网络威胁形势下，我们面临着前所未有的挑战。传统的网络安全管理模式和防护技术无法阻拦APT攻击。新一代威胁不仅传播速度更快。任子行的网络安全态势感知与监管平台实现全天候的安全态势监测，在一定的时空条件下，对环境因素进行获取、理解以及对其未来状态进行预测。能够快速、全面、准确的感知过去、现在、未来的安全威胁。对网络信息系统进行持续的监测和分析，同时对已经具备的网络安全基础设施进行采集分析，发现面临的网络威胁态势，对正在发生的威胁及将来的损害进行“客观、准确、及时、直观”的展示与告警，为网络安全风险威胁提供分析手段；为安全保障措施提供客观的决策依据。

功能特点：

全天候、全方位感知网络安全态势：

任子行网络安全态势感知与监管平台实现全方位、多维度的展示网络安全态势状态。全面发现被监管范围的网络安全态势，建立一套完善的事前监测、事中防护、事后分析的安全体系。

 

 

海量数据信息查询检索：

基于成熟的大数据技术，将海量数据汇总存储，通过高效的检索引擎对庞大的基础数据实现快速数据筛选查询，安全事件跟踪。

 

基础数据的关联分析处理：

对采集的海量据进行深度分析和信息挖掘，提供深度分析手段，根据预置规则将数据进行关联，对于每个不同的数据属性创成为建新的数据值。

 

异常流量分析：

平台基于数据流量的深度分析、数据包深度分析，对于异常的流量实时监测，在发现异常后第一时间报警，并同时进行分析溯源，根据异常流量的结果基于位置的可视化展示。

 

安全事件告警处置：

在实时监测过程中，对于达到安全告警值的事件或流量阀值，提供安全告警并提供处置意见。

 

预置用户场景：

在平台预置用户对安全事件的处理流程，对已发生的安全事件进行场景回溯，可以快速准确的发现出现问题的整个过程。

 

重大事件的专项保障：

针对重大事件进行专题、专项保障工作。

 

定制化的展示内容：

任子行网络安全态势感知与监管平台可以根据监管部门的需要可定制化监测内容，根据要求设计系统的展示和事件告警，通过“想到及得到”的方式，充分适应实际工作需求。