模塊介紹

SiCAP-數據分析，以(by)數據爲(for)基礎，場景爲(for)導向，算法爲(for)支撐，基于(At)大(big)數據、機器學習、深度學習等技術，對IT資産配置、監控、運維、日志、流程等數據進行綜合智能分析，包括異常風險分析、多維主因、根因分析、智能審計、智能運維、智能預測、智能機器人(people)助手等多個(indivual)技術方向的(of)落地(land)場景，提升了(Got it)整體風險感知和(and)安全動态防護。

功能介紹

• 異常風險分析

  日志異常檢測：基于(At)日志聚類、模式識别等機器學習技術與算法，發現異常日志與潛在(exist)風險。
  異常行爲(for)分析：建立行爲(for)基線，關聯用(use)戶與資産行爲(for)，使用(use)機器學習等算法找出(out)嚴重偏離基線的(of)可疑異常行爲(for)。
  威脅攻擊監測：基于(At)網絡流量，應用(use)機器學習、深度學習等人(people)工智能技術與算法，回溯分析異常網絡行爲(for)，通過與威脅情報、行爲(for)模型匹配，發現潛在(exist)安全威脅和(and)未知網絡攻擊。
• 多維主因分析

  主要(want)是(yes)對流量事件的(of)多維主因分析，能夠找出(out)産生(born)流量異常的(of)主要(want)維度。
• 根因分析

  對告警或異常事件，結合網絡拓撲、資産及業務關聯關系、故障傳遞關系等，應用(use)決策樹、關聯分析等智能算法，定位問題根源，有效縮短故障解決時(hour)間。
• 智能審計

  對運維會話與曆史審計記錄，應用(use)大(big)數據與機器學習算法，通過分析字符命令和(and)用(use)戶行爲(for)形成規則庫，通過匹配規則庫審計運維操作(do)命令和(and)操作(do)行爲(for)是(yes)否正常，對運維會話進行智能審計，提供智能評分與健康度等級，輔助審計管理員日常審計工作(do)，并可根據最終審計結果對規則庫進行動态更新。
• 智能運維

  運維授權推薦：應用(use)智能算法，根據曆史授權，用(use)戶角色、屬性以(by)及資産信息，對新用(use)戶進行授權推薦，方便快速授權。
  快速派單推薦：當資産發生(born)故障或異常時(hour)，基于(At)智能算法和(and)自動化腳本搜集故障特征、分析故障原因，形成故障特征，根據這(this)些故障特征和(and)曆史運維行爲(for)生(born)成工單推薦信息，方便快速形成特殊運維工單進行運維處理。
  運維故障解決方案推薦：通過分析曆史運維信息，并結合用(use)戶提供的(of)運維解決方案知識，形成運維知識庫，基于(At)故障特征進行解決方案推薦和(and)相關曆史運維信息推薦，協助用(use)戶快速解決故障。
• 智能預測

  依托大(big)數據分析和(and)機器學習能力，建立起面向業務場景的(of)故障預測模型，基于(At)曆史告警的(of)相關性進行關聯分析和(and)深度學習。同時(hour)與監控系統實時(hour)獲取的(of)數據結合，進行IT故障、容量等的(of)趨勢分析和(and)預測，對未來(Come)可能發生(born)的(of)故障進行預警，實現故障的(of)智能預測。
• 智能助手

  在(exist)信息生(born)産方和(and)信息消費方之間搭建起橋梁，采用(use)高性能計算框架，通過采集用(use)戶曆史行爲(for)與功能關聯性等數據進行整理，基于(At)機器學習、數據挖掘等技術，建立用(use)戶畫像體系，融合多種算法模型，全方位、多維度精準預測、推薦用(use)戶所需功能或内容，降低用(use)戶操作(do)成本。

模塊介紹

SiCAP-流量分析，通過采集、存儲和(and)分析全量網絡流量，并結合SiCAP的(of)其他(he)功能模塊，基于(At)回溯分析數據包特征、異常訪問行爲(for)、異常網絡行爲(for)及關聯分析，鑒别異常訪問行爲(for)，識别漏洞、木馬、APT攻擊等已知和(and)未知的(of)安全威脅行爲(for)，具備多維的(of)數據分析及深度挖掘能力，提供端到(arrive)端的(of)全流量行爲(for)、性能的(of)可視化分析能力，幫助用(use)戶從海量數據中聚焦真正的(of)安全風險，有效降低風險影響，助力用(use)戶建立可視、可控、性能優化的(of)自适應網絡安全架構。

功能介紹

• 全流量采集與解析

  支持網絡數據包、Netflow流數據等多種數據源流量實時(hour)采集；支持TCP/IP、HTTP、ICMP、SSL等上(superior)千種網絡協議識别與實時(hour)解碼，可提取網絡元數據進行分析。
• 全流量回溯與統計

  提供原始全流量數據完整記錄，可實現完整的(of)攻擊溯源、取證分析，在(exist)責任界定時(hour)提供真實可靠的(of)證據依據；支持全流量數據的(of)實時(hour)統計與分析，可視化展示流量大(big)小、丢包率、重傳率、網絡延時(hour)、鏈路堵塞等網絡質量情況。
• 流量預測

  基于(At)曆史流量數據，形成流量基線，預測流量趨勢，對超出(out)預測趨勢的(of)情況進行異常事件提醒，同時(hour)可運用(use)智能算法進行多維主因分析，分析異常原因。
• 異常流量分析與告警

  異常訪問行爲(for)分析，可分析網絡訪問行爲(for)，輸出(out)會話級指标，對比行爲(for)基線，發現異常訪問行爲(for)。
• 威脅性分析，可通過深度分析流量行爲(for)特征以(by)及網絡指标，與異常行爲(for)模型進行對比，及時(hour)發現網絡中存在(exist)的(of)威脅行爲(for)。
  關聯分析，可與SiCAP平台的(of)各類安全事件進行關聯分析，輔助定位根因，縮減影響範圍。
  風險告警，支持客戶端、郵件、短信、微信多種告警方式，确保異常事件及時(hour)響應。
• 流量應用(use)與可視化展示

  基于(At)流量數據，可進行廣泛的(of)應用(use)，包括：形成網絡流量拓撲、自動發現IT資産、自動發現資産協議等。
  可視化展示，多維度數據以(by)各類圖标樣式進行豐富多樣的(of)可視化展現，方便進行數據分析。