明御全流量深度威脅檢測(cè)平臺(tái)

明御全流量深度威脅檢測(cè)平臺(tái)結(jié)合了安恒信息在安全審計(jì)分析領(lǐng)域多年積累的全流量審計(jì)、威脅深度識(shí)別、流量協(xié)議解析、應(yīng)用識(shí)別、行為溯源以及流量趨勢(shì)分析等經(jīng)驗(yàn)，是一款面向全流量安全分析、業(yè)務(wù)分析、審計(jì)分析的產(chǎn)品。結(jié)合內(nèi)置的離線高可信威脅情報(bào)庫(kù)與風(fēng)險(xiǎn)檢測(cè)模型實(shí)時(shí)掌握流量信息資產(chǎn)風(fēng)險(xiǎn)、敏感信息訪問(wèn)行為，僵尸網(wǎng)絡(luò)和失陷主機(jī)等用戶關(guān)注的流量行為。

產(chǎn)品功能

深度威脅分析

通過(guò)雙向流量檢測(cè)對(duì)網(wǎng)絡(luò)流量行為研判，發(fā)現(xiàn)各種層面的攻擊行為，包含對(duì)蠕蟲傳播、DoS攻擊、系統(tǒng)漏洞利用、Web攻擊、通用協(xié)議命令解碼、惡意文件投遞、異常用戶名登錄請(qǐng)求、可疑執(zhí)行代碼等

應(yīng)用協(xié)議識(shí)別

對(duì)網(wǎng)絡(luò)中用戶行為分析和發(fā)掘，解析流量中協(xié)議內(nèi)容和協(xié)議類型，支持識(shí)別2800多種應(yīng)用會(huì)話行為，并對(duì)特定應(yīng)用程序訪問(wèn)產(chǎn)生的數(shù)據(jù)進(jìn)行深度發(fā)掘，監(jiān)控異常應(yīng)用的訪問(wèn)行為

敏感信息識(shí)別

對(duì)身份信息、關(guān)鍵字、數(shù)據(jù)源等進(jìn)行自定義，通過(guò)自定義內(nèi)容深度匹配流量中的敏感信息，并對(duì)敏感信息快速定位，實(shí)現(xiàn)對(duì)敏感信息訪問(wèn)行為的有效監(jiān)測(cè)

登錄行為識(shí)別

識(shí)別流量中Web用戶名、QQ賬號(hào)等信息資產(chǎn)的登錄行為，提取關(guān)鍵登錄證據(jù)，對(duì)物理個(gè)人進(jìn)行準(zhǔn)確定位，從而對(duì)黑客追蹤溯源和分析取證

資產(chǎn)識(shí)別

對(duì)流量中的資產(chǎn)進(jìn)行統(tǒng)計(jì)分析，發(fā)現(xiàn)未登記資產(chǎn)

內(nèi)置高可信離線情報(bào)

內(nèi)置離線高可信威脅情報(bào)庫(kù)，與云端威脅情報(bào)協(xié)同防御，應(yīng)用遠(yuǎn)控類型的情報(bào)指標(biāo)（IOC，INDICATOR OF COMPROMISE)對(duì)僵尸主機(jī)和僵尸網(wǎng)絡(luò)精準(zhǔn)檢測(cè)，實(shí)時(shí)發(fā)現(xiàn)失陷主機(jī)和C&C主機(jī)

文件審計(jì)管理

對(duì)常見(jiàn)協(xié)議文件進(jìn)行分離，分析流量中傳輸?shù)恼：彤惓Ｎ募?，支持?duì)文件本地化存儲(chǔ)通過(guò)接口進(jìn)行自動(dòng)外發(fā)，便于文件管理和追溯分析

流量趨勢(shì)分析

通過(guò)對(duì)業(yè)務(wù)流量和用戶行為檢測(cè)，可視化感知流量和風(fēng)險(xiǎn)趨勢(shì)，實(shí)現(xiàn)流量溯源、應(yīng)用分布、業(yè)務(wù)流量以及異常流量的分析檢測(cè)，為流量趨勢(shì)分析（風(fēng)險(xiǎn)趨勢(shì)、應(yīng)用趨勢(shì)、異常流量行為趨勢(shì)）提供全面的分析依據(jù)

