網(wǎng)絡安全態(tài)勢感知大屏可視化決策系統(tǒng) 產(chǎn)品白皮書

產(chǎn)品介紹

1.產(chǎn)品概述

數(shù)字冰雹“網(wǎng)絡安全態(tài)勢感知大屏可視化決策系統(tǒng)”，面向網(wǎng)絡指揮監(jiān)控中心大屏環(huán)境，具備大數(shù)據(jù)顯示性能以及多機協(xié)同管理機制，可良好支持大屏、多屏、超大分辨率等顯示情景。系統(tǒng)支持整合各信息系統(tǒng)數(shù)據(jù)資源，憑借先進的人機交互方式，實現(xiàn)對網(wǎng)絡威脅攻擊、網(wǎng)絡輿情、網(wǎng)絡設備運維數(shù)據(jù)等信息的可視化監(jiān)測分析，輔助用戶快速識別網(wǎng)絡異常情況，全方位感知網(wǎng)絡安全態(tài)勢。

全網(wǎng)安全態(tài)勢、“僵木蠕”、APT威脅可視化

超乎想象的視覺呈現(xiàn)效果

數(shù)據(jù)中心設備資產(chǎn)3D化呈現(xiàn)

為監(jiān)控中心量身打造的大屏多屏解決方案

無以倫比的大數(shù)據(jù)吞吐及顯示性能

2.產(chǎn)品功能

2.1.威脅情報態(tài)勢顯示

2.1.1.網(wǎng)絡威脅態(tài)勢可視化

支持基于地理信息系統(tǒng)，對全網(wǎng)主機及關鍵節(jié)點的綜合安全信息進行可視化監(jiān)測，可根據(jù)網(wǎng)絡威脅事件的來源信息和目標信息，對攻擊來源、攻擊目的、攻擊路徑進行溯源分析，幫助用戶快速發(fā)現(xiàn)網(wǎng)絡安全隱患，深度分析挖掘網(wǎng)絡威脅攻擊特征，提升對潛在威脅、未知威脅的預判和主動防御能力。

2.1.2.網(wǎng)絡威脅事件加測

支持集成各類網(wǎng)絡檢測系統(tǒng)數(shù)據(jù)，對惡意域名、漏洞攻擊、流量異常、僵木蠕毒、DDos攻擊、工控網(wǎng)絡、APT攻擊等各類網(wǎng)絡威脅事件進行實時可視化監(jiān)測，對各類網(wǎng)絡異常事件進行分級告警，幫助用戶快速發(fā)現(xiàn)網(wǎng)絡安全隱患，更好地防范和抵御網(wǎng)絡威脅事件。

2.1.3.網(wǎng)絡輿情可視化

支持與主流輿情信息采集系統(tǒng)集成，對來自境內(nèi)外各個宣傳渠道的敏感信息進行實時監(jiān)測告警和可視化分析，支持輿情發(fā)展態(tài)勢可視分析、輿情事件可視化溯源分析、傳播路徑可視分析等，幫助管理部門第一時間掌握最新輿情態(tài)勢，以提升管理者對網(wǎng)絡輿情的監(jiān)測力度和響應效率。

2.2.網(wǎng)絡運維可視化

2.2.1.建筑環(huán)境可視化

支持通過三維建模，對網(wǎng)絡中心的外部環(huán)境、樓宇外觀、機房內(nèi)部結構、管線進行立體仿真展示，真實完整地展現(xiàn)整個網(wǎng)絡中心全景，并可進行點選查詢、視點調(diào)整及場景切換。

2.2.2.網(wǎng)絡設備可視化

支持對機房內(nèi)部結構進行三維仿真展示，真實反映現(xiàn)有設備的數(shù)量、類型及分布情況。并支持與網(wǎng)絡監(jiān)控、主機監(jiān)控、存儲監(jiān)控等系統(tǒng)集成，對網(wǎng)絡設備運行狀態(tài)進行實時可視化監(jiān)測，并可提供點選查詢、視點調(diào)整等多種交互支持，可下鉆查看具體服務器的屬性信息，幫助用戶更加直觀地掌握設備運行狀態(tài)。

2.2.3.運維數(shù)據(jù)可視化

支持與樓控、安防、消防、視頻等監(jiān)控系統(tǒng)集成，為機房運維提供統(tǒng)一的可視化監(jiān)測平臺，對網(wǎng)絡中心機房溫濕度、電力系統(tǒng)運行狀態(tài)、機房能耗等運維數(shù)據(jù)進行實時監(jiān)測分析，幫助管理者清晰直觀地掌握網(wǎng)絡中心運營狀態(tài)，提高運維效率。

