模塊介紹

SiCAP-數據分析，以數據爲基礎，場景爲導向，算(suàn)法爲支撐，基于大(dà)數據、機器學習、深度學習等技術，對(duì)IT資産配置、監控、運維、日志、流程等數據進行綜合智能(néng)分析，包括異常風(fēng)險分析、多維主因、根因分析、智能(néng)審計(jì)、智能(néng)運維、智能(néng)預測、智能(néng)機器人助手等多個技術方向的落地場景，提升了(le)整體風(fēng)險感知(zhī)和(hé)安全動态防護。

功能(néng)介紹

• 異常風(fēng)險分析

  日志異常檢測：基于日志聚類、模式識别等機器學習技術與算(suàn)法，發現(xiàn)異常日志與潛在風(fēng)險。
  異常行爲分析：建立行爲基線，關聯用(yòng)戶與資産行爲，使用(yòng)機器學習等算(suàn)法找出嚴重偏離基線的可疑異常行爲。
  威脅攻擊監測：基于網絡流量，應用(yòng)機器學習、深度學習等人工(gōng)智能(néng)技術與算(suàn)法，回溯分析異常網絡行爲，通過與威脅情報(bào)、行爲模型匹配，發現(xiàn)潛在安全威脅和(hé)未知(zhī)網絡攻擊。
• 多維主因分析

  主要是對(duì)流量事(shì)件的多維主因分析，能(néng)夠找出産生流量異常的主要維度。
• 根因分析

  對(duì)告警或異常事(shì)件，結合網絡拓撲、資産及業務關聯關系、故障傳遞關系等，應用(yòng)決策樹、關聯分析等智能(néng)算(suàn)法，定位問題根源，有效縮短故障解決時(shí)間。
• 智能(néng)審計(jì)

  對(duì)運維會(huì)話(huà)與曆史審計(jì)記錄，應用(yòng)大(dà)數據與機器學習算(suàn)法，通過分析字符命令和(hé)用(yòng)戶行爲形成規則庫，通過匹配規則庫審計(jì)運維操作(zuò)命令和(hé)操作(zuò)行爲是否正常，對(duì)運維會(huì)話(huà)進行智能(néng)審計(jì)，提供智能(néng)評分與健康度等級，輔助審計(jì)管理(lǐ)員日常審計(jì)工(gōng)作(zuò)，并可根據最終審計(jì)結果對(duì)規則庫進行動态更新。
• 智能(néng)運維

  運維授權推薦：應用(yòng)智能(néng)算(suàn)法，根據曆史授權，用(yòng)戶角色、屬性以及資産信息，對(duì)新用(yòng)戶進行授權推薦，方便快(kuài)速授權。
  快(kuài)速派單推薦：當資産發生故障或異常時(shí)，基于智能(néng)算(suàn)法和(hé)自(zì)動化腳本搜集故障特征、分析故障原因，形成故障特征，根據這(zhè)些(xiē)故障特征和(hé)曆史運維行爲生成工(gōng)單推薦信息，方便快(kuài)速形成特殊運維工(gōng)單進行運維處理(lǐ)。
  運維故障解決方案推薦：通過分析曆史運維信息，并結合用(yòng)戶提供的運維解決方案知(zhī)識，形成運維知(zhī)識庫，基于故障特征進行解決方案推薦和(hé)相關曆史運維信息推薦，協助用(yòng)戶快(kuài)速解決故障。
• 智能(néng)預測

  依托大(dà)數據分析和(hé)機器學習能(néng)力，建立起面向業務場景的故障預測模型，基于曆史告警的相關性進行關聯分析和(hé)深度學習。同時(shí)與監控系統實時(shí)獲取的數據結合，進行IT故障、容量等的趨勢分析和(hé)預測，對(duì)未來(lái)可能(néng)發生的故障進行預警，實現(xiàn)故障的智能(néng)預測。
• 智能(néng)助手

  在信息生産方和(hé)信息消費方之間搭建起橋梁，采用(yòng)高(gāo)性能(néng)計(jì)算(suàn)框架，通過采集用(yòng)戶曆史行爲與功能(néng)關聯性等數據進行整理(lǐ)，基于機器學習、數據挖掘等技術，建立用(yòng)戶畫(huà)像體系，融合多種算(suàn)法模型，全方位、多維度精準預測、推薦用(yòng)戶所需功能(néng)或内容，降低(dī)用(yòng)戶操作(zuò)成本。

模塊介紹

SiCAP-流量分析，通過采集、存儲和(hé)分析全量網絡流量，并結合SiCAP的其他(tā)功能(néng)模塊，基于回溯分析數據包特征、異常訪問行爲、異常網絡行爲及關聯分析，鑒别異常訪問行爲，識别漏洞、木(mù)馬、APT攻擊等已知(zhī)和(hé)未知(zhī)的安全威脅行爲，具備多維的數據分析及深度挖掘能(néng)力，提供端到(dào)端的全流量行爲、性能(néng)的可視(shì)化分析能(néng)力，幫助用(yòng)戶從(cóng)海量數據中聚焦真正的安全風(fēng)險，有效降低(dī)風(fēng)險影響，助力用(yòng)戶建立可視(shì)、可控、性能(néng)優化的自(zì)适應網絡安全架構。

功能(néng)介紹

• 全流量采集與解析

  支持網絡數據包、Netflow流數據等多種數據源流量實時(shí)采集；支持TCP/IP、HTTP、ICMP、SSL等上(shàng)千種網絡協議(yì)識别與實時(shí)解碼，可提取網絡元數據進行分析。
• 全流量回溯與統計(jì)

  提供原始全流量數據完整記錄，可實現(xiàn)完整的攻擊溯源、取證分析，在責任界定時(shí)提供真實可靠的證據依據；支持全流量數據的實時(shí)統計(jì)與分析，可視(shì)化展示流量大(dà)小(xiǎo)、丢包率、重傳率、網絡延時(shí)、鏈路堵塞等網絡質量情況。
• 流量預測

  基于曆史流量數據，形成流量基線，預測流量趨勢，對(duì)超出預測趨勢的情況進行異常事(shì)件提醒，同時(shí)可運用(yòng)智能(néng)算(suàn)法進行多維主因分析，分析異常原因。
• 異常流量分析與告警

  異常訪問行爲分析，可分析網絡訪問行爲，輸出會(huì)話(huà)級指标，對(duì)比行爲基線，發現(xiàn)異常訪問行爲。
• 威脅性分析，可通過深度分析流量行爲特征以及網絡指标，與異常行爲模型進行對(duì)比，及時(shí)發現(xiàn)網絡中存在的威脅行爲。
  關聯分析，可與SiCAP平台的各類安全事(shì)件進行關聯分析，輔助定位根因，縮減影響範圍。
  風(fēng)險告警，支持客戶端、郵件、短信、微信多種告警方式，确保異常事(shì)件及時(shí)響應。
• 流量應用(yòng)與可視(shì)化展示

  基于流量數據，可進行廣泛的應用(yòng)，包括：形成網絡流量拓撲、自(zì)動發現(xiàn)IT資産、自(zì)動發現(xiàn)資産協議(yì)等。
  可視(shì)化展示，多維度數據以各類圖标樣式進行豐富多樣的可視(shì)化展現(xiàn)，方便進行數據分析。