模塊介紹

SiCAP-數據分(fēn)析，以數據為(wèi)基礎，場景為(wèi)導向，算法為(wèi)支撐，基于大數據、機器學(xué)習、深度學(xué)習等技(jì )術，對IT資産(chǎn)配置、監控、運維、日志(zhì)、流程等數據進行綜合智能(néng)分(fēn)析，包括異常風險分(fēn)析、多(duō)維主因、根因分(fēn)析、智能(néng)審計、智能(néng)運維、智能(néng)預測、智能(néng)機器人助手等多(duō)個技(jì )術方向的落地場景，提升了整體(tǐ)風險感知和安(ān)全動态防護。

功能(néng)介紹

• 異常風險分(fēn)析

  日志(zhì)異常檢測：基于日志(zhì)聚類、模式識别等機器學(xué)習技(jì )術與算法，發現異常日志(zhì)與潛在風險。
  異常行為(wèi)分(fēn)析：建立行為(wèi)基線(xiàn)，關聯用(yòng)戶與資産(chǎn)行為(wèi)，使用(yòng)機器學(xué)習等算法找出嚴重偏離基線(xiàn)的可(kě)疑異常行為(wèi)。
  威脅攻擊監測：基于網絡流量，應用(yòng)機器學(xué)習、深度學(xué)習等人工(gōng)智能(néng)技(jì )術與算法，回溯分(fēn)析異常網絡行為(wèi)，通過與威脅情報、行為(wèi)模型匹配，發現潛在安(ān)全威脅和未知網絡攻擊。
• 多(duō)維主因分(fēn)析

  主要是對流量事件的多(duō)維主因分(fēn)析，能(néng)夠找出産(chǎn)生流量異常的主要維度。
• 根因分(fēn)析

  對告警或異常事件，結合網絡拓撲、資産(chǎn)及業務(wù)關聯關系、故障傳遞關系等，應用(yòng)決策樹、關聯分(fēn)析等智能(néng)算法，定位問題根源，有(yǒu)效縮短故障解決時間。
• 智能(néng)審計

  對運維會話與曆史審計記錄，應用(yòng)大數據與機器學(xué)習算法，通過分(fēn)析字符命令和用(yòng)戶行為(wèi)形成規則庫，通過匹配規則庫審計運維操作(zuò)命令和操作(zuò)行為(wèi)是否正常，對運維會話進行智能(néng)審計，提供智能(néng)評分(fēn)與健康度等級，輔助審計管理(lǐ)員日常審計工(gōng)作(zuò)，并可(kě)根據最終審計結果對規則庫進行動态更新(xīn)。
• 智能(néng)運維

  運維授權推薦：應用(yòng)智能(néng)算法，根據曆史授權，用(yòng)戶角色、屬性以及資産(chǎn)信息，對新(xīn)用(yòng)戶進行授權推薦，方便快速授權。
  快速派單推薦：當資産(chǎn)發生故障或異常時，基于智能(néng)算法和自動化腳本搜集故障特征、分(fēn)析故障原因，形成故障特征，根據這些故障特征和曆史運維行為(wèi)生成工(gōng)單推薦信息，方便快速形成特殊運維工(gōng)單進行運維處理(lǐ)。
  運維故障解決方案推薦：通過分(fēn)析曆史運維信息，并結合用(yòng)戶提供的運維解決方案知識，形成運維知識庫，基于故障特征進行解決方案推薦和相關曆史運維信息推薦，協助用(yòng)戶快速解決故障。
• 智能(néng)預測

  依托大數據分(fēn)析和機器學(xué)習能(néng)力，建立起面向業務(wù)場景的故障預測模型，基于曆史告警的相關性進行關聯分(fēn)析和深度學(xué)習。同時與監控系統實時獲取的數據結合，進行IT故障、容量等的趨勢分(fēn)析和預測，對未來可(kě)能(néng)發生的故障進行預警，實現故障的智能(néng)預測。
• 智能(néng)助手

  在信息生産(chǎn)方和信息消費方之間搭建起橋梁，采用(yòng)高性能(néng)計算框架，通過采集用(yòng)戶曆史行為(wèi)與功能(néng)關聯性等數據進行整理(lǐ)，基于機器學(xué)習、數據挖掘等技(jì )術，建立用(yòng)戶畫像體(tǐ)系，融合多(duō)種算法模型，全方位、多(duō)維度精(jīng)準預測、推薦用(yòng)戶所需功能(néng)或内容，降低用(yòng)戶操作(zuò)成本。

模塊介紹

SiCAP-流量分(fēn)析，通過采集、存儲和分(fēn)析全量網絡流量，并結合SiCAP的其他(tā)功能(néng)模塊，基于回溯分(fēn)析數據包特征、異常訪問行為(wèi)、異常網絡行為(wèi)及關聯分(fēn)析，鑒别異常訪問行為(wèi)，識别漏洞、木(mù)馬、APT攻擊等已知和未知的安(ān)全威脅行為(wèi)，具(jù)備多(duō)維的數據分(fēn)析及深度挖掘能(néng)力，提供端到端的全流量行為(wèi)、性能(néng)的可(kě)視化分(fēn)析能(néng)力，幫助用(yòng)戶從海量數據中(zhōng)聚焦真正的安(ān)全風險，有(yǒu)效降低風險影響，助力用(yòng)戶建立可(kě)視、可(kě)控、性能(néng)優化的自适應網絡安(ān)全架構。

功能(néng)介紹

• 全流量采集與解析

  支持網絡數據包、Netflow流數據等多(duō)種數據源流量實時采集；支持TCP/IP、HTTP、ICMP、SSL等上千種網絡協議識别與實時解碼，可(kě)提取網絡元數據進行分(fēn)析。
• 全流量回溯與統計

  提供原始全流量數據完整記錄，可(kě)實現完整的攻擊溯源、取證分(fēn)析，在責任界定時提供真實可(kě)靠的證據依據；支持全流量數據的實時統計與分(fēn)析，可(kě)視化展示流量大小(xiǎo)、丢包率、重傳率、網絡延時、鏈路堵塞等網絡質(zhì)量情況。
• 流量預測

  基于曆史流量數據，形成流量基線(xiàn)，預測流量趨勢，對超出預測趨勢的情況進行異常事件提醒，同時可(kě)運用(yòng)智能(néng)算法進行多(duō)維主因分(fēn)析，分(fēn)析異常原因。
• 異常流量分(fēn)析與告警

  異常訪問行為(wèi)分(fēn)析，可(kě)分(fēn)析網絡訪問行為(wèi)，輸出會話級指标，對比行為(wèi)基線(xiàn)，發現異常訪問行為(wèi)。
• 威脅性分(fēn)析，可(kě)通過深度分(fēn)析流量行為(wèi)特征以及網絡指标，與異常行為(wèi)模型進行對比，及時發現網絡中(zhōng)存在的威脅行為(wèi)。
  關聯分(fēn)析，可(kě)與SiCAP平台的各類安(ān)全事件進行關聯分(fēn)析，輔助定位根因，縮減影響範圍。
  風險告警，支持客戶端、郵件、短信、微信多(duō)種告警方式，确保異常事件及時響應。
• 流量應用(yòng)與可(kě)視化展示

  基于流量數據，可(kě)進行廣泛的應用(yòng)，包括：形成網絡流量拓撲、自動發現IT資産(chǎn)、自動發現資産(chǎn)協議等。
  可(kě)視化展示，多(duō)維度數據以各類圖标樣式進行豐富多(duō)樣的可(kě)視化展現，方便進行數據分(fēn)析。