2.2.4.信息資產(chǎn)可視化

支持與各類IT資產(chǎn)配置管理數(shù)據(jù)庫集成，對用戶網(wǎng)絡運行范圍內(nèi)的信息資產(chǎn)安全狀態(tài)進行實時可視化監(jiān)測，并結合IDS、VDS、防火墻、主機監(jiān)控等系統(tǒng)運行數(shù)據(jù)，幫助用戶快速發(fā)現(xiàn)信息資產(chǎn)安全隱患，加強管理者對信息資產(chǎn)安全態(tài)勢的監(jiān)測與感知。

2.2.5.拓撲層級結構可視化

支持從地理空間分布維度和邏輯層級結構維度，通過多種可視化網(wǎng)絡拓撲分析方式，對各網(wǎng)絡節(jié)點的地域分布、網(wǎng)絡狀態(tài)、業(yè)務流量狀態(tài)等信息進行可視化分析，并對網(wǎng)絡異常情況進行可視化告警，幫助用戶綜合掌控跨地域、大范圍網(wǎng)絡態(tài)勢，快速識別網(wǎng)絡異常情況。

2.3.數(shù)據(jù)可視化分析研判

2.3.1.多類型數(shù)據(jù)融合

兼容現(xiàn)行的各類數(shù)據(jù)源數(shù)據(jù)、地理信息數(shù)據(jù)、業(yè)務系統(tǒng)數(shù)據(jù)、視頻監(jiān)控數(shù)據(jù)等，支持各類人工智能模型算法接入，實現(xiàn)跨業(yè)務系統(tǒng)信息的融合顯示，為用戶決策研判提供全面、客觀的數(shù)據(jù)支持和依據(jù)。

2.3.2.數(shù)據(jù)多維度可視分析

支持集成網(wǎng)絡安全監(jiān)管各業(yè)務系統(tǒng)數(shù)據(jù)，按照用戶的業(yè)務需求進行多維度可視化并行分析。提供聚簇、熱圖、活動規(guī)律等多種可視化分析手段，多大類近百種數(shù)據(jù)可視分析圖表，上卷、下鉆、切片等數(shù)據(jù)分析支持，便于點選查看同一數(shù)據(jù)指標在不同維度下的分布特征，幫助用戶洞悉復雜數(shù)據(jù)背后的關聯(lián)關系。

2.3.3.專業(yè)模型算法接入支持

支持接口級與網(wǎng)絡安全細分領域的專業(yè)分析算法和數(shù)據(jù)模型相結合，支持計算結果與其他來源數(shù)據(jù)的融合可視化分析，最大限度利用已有信息化建設成果，為更加復雜的行業(yè)應用提供有力技術支撐。

2.4.網(wǎng)絡監(jiān)控中心大屏多屏環(huán)境支持

2.4.1.大屏多屏環(huán)境支持

為網(wǎng)絡指揮監(jiān)控中心量身打造大屏可視化解決方案，可根據(jù)用戶的業(yè)務決策需求、應用情景和大屏情況靈活定制可視化決策主題，為用戶的業(yè)務決策提供有力支撐，充分發(fā)揮指揮中心大屏多屏環(huán)境優(yōu)勢。

2.4.2.一體化交互聯(lián)動

原生支持大屏多屏交互聯(lián)動控制，通過中控操作臺即可對多屏顯示內(nèi)容集中控制，大幅提升大屏系統(tǒng)的易用性，讓用戶獲得良好的使用體驗。

3.產(chǎn)品特點和優(yōu)勢

3.1.全方位網(wǎng)絡態(tài)勢感知

從全網(wǎng)整體安全態(tài)勢，到數(shù)據(jù)中心3D呈現(xiàn)，再到信息資產(chǎn)以及安全數(shù)據(jù)的監(jiān)測，系統(tǒng)支持從地理空間分布、邏輯拓撲層級結構，并行對全網(wǎng)主機和關鍵節(jié)點的綜合安全信息進行網(wǎng)絡態(tài)勢監(jiān)控。

3.2.我們很擅長 數(shù)據(jù) 分析和仿真！

我們借助科學、體系化、專業(yè)的統(tǒng)計數(shù)據(jù)分析手段，實現(xiàn)令人贊嘆的多維數(shù)據(jù)交互分析。系統(tǒng)除內(nèi)置大量常見指標算法，還支持自定義指標算法；并支持嵌入各種仿真計算模型，為更加復雜的行業(yè)應用提供支持。

