核心功能

云端綜合安全感知

實時采集監控指標，提供及時有效的安全告警、響應，通過云端預警功能，對可能存在的威脅，云端下發安全預警。

威脅情報

將云端大量的情報經過專業團隊層層篩選后，將最有價值的情報源源不斷的推送至態勢平臺，并將其應用于關聯分析、日志匹配等場景。

資產風險管理

通過結合資產價值、脆弱性信息、威脅信息，對全網資產進行風險評估，量化風險指標，幫助用戶更好了解和掌控安全風險，為用戶提供有力的決策支撐。

海量數據采集

支持常見設備日志的自動解析、過濾、富化、內容轉譯、歸一化,支持通過Syslog、DB、SNMP、鏡像流量等多種采集方式。

異常行為分析

將企業常見安全問題抽象化為整體的安全場景，如內網安全、賬號安全、脆弱性、有害程序等，輔助安全人員進行綜合判斷，提升處置效率。

全流量檢測

可還原數十種網絡協議，對失陷主機、網絡入侵、網絡病毒、異常流量等進行精準檢測。

多維度態勢感知

支持多維度態勢感知大屏視圖，從不同的安全運營角度對網絡安全態勢進行呈現。

報表管理

支持以失陷為中心、南北向以及東西向所有安全威脅的綜合安全報表，支持PDF、Word、HTML、Excel等格式的報表導出方式。

知識庫管理

包含多種類型的知識庫，為系統運行和維護提供知識來源以及安全問題的處理依據、方法或參考。

產品優勢

全面感知

全面嵌入各類安全信息感知模塊，數據來源覆蓋全面，包括網絡流量、日志及各類脆弱性；全面感知各層面安全態勢問題，包括失陷態勢感知、網絡威脅態勢感知、數據安全態勢感知、業務安全態勢、行為風險態勢感知、脆弱性態勢感知和病毒態勢感知，全面監控各方面安全態勢問題，包括各類網絡東西向安全問題、南北向安全問題、脆弱性問題等。

精準解析

利用網絡流量分析探針，解析各類主流網絡協議；對相關元數據可進行查詢和分析，無需單獨接入其它設備日志；開放的自有標準化語法解析器，靈活度高、精確度高、快速自定義標準化解析；內置大量的標準化腳本，適應各類主流設備和系統的精確解析。

體系完整

系統可選內置網絡流量探針，無需第三方提供網絡攻擊威脅數據接入支持系統內置了漏洞掃描、基線檢查等模塊，主動檢查，及時加固通過日志與漏洞等關聯分析被動防御，發現威脅，抵御風險。

精確分析

基于統計和基于關聯的分析基于統計包含：平均統計、方差統計，支持按天、按周統計基于關聯包含：狀態關聯、時序關聯、歸并關聯、篩選關聯、端口關聯多維度關聯分析、智能行為分析。

應用場景

分布式部署

集群部署

單機部署

部署模式

態勢感知與管控平臺分布式部署方式靈活，支持分布式部署、集群的擴容方式及單機部署模式，滿足不同規模用戶的性能需求。

部署模式

態勢感知與管控平臺分布式部署方式靈活，支持分布式部署、集群的擴容方式及單機部署模式，滿足不同規模用戶的性能需求。

部署模式

態勢感知與管控平臺分布式部署方式靈活，支持分布式部署、集群的擴容方式及單機部署模式，滿足不同規模用戶的性能需求。

零信任安全

安全感知

數據安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監管

重要信息系統安全監管

公共場所無線上網信息安全系統

互聯網金融詐騙防范打擊

互聯網黑色產業防范打擊

互聯網內容安全監管

核心功能

產品優勢

應用場景