OG东方厅网络安全态势感知能力交付规划（Venusense Cybersecurity Situational Awareness Solution）是萦绕分歧业业客户的个性，为用户量身定制的态势感知解决规划。规划特点是覆盖监管侧和非监管侧的态势感知建设需要，针对各类分歧的指标网络环境，譬如传统互联网 、工业互联网 、涉*密网络 、云推算环境 、物联网等，合用的场景蕴含终端态势 、网站态势 、缝隙态势 、威胁态势 、资产态势 、攻击态势等多类型为�；；；ざ韵蟮娜轿惶聘兄�。规划最大的技术亮点是萦绕泰合网络安全态势感知平台系统为基础，使用安全大数据架构，紧耦合OG东方厅安全数据的采集能力，蕴含对设备 、主机 、日志 、过程 、服务等全身分信息的采集，有效结合安全大数据的分析经验，援手用户解决全方位 、全天候态势感知的规划建设需要。
 
规划是援手分歧类型用户需要，提升用户对态势监控 、威胁分析 、运维措置等安全能力的建设水平，在网络新常态下，实现诸如：：：网站整体运行态势监控 、露出或内部资产鉴别监控 、内外部入侵行为定位 、高级持续威胁判定 、失陷主机态势散布 、政企侧缝隙闭环治理 、攻击链还原 、威胁谍报治理 、终端管控等高价值业务和场景的治理能力。
 
本规划凭借国内六大安全团队：：：泰合态势感知研发团队 、北斗安全服务团队 、ADLab积极防御尝试室 、主题技术钻研院 、恶意样本分析团队 、威胁谍报团队对信息安全领域的深度理解和经验，以多维度 、多资源的安全谍报和交互式措置平台为依附，为用户提供数据深度钻取 、可视化展示 、态势措置与预警 、数据运营等动态赋能，是用户全流程 、全周期态势感知的最佳选择和最佳实际。
 
 
规划特点
 
采集层，基于因需自界说的数据采集规划
 
针对用户对态势感知的场景需要，可结合用户现实业务需要，自界说全身分采集规划，依附分歧的数据采集对象和采集内容，界说分歧的分析场景和建模。采集对象蕴含但不限于：：：数据互换设备 、网络安全设备 、服务器等主机设备 、移动终端设备等。采集内容蕴含但不限于：：：元数据信息 、资产信息 、缝隙信息 、日志信息 、安全设备配相信息 、战术信息 、威胁谍报信息 、异常流量信息 、已知事务库信息 、未知行为检测信息以及其他信息等内容，为进一步场景化的态势感知分析需要提供数据支持。
 
分析层，基于大数据平台的态势感知规划
 
规划齐全基于大数据开发，使用海量信息采集与处置步骤，为用户提供分档次海量安全信息的范式化 、采集 、存储 、集中分析和综合态势能力展示等内容，为用户的在线分析 、离线分析 、当场分析的态势感知需要提供分析支持。
 
规划为用户提供流量鉴别 、和谈分析 、文件还原 、流量牵引等数据全流程的跟踪治理，结合机械学习 、人为智能 、行为建模 、场景构建等伎俩和步骤，将被监控数据整顿分类 、精简过滤 、对比统计 、重点鉴别 、趋向综合 、关联分析 、挖掘预测的数据措置伎俩，援手用户形成安全态势 、安全风险的认知。
 
展示层，基于自适应治理的态势感知闭环
 
规划中，用户可获得产品化的态势感知尺度组件，还能够凭据自身需要选择威胁谍报服务工具 、高级分析工具 、设备运维治理工具 、资产治理工具 、配置核查工具 、流量异常分析工具等，同时，展示层可为用户提供专业的分析能力作为后备力量，追踪溯源各类安全威胁。

展示层融合可定制态势感知分析�？� 、应急传递和分级预警 、威胁谍报服务 、安全运维服务等内容，可因需输出，最终援手用户实现态势感知闭环 、态势决策 、态势预测等能力建设，满足用户网络自适应安全的建设需要。
 
规划价值
 
1.规划援手用户解决安全运营阶段中网络安全监控能力和分析能力不及的难题，尤其针对网络新常态下，露出资产监控 、入侵行为追踪 、高级威胁监控 、失陷主机发现 、缝隙闭环治理 、攻击链还原 、威胁谍报治理等多种高价值安全业务和场景的监控与治理。
 
2.援手用户解决网络设备 、安全设备 、主机资产等各类状态IT资产，所产生的安全信息孤岛难以形成威胁谍报的难题。规划利用数据采集 、实时或准实时等检测技术伎俩，分析和发现攻击行为 、流量异常等安全威胁，通过买通各系统间产生的安全数据，转化为安全谍报，实现单一的安全信息能力转化为自适应安全信息能力，添补用户在信息安全数据整合能力 、威胁行为预判能力上可能存在的短板。

3.全套规划以用户场景建设为布景，提供给对分歧威胁场景的针对性规划，譬如被攻击对象和攻击源鉴别 、攻击过程及影响分析 、僵木蠕毒发作 、失陷主机态势 、露出资产风险评价 、内部威胁谍报碰撞等落处所案内容，为用户提供成系统化的应对措施和措置规划。
 
典型利用
 
监管机构通过态势感知平台建设实现监管重任：：：监管部门能够参照国务院《关于加强信息安全保险工作的定见》即信息系统安全等级�；；；さ囊�，对关键基础设施执行重点深刻的威胁分析展示，从证据链动手，对露出资产的缝隙 、被监管对象的数据泄露 、网络威胁集中发作等行为实现一体化管控机制，同时，构建网络安全事务分级分类 、传递措置 、攻击反制 、应急指挥为一体的综合平台，实时把握辖区内网络安全情况，降低网络威胁，进攻网络违法犯罪，提升应急响应的综合能力。
 
金融行业通过态势感知平台建设实现防护提升：：：各类金融机构基于金融行业的出产网 、办公网和互联网等多类型网络的安全防护需要，构建基于态势感知的多档次自适应安整个系，通过搭建全流量全数据采集模型，汇聚金融领域网络安全事务的信息，通过数据治理规划，提供在线分析 、离线分析 、当场分析能力，辅助治理者把握全局安全状态，给出网络状态 、趋向 、预判，为最终制订安全决策提供保险。
 
工业互联网企业落实工控环境态势感知建设解决防护能力不及：：：随着工业4.0概念的不休深刻和落地，工业企业起头接入互联网，出产设备 、治理系统 、业务系统以及与众多企业的协同都将互联，对于工业互联网企业来说，在安全防护上普遍都面对着三重困境，检测能力的困境，对于一些可能带来重大损失的安全威胁无法做到实时发现，甚至是出现误报；；；响应能力的困境，由于企业网络天堑的扩大，安全人才的匮乏，在产生安全事务时响应能力更是大打折扣；；；利用安全的困境，工业节制 、治理系统复杂 、更新不实时，导致了利用的缝隙百出，以及攻防的不合称。通过态势感知平台建设，很好地解决了三个方面的难题，第一，捉拿怒放工控端口，发现安全缝隙。第二，站点缝隙 、站点篡改和异常接见等监测；；；第三，工业企业僵木蠕毒发作的态势。