3.3.超凡的 大數(shù)據(jù) 性能！

系統(tǒng)擁有真正過硬的大數(shù)據(jù)接入能力，支持十億級接入數(shù)據(jù)吞吐量，快速響應分析操作和實時反映數(shù)據(jù)變化； 同時擁有先進的大數(shù)據(jù)顯示性能，支持海量動態(tài)目標同屏顯示，無需場景切換，實現(xiàn)全太陽系到一顆螺釘?shù)囊暯缈s放。

3.4.友好易用的使用體驗！

十年以上經(jīng)驗設計師，為您精心設計軟件界面，提供良好的交互體驗，原生支持多點觸控，支持多樣的人機交互方式，通過立體視覺和沉浸環(huán)境技術提供沉浸于數(shù)據(jù)之中的體驗。

3.5.高性能 大數(shù)據(jù)可視化 渲染機！

軟硬件一體化可視化渲染主機，經(jīng)過嚴密的性能優(yōu)化。設備具有工業(yè)設備級的可靠性，擁有獨到的容災熱備機制，實現(xiàn)快速故障排除。便捷的功能配置管理，大幅降低現(xiàn)場安裝調(diào)試復雜程度，有效提高系統(tǒng)穩(wěn)定可靠性。

3.6.自主中國智造，才談得上真正的服務！

系統(tǒng)基于全自主可控技術體系，支持深度定制服務；針對行業(yè)客戶定制實施，提供數(shù)據(jù)制作和維護；額外數(shù)據(jù)增值服務，海量地圖數(shù)據(jù)、裝備模型數(shù)據(jù)庫供客戶選用。

3.7.強大的數(shù)據(jù)兼容性！

系統(tǒng)兼主流數(shù)據(jù)庫，數(shù)據(jù)倉庫，非結構化數(shù)據(jù)庫，各種GIS平臺，各種仿真體系標準；同時，接口開放，兼容業(yè)務系統(tǒng)接入。

4.技術架構

HMIE人機交互引擎

原生觸控、體感等多種交互支持

DDOE數(shù)據(jù)驅(qū)動引擎

使用數(shù)據(jù)實時驅(qū)動三維模型運動姿態(tài)

SFIE推演仿真引擎

支持接入第三方模擬仿真推演模型

DGRE圖像渲染引擎

確保優(yōu)異的二/三維圖像渲染性能

MDAE多維分析引擎

多維數(shù)據(jù)圖表聯(lián)動交互分析

VCCE集群運算引擎

支持多機協(xié)同輸出、并行渲染，提供多屏、超大分辨率輸出能力

DCCE數(shù)據(jù)融合引擎

數(shù)據(jù)集市、數(shù)據(jù)庫、非結構化數(shù)據(jù)、傳感信號等全類型數(shù)據(jù)源無縫融合接入

5.用戶價值

5.1.網(wǎng)絡態(tài)勢全方位感知

融合海量異構的安全數(shù)據(jù)進行可視化分析，從超大范圍網(wǎng)絡安全態(tài)勢，到用戶資產(chǎn)、流量、業(yè)務、行為等具體網(wǎng)絡節(jié)點運行情況均可全面監(jiān)測，幫助用戶全方位感知網(wǎng)絡安全態(tài)勢。

5.2.助推網(wǎng)絡安全主動防御

通過采集全網(wǎng)流量數(shù)據(jù)，對網(wǎng)絡安全事件情報進行智能分析和聯(lián)動響應，幫助用戶把握網(wǎng)絡安全事件發(fā)展趨勢，為安全決策、應急響應以及威脅事件的主動防御提供有力支持。

5.3.扁平化指揮高效響應

通過指揮中心大屏即可全面監(jiān)測網(wǎng)絡態(tài)勢、應急資源分布等，并提供強大的可視化通訊指揮支持，可一鍵調(diào)度多方應急資源，實現(xiàn)威脅事件“一站式”流轉(zhuǎn)，提升處置突發(fā)事件的效率。

5.4.系統(tǒng)整合協(xié)同防御

能夠?qū)⒂脩艟W(wǎng)絡安全防御體系中防火墻、UTM、IPS、防病毒等各個組件信息充分整合，充分發(fā)揮各安全設備的整體效能，大幅提升用戶網(wǎng)絡整體安全防御能力。

5.5.全時空態(tài)勢分析研判

支持將情報數(shù)據(jù)按照時間維度和空間維度進行可視分析，滿足用戶實時監(jiān)控、歷史回放、模擬推演等應用情景的需求，輔助情報監(jiān)測人員全面掌控數(shù)據(jù)變化態(tài)勢，進而網(wǎng)絡安全事件分析研判的能力和效率。