北斗網(wǎng)絡(luò )安全運營(yíng)平臺以大數據平臺為基礎，通過(guò)收集多元、異構的海量日志，利用關(guān)聯(lián)分析、機器學(xué)習、威脅情報等技術(shù)，結合平臺自動(dòng)化安全技術(shù)，實(shí)現自動(dòng)化線(xiàn)索取證、自動(dòng)化威脅研判、自動(dòng)化誤報分析、自動(dòng)化制定處置方案、自動(dòng)化聯(lián)動(dòng)處置等安全事件運營(yíng)自動(dòng)化能力，為政企客戶(hù)提供可持續提升安全事件運營(yíng)能力的框架，為安全運營(yíng)人員提供威脅發(fā)現、調查分析及響應處置的安全運營(yíng)工具。通過(guò)集成編排和自動(dòng)化的技術(shù)，將安全專(zhuān)家的經(jīng)驗固化成劇本，讓“安全專(zhuān)家”7x24小時(shí)的為政企客戶(hù)提供安全值守服務(wù)。

數據采集與存儲

支持國內外數十家廠(chǎng)商的上百種常見(jiàn)設備的自動(dòng)解析、過(guò)濾、富化、內容轉譯、歸一化,支持通過(guò)Syslog、DB、SNMP、Netflow、API接口、鏡像流量、文件等多種采集方式。

流量檢測

通過(guò)全流量檢測技術(shù)，可還原數十種網(wǎng)絡(luò )協(xié)議，對失陷主機，網(wǎng)絡(luò )入侵，網(wǎng)絡(luò )病毒，異常流量、DDoS攻擊等進(jìn)行精準檢測。

威脅情報

平臺支持通過(guò)接口或人工方式維護外部威脅情報，并且支持通過(guò)內部的安全事件利用系統提供的調查取證、事件復盤(pán)功能生成內部威脅情報，并支持威脅情報的共享。系統支持基于威脅情報的預警分析、漏洞快速篩查、溯源分析等功能。

關(guān)聯(lián)分析

平臺提供多層次的安全事件分析技術(shù)，通過(guò)多年積累的豐富的安全分析經(jīng)驗，系統內置多種安全分析場(chǎng)景規則，也可以通過(guò)可視化方法編輯關(guān)聯(lián)規則，關(guān)聯(lián)分析引擎實(shí)時(shí)分析采集的安全日志和流量元數據，結合各類(lèi)情境數據，及時(shí)發(fā)現已知的攻擊和威脅。

威脅預警

平臺提供了基于機器學(xué)習的異常行為檢測方法，從海量日志和流量元數據中選擇屬性特征進(jìn)行學(xué)習，構建實(shí)體的行為基線(xiàn)模型，通過(guò)實(shí)際值與預測值的偏差分析識別異常行為。

自動(dòng)化威脅研判

基于網(wǎng)絡(luò )安全事件應急響應實(shí)戰場(chǎng)景，平臺基于自動(dòng)化技術(shù)結合威脅場(chǎng)景提供了與之對應的線(xiàn)索取證、攻擊檢測、誤報檢測、溯源分析多種類(lèi)型的劇本，實(shí)現自動(dòng)化的安全事件分析研判，并自動(dòng)制定威脅處置方案。

自動(dòng)化聯(lián)動(dòng)處置

基于網(wǎng)絡(luò )安全事件應急響應實(shí)戰場(chǎng)景，平臺基于SOAR技術(shù)結合威脅場(chǎng)景提供了與之對應的聯(lián)動(dòng)處置劇本，平臺具備與FW、WAF、IPS、EDR等安全設備的聯(lián)動(dòng)能力，結合用戶(hù)的安全需求，利用SOAR的編排與自動(dòng)化的技術(shù)實(shí)現安全場(chǎng)景的自動(dòng)化聯(lián)動(dòng)處置。

資產(chǎn)管理

通過(guò)結合資產(chǎn)價(jià)值、脆弱性信息、威脅信息，對全網(wǎng)資產(chǎn)進(jìn)行風(fēng)險評估，量化風(fēng)險指標，幫助用戶(hù)更好的了解和掌控安全風(fēng)險，為安全決策提供有力支撐。

態(tài)勢感知

平臺預置網(wǎng)絡(luò )安全態(tài)勢感知的分析視圖從資產(chǎn)維度、攻擊維度、漏洞維度、風(fēng)險維度對網(wǎng)絡(luò )安全態(tài)勢進(jìn)行呈現。

專(zhuān)業(yè)的大數據架構

平臺建立在大數據技術(shù)架構之上，成功解決了海量數據采集、存儲和計算的難題。分析平臺的數據檢索模塊采用了分布式計算和搜索引擎技術(shù)對所有數據進(jìn)行處理，可通過(guò)多臺設備建立集群以保證存儲空間和計算能力的供應。

豐富的威脅檢測能力

平臺提供多層次的安全事件分析技術(shù)，通過(guò)多年積累的豐富的安全分析經(jīng)驗，系統內置多種安全分析場(chǎng)景規則，也可以通過(guò)可視化方法編輯關(guān)聯(lián)規則，關(guān)聯(lián)分析引擎實(shí)時(shí)分析采集的安全日志和流量元數據，結合各類(lèi)情境數據，及時(shí)發(fā)現已知的攻擊和威脅。

安全能力劇本化

利用劇本技術(shù)將安全專(zhuān)家的安全事件應急響應經(jīng)驗固化下來(lái)，每一次安全事件的對應處置過(guò)程都在統一標準，統一步驟下執行，有跡可循。避免人員能力的差距導致的處置實(shí)際效果不可控。