產(chǎn)品特點(diǎn)

應(yīng)用智能識(shí)別

自動(dòng)識(shí)別業(yè)務(wù)應(yīng)用，映射應(yīng)用下的資產(chǎn)流量使用趨勢(shì)，并對(duì)流量態(tài)勢(shì)記錄，發(fā)現(xiàn)資產(chǎn)下的應(yīng)用異常流量行為

一鍵故障排查平臺(tái)

具備詳細(xì)的系統(tǒng)操作及系統(tǒng)運(yùn)行日志記錄，通過(guò)日志自動(dòng)審計(jì)了解系統(tǒng)運(yùn)行狀態(tài)、監(jiān)視資源的配置和使用狀況、并可進(jìn)行有效的錯(cuò)誤處理；提供可管理的排錯(cuò)平臺(tái)，對(duì)系統(tǒng)異常智能定位并處理

威脅情報(bào)協(xié)同防御

本地離線情報(bào)與云端威脅情報(bào)協(xié)同防御，準(zhǔn)確發(fā)現(xiàn)和定位失陷主機(jī)，結(jié)合云端大數(shù)據(jù)分析和機(jī)器學(xué)習(xí)，實(shí)現(xiàn)風(fēng)險(xiǎn)實(shí)時(shí)發(fā)現(xiàn)和自動(dòng)預(yù)警

全流量行為審計(jì)

對(duì)2-7層流量行為、流量構(gòu)成、流量趨勢(shì)等進(jìn)行流量審計(jì)分析，實(shí)時(shí)了解流量風(fēng)險(xiǎn)行為、應(yīng)用協(xié)議行為以及合規(guī)行為的動(dòng)態(tài)趨勢(shì)

靈活擴(kuò)展性

支持將還原后的原始流量通過(guò)多種接口與第三方平臺(tái)對(duì)接，滿足第三方平臺(tái)對(duì)流量分析溯源需求，同時(shí)具備強(qiáng)大的接口二次開(kāi)發(fā)能力和可擴(kuò)展能力

集群化部署

支持大流量場(chǎng)景下的流量分析檢測(cè)，通過(guò)數(shù)據(jù)中心+探測(cè)器模式實(shí)現(xiàn)集群化部署，實(shí)現(xiàn)不同業(yè)務(wù)節(jié)點(diǎn)的流量集中管理和流量態(tài)勢(shì)分析

用戶價(jià)值

主動(dòng)監(jiān)測(cè)

自動(dòng)識(shí)別流量中應(yīng)用訪問(wèn)行為、監(jiān)控流量大小，實(shí)現(xiàn)基于行為、基于用戶、基于應(yīng)用的網(wǎng)絡(luò)行為多維度監(jiān)測(cè)，提升業(yè)務(wù)系統(tǒng)的流量行為分析能力

異常行為分析

系統(tǒng)具備大流量處理能力，實(shí)現(xiàn)對(duì)骨干網(wǎng)流量行為分析和數(shù)據(jù)回溯分析能力，通過(guò)對(duì)網(wǎng)絡(luò)原始流量還原，應(yīng)用性能分析、敏感信息、不良內(nèi)容以及登錄行為識(shí)別和隱私數(shù)據(jù)等的實(shí)時(shí)檢測(cè)，實(shí)現(xiàn)對(duì)關(guān)鍵業(yè)務(wù)異常流量行為全面監(jiān)測(cè)

威脅檢測(cè)

通過(guò)對(duì)威脅流量深度解析，對(duì)網(wǎng)絡(luò)流量中的風(fēng)險(xiǎn)行為識(shí)別，結(jié)合內(nèi)置高可信威脅情報(bào)，實(shí)現(xiàn)對(duì)常見(jiàn)網(wǎng)絡(luò)攻擊行為實(shí)時(shí)預(yù)警