产品功能

• 网络安全态势可视化

  监测、采集的资产数据、漏洞数据、网络攻击数据、各类日志数据、外部威胁情报等为基础，通过大数据分析处理，采用先进的数据可视化技术进行态势呈现。

• 安全风险度量

  对风险过程的各维度信息分别进行统计、分析和量化，直观展示出最终风险形成的原因。

• 资产发现和管理

  资产画像功能以资产为中心，聚合资产自身信息、相关的单位信息、漏洞、网络攻击、事件告警等数据，分层次、多维度的进行资产情况的描述和画像，全方面、立体化、跨时空的去直观展示一个资产在网络中全生命周期的变迁。

• 漏洞和脆弱性识别

  侧重全局性的漏洞信息呈现，将漏洞数据与资产、单位、威胁情报进行关联分析，快速识别漏洞的影响面。针对每一个漏洞在不同资产、不同机构中构成的影响进行量化评估计算，为用户对漏洞修复提供可行性参考。

• 网络攻击检测和分析

  将攻击事件与外部威胁情报数据相结合，发现同类攻击事件、攻击目标、攻击者，形成由点到线，由线到面的攻击溯源、攻击影响域评估和潜在受害者的预测。

• 用户行为分析

  通过对网络流量的识别、解析，提取终端用户网络访问行为，生成网络的通联关系、用户应用访问行为、网站访问记录等信息。

• 工控行为分析

  以基础的工控网络通讯数据和工控设备状态数据为基础，通过机器学习算法利用历史数据，分析、计算工控设备在使用过程中的一系列工控异常行为。

• 告警和响应处置

  平台内置告警引擎和告警服务，资产管理、漏洞管理、攻击事件检测、态势感知和风险评估等环节可以通过调用告警服务，直接或间接的触发系统消息、邮件、短信等告警，进行快速响应流程，处置等工作闭环，做到处置流程、方案、机制的统一、明确。

• 威胁情报联动

  平台内置威胁情报功能模块，提供各种开源威胁情报、商业威胁情报的获取和管理，为整个系统提供最为新鲜的网络安全攻防数据支撑。

• 数据报表订阅

  平台的报表模块支持报表的订阅功能。以电子邮件的形式投递，满足网络安全决策层、管理层、技术执行层不同的数据汇总需要。