安全運營(yíng)自動(dòng)化

基于網(wǎng)絡(luò )安全事件應急響應實(shí)戰場(chǎng)景，平臺利用劇本技術(shù)實(shí)現自動(dòng)化線(xiàn)索取證、自動(dòng)化攻擊檢測、自動(dòng)化誤報檢測、自動(dòng)化聯(lián)動(dòng)處置、自動(dòng)化溯源分析的能力，實(shí)現7x24小時(shí)的自動(dòng)化、智能化的安全事件分析處置能力。

告警響應智能化

基于網(wǎng)絡(luò )安全事件應急響應實(shí)戰場(chǎng)景，通過(guò)平臺提供威脅場(chǎng)景處置知識庫的管理能力，實(shí)現基于威脅場(chǎng)景自動(dòng)創(chuàng )建安全事件處置方案。

專(zhuān)業(yè)的安全運營(yíng)服務(wù)

國舜建設了專(zhuān)業(yè)的安全運營(yíng)服務(wù)團隊。圍繞平臺提供專(zhuān)業(yè)的安全分析服務(wù)。提升平臺的使用效果，以平臺為中心為客戶(hù)輸出安全態(tài)勢感知、預警響應和安全防護能力，幫助企業(yè)保護自身網(wǎng)絡(luò )的安全，減少企業(yè)遭受攻擊時(shí)受到的損失。

通過(guò)建設北斗網(wǎng)絡(luò )安全運營(yíng)平臺通過(guò)實(shí)現防護提升：基于政企行業(yè)客戶(hù)的生產(chǎn)網(wǎng)、辦公網(wǎng)和互聯(lián)網(wǎng)等多類(lèi)型網(wǎng)絡(luò )的安全防護需求，構建基于態(tài)勢感知的多層次自適應安全體系，通過(guò)搭建全流量全數據采集模型，匯聚網(wǎng)絡(luò )安全事件的信息和攻擊線(xiàn)索數據，通過(guò)數據治理方案，提供在線(xiàn)分析和離線(xiàn)分析能力，輔助管理者掌握全局安全狀態(tài)，通過(guò)自動(dòng)化技術(shù)實(shí)現自動(dòng)取證、自動(dòng)威脅研判、自動(dòng)誤報分析、自動(dòng)制定網(wǎng)絡(luò )安全事件處置方案，給出網(wǎng)絡(luò )狀態(tài)、趨勢、預判，為制定安全決策提供保障。國舜網(wǎng)絡(luò )安全態(tài)勢感知平臺支持在政企行業(yè)客戶(hù)網(wǎng)絡(luò )內的多種部署模式。平臺部署方式靈活，只要能通過(guò)網(wǎng)絡(luò )訪(fǎng)問(wèn)相應的監控對象即可。

消除安全孤島，完善安全運營(yíng)能力

豐富的日志集中管理，實(shí)現海量多源安全數據的集中采集和存儲，消除信息孤島，能夠對安全數據進(jìn)行查詢(xún)、統計、關(guān)聯(lián)分析，發(fā)現安全事件，掌握系統安全狀況，滿(mǎn)足合規要求的同時(shí)，最大化利用安全數據的價(jià)值，解決安全運營(yíng)階段中網(wǎng)絡(luò )安全監控能力和分析能力不足的難題。

精準靈活的威脅分析能力

平臺通過(guò)威脅情報、機器學(xué)習、關(guān)聯(lián)分析和基線(xiàn)分析等多個(gè)維度進(jìn)行威脅的檢測，提升威脅檢測準確度，快速定位真正的威脅。

安全事件運營(yíng)降本提效

平臺通過(guò)自動(dòng)化安全和SOAR技術(shù)的融合，盡可能多的利用自動(dòng)化技術(shù)實(shí)現安全告警的線(xiàn)索取證、分析研判、誤報分析、溯源分析，自動(dòng)結合實(shí)際場(chǎng)景制定對應的安全應急處置方案，并提供自動(dòng)化聯(lián)動(dòng)處置的能力。從而縮短威脅研判和處置的時(shí)間，提升安全事件運營(yíng)效率。

安全運營(yíng)流程標準化

將企業(yè)的安全運營(yíng)流程數字化管理起來(lái)，每一次安全事件的對應處置過(guò)程都在統一標準，統一步驟下執行，有跡可循。避免人員能力的差距導致的處置實(shí)際效果不可控。

持續監測資產(chǎn)風(fēng)險

幫助建立資產(chǎn)風(fēng)險評估能力，實(shí)現資產(chǎn)安全風(fēng)險綜合評估，反映資產(chǎn)安全狀態(tài)，以量化的方式體現資產(chǎn)安全風(fēng)險和安全工作成果。

安全事件運營(yíng)指標化

平臺將安全事件運營(yíng)流程都通過(guò)劇本數字化管理，每一次的執行過(guò)程都記錄在案，安全事件應急響應流程的各類(lèi)指標全部可評估、可度量、可追蹤。

安全運營(yíng)決策支撐

通過(guò)平臺對企業(yè)的安全事件運營(yíng)流程數字化管理、數字化執行、數字化指標評估后，管理者可以有效的評估什么流程基本無(wú)用，什么流程執行效率不高，什么流程發(fā)揮了大的作用，甚至什么安全設備在所有流程中被使用的價(jià)值較大。從而為以后的安全投資決策，安全團隊建設決策提供有價(jià)值的數值化支撐。