核心功能

云端综合安全感知

实时采集监控指标，提供及时有效的安全告警、响应，通过云端预警功能，对可能存在的威胁，云端下发安全预警。

威胁情报

将云端大量的情报经过专业团队层层筛选后，将最有价值的情报源源不断的推送至态势平台，并将其应用于关联分析、日志匹配等场景。

资产风险管理

通过结合资产价值、脆弱性信息、威胁信息，对全网资产进行风险评估，量化风险指标，帮助用户更好了解和掌控安全风险，为用户提供有力的决策支撑。

海量数据采集

支持常见设备日志的自动解析、过滤、富化、内容转译、归一化,支持通过Syslog、DB、SNMP、镜像流量等多种采集方式。

异常行为分析

将企业常见安全问题抽象化为整体的安全场景，如内网安全、账号安全、脆弱性、有害程序等，辅助安全人员进行综合判断，提升处置效率。

全流量检测

可还原数十种网络协议，对失陷主机、网络入侵、网络病毒、异常流量等进行精准检测。

多维度态势感知

支持多维度态势感知大屏视图，从不同的安全运营角度对网络安全态势进行呈现。

报表管理

支持以失陷为中心、南北向以及东西向所有安全威胁的综合安全报表，支持PDF、Word、HTML、Excel等格式的报表导出方式。

知识库管理

包含多种类型的知识库，为系统运行和维护提供知识来源以及安全问题的处理依据、方法或参考。

产品优势

全面感知

全面嵌入各类安全信息感知模块，数据来源覆盖全面，包括网络流量、日志及各类脆弱性；全面感知各层面安全态势问题，包括失陷态势感知、网络威胁态势感知、数据安全态势感知、业务安全态势、行为风险态势感知、脆弱性态势感知和病毒态势感知，全面监控各方面安全态势问题，包括各类网络东西向安全问题、南北向安全问题、脆弱性问题等。

精准解析

利用网络流量分析探针，解析各类主流网络协议；对相关元数据可进行查询和分析，无需单独接入其它设备日志；开放的自有标准化语法解析器，灵活度高、精确度高、快速自定义标准化解析；内置大量的标准化脚本，适应各类主流设备和系统的精确解析。

体系完整

系统可选内置网络流量探针，无需第三方提供网络攻击威胁数据接入支持系统内置了漏洞扫描、基线检查等模块，主动检查，及时加固通过日志与漏洞等关联分析被动防御，发现威胁，抵御风险。

精确分析

基于统计和基于关联的分析基于统计包含：平均统计、方差统计，支持按天、按周统计基于关联包含：状态关联、时序关联、归并关联、筛选关联、端口关联多维度关联分析、智能行为分析。

应用场景

分布式部署

集群部署

单机部署

部署模式

态势感知与管控平台分布式部署方式灵活，支持分布式部署、集群的扩容方式及单机部署模式，满足不同规模用户的性能需求。

部署模式

态势感知与管控平台分布式部署方式灵活，支持分布式部署、集群的扩容方式及单机部署模式，满足不同规模用户的性能需求。

部署模式

态势感知与管控平台分布式部署方式灵活，支持分布式部署、集群的扩容方式及单机部署模式，满足不同规模用户的性能需求。

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

核心功能

产品优势

应用场景