| 需求分析

隨著信息化建設與網絡安全安全領域的快速發展，網絡信息化全面融入各行業，成為支撐業務運營的基礎，與此同時面向業務和用戶的攻擊行為也在迅猛增加，網絡威脅復雜度越來越高，攻擊也趨向組織化、戰術化、隱蔽化、分散化等特點發展。傳統的IT安全防御措施分散，業務信息系統復雜、管理手段相對孤立、應對方式盲目、被動、低效。所以掌控實時的安全態勢變得尤為重要，不僅要知已知、還要知未知。

| 產品簡介

網御網絡安全態勢感知標準版（Leadsec-CSA-TOB）基于多年來綜合分析類平臺系統的建設經驗，面向運營、致力于為政企用戶提供集中安全態勢監視能力。系統應用大數據技術架構，能夠實現全網海量數據規模的安全信息的采集和集中存儲，在此基礎上對數據進行綜合處理和關聯分析，從資產態勢、運行態勢、攻擊態勢、脆弱性態勢、風險態勢、威脅態勢、網站態勢和流態勢等8個方面，為用戶展示面向全網業務資產防護的安全態勢，幫助用戶感知隱患和威脅，為安全運維提供決策支撐。

全方位態勢感知呈現

| 核心功能

網御網絡安全感知標準版(TSOC-CSA-TOB)通過與網絡中的各類安全設備、子系統及相關安全數據源的對接，實現各類型多廠商安全防護資源的整合。通過對影響網絡環境安全態勢的各類安全要素的采集，獲取覆蓋全網資產及業務的運行、弱點、攻擊、風險、威脅及流等信息，在此基礎上結合面向總體安全態勢的認知進行數據的融合、關聯分析和挖掘，形成包括被攻擊對象和攻擊源識別、脆弱性識別、攻擊過程識別、風險及影響分析、資產運行狀態等在內的多視角全方位的態勢感知體系。把龐大復雜的態勢感知信息處理體系進行分區的理解和構建。

| 產品優勢

采用大數據安全分析架構

強大的數據處理能力

面向業務的統一安全管理

全方位的IT系統性能與可用性監測

全面的安全信息采集

靈活強大的交互式安全分析

智能化安全事件關聯分析

智能化流安全分析

多維度安全態勢感知呈現

威脅情報信息的融合與追溯

全面的脆弱性管理和風險評估

指標化宏觀分析能力

多樣的安全響應管理和報表

態勢感知產品架構圖

| 典型應用 

態勢感知平臺在電網、通信、海關、水利部、教育部、公安等行業均有廣泛應用。