北信源安全態勢分析系統-北京北信源軟件股份有限公司

Product overview

產品概述

安全態勢分析系統建設的總體目標是將多源異構數據清洗歸并技術、大數據存儲技術、流式引擎關聯技術、快速檢索技術、可視化分析及回溯技術進行有機融合，對用戶的安全數據進行快速、自動化的關聯分析，及時發現威脅和異常，同時通過圖形化、可視化的技術將這些威脅和異常的總體安全態勢呈現給用戶，形成檢測發現、應急處置、調查分析的閉環安全防護體系，形成安全感知、預警、響應一體化平臺，全面保障企業信息安全。

Functional features

功能特點

分布式系統架構

系統采用分布式系統架構，將系統整體劃分為若干業務領域劃分模塊的、小的自治服務，每個服務都是自我包含的，并且實現了單一的業務功能。
消息總線

用于日志數據緩存及組件之間解耦。流式引擎會實時從消息總線獲取數據產生實時的告警信息；同時日志數據也會傳輸至數據倉庫提供數據全文檢索能力。
分布式全文檢索引擎

擎提供億級日志數據秒級檢索能力。引擎具備單機部署、多機部署兩種模式。當性能產出瓶頸時，可直接水平擴展。最高可擴展是PB級別、100多臺節點。
可視化組件庫

內置豐富的可視化組件，包括：餅圖、柱狀圖、折線圖、雷達圖、散點圖、熱力圖等。多類數據源，結合豐富的可視化組件，靈活組裝，多維度分析、展示各類數據主題。
流式告警分析引擎

系統采取流式分析引擎可實時分析日志數據，極大提高了告警的及時性。及時發現及時處理。
智能安全分析引擎

智能化安全事件分析、主動化的弱點管理與預警、基于風險矩陣的量化安全風險評估、指標化的宏觀態勢感知。
綜合安全風險分析

采用分布式存儲系統對海量數據進行存儲，構建安全大數據倉庫，將日志、事件信息、資產信息、漏洞信息、用戶行為信息、業務信息等進行關聯，利用SPARK、FLINK等大數據分析技術結合統計/邏輯回歸、樸素貝葉斯、支持向量機、線性回歸等機器學習算法進行各類行為分析。
對象軌跡探索圖形化

以人、設備或者應用為出發點分析并展示通過各類日志、基礎數據構建的安全知識圖譜。內置多類安全設備和網絡設備安全日志關聯分析規則，提取事件日志實體間關聯關系，并以圖形方式進行展示。支持知識圖譜圖形的持續探索。
監控方式全方位

對網絡設備、安全設備或系統和業務系統進行監控，通過多種方式來收集設備或系統的日志信息、終端用戶信息或事件信息、終端用戶行為數據，例如syslog、SNMP Trap、WMI、ODBC、FTP等，系統采集各類數據源，跨設備跨系統、跨時間軸進行數據分析。
重點對象監控取證

靈活設定重點可疑對象的監控策略，即時下達，即時執行截屏、錄屏等取證操作。