首頁|必讀|視頻|專訪|運(yùn)營|制造|監(jiān)管|大數(shù)據(jù)|物聯(lián)網(wǎng)|量子|元宇宙|博客|特約記者
手機(jī)|互聯(lián)網(wǎng)|IT|5G|光通信|人工智能|云計算|芯片報告|智慧城市|移動互聯(lián)網(wǎng)|會展
首頁 >> 大數(shù)據(jù) >> 正文

亞信安全信舵MAXS 助力中國科學(xué)院建設(shè)大數(shù)據(jù)態(tài)勢感知平臺

2022年8月16日 11:16  CCTIME飛象網(wǎng)  

客戶需求:針對海量的安全數(shù)據(jù)處理,研究所亟需一種基于大數(shù)據(jù)架構(gòu)的態(tài)勢感知分析平臺,利用AI技術(shù)對數(shù)據(jù)進(jìn)行集中采集、范式化處理、威脅情報、關(guān)聯(lián)分析及對接輸出。

解決方案: 亞信安全信舵安全管理與分析平臺(態(tài)勢感知 MAXS)運(yùn)用規(guī)則模型、統(tǒng)計分析、關(guān)聯(lián)分析、威脅情報碰撞等方法對網(wǎng)絡(luò)內(nèi)的所有安全數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,協(xié)助科研人員對分析模型有效性進(jìn)行評價,為國家在某重點領(lǐng)域的跨越式發(fā)展提供了技術(shù)支撐。

效果/客戶證言:通過部署亞信安全安全管理與分析平臺MAXS,研究所搭建了海量日志數(shù)據(jù)的匯聚節(jié)點,將原本雜亂、無序的日志數(shù)據(jù)按科研要求范式化,利用大數(shù)據(jù)架構(gòu)和AI技術(shù)對數(shù)據(jù)進(jìn)行各類分析,保障了科研任務(wù)的順利進(jìn)行,為任務(wù)的成功交付做出了不可替代的貢獻(xiàn)。

——中國科學(xué)院某研究所相關(guān)技術(shù)負(fù)責(zé)人

隨著數(shù)據(jù)生產(chǎn)率和網(wǎng)絡(luò)攻擊數(shù)量不斷提高,態(tài)勢感知技術(shù)已經(jīng)成為治理網(wǎng)絡(luò)威脅及預(yù)防網(wǎng)絡(luò)犯罪的有力武器。在此背景下,中國科學(xué)院某研究所采用了亞信安全信舵安全管理與分析平臺(態(tài)勢感知 MAXS),運(yùn)用規(guī)則模型、統(tǒng)計分析、關(guān)聯(lián)分析、威脅情報碰撞等方法對網(wǎng)絡(luò)內(nèi)的所有安全數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析,協(xié)助科研人員對分析模型有效性進(jìn)行評價,為國家在某重點領(lǐng)域的跨越式發(fā)展提供了技術(shù)支撐。

從單點到統(tǒng)一 數(shù)據(jù)分析能力亟需提升

隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜性不斷增大,新型高級入侵攻擊手段不斷涌現(xiàn),傳統(tǒng)的網(wǎng)絡(luò)安全方案力不從心,單點檢測和防護(hù)技術(shù)很難應(yīng)對復(fù)雜的安全問題,網(wǎng)絡(luò)安全人員的關(guān)注點也從單個安全問題的解決,發(fā)展到研究整個網(wǎng)絡(luò)的安全狀態(tài)及其變化趨勢。

中國科學(xué)院某研究所是中國科學(xué)院直屬科研機(jī)構(gòu)。研究所按照面向國家戰(zhàn)略需求,在某重點科技領(lǐng)域,開展基礎(chǔ)理論與前沿技術(shù)研究、承擔(dān)國家級科研、培養(yǎng)高等級科技人才、開發(fā)前瞻性的應(yīng)用系統(tǒng)等多項任務(wù)。

在研究所的科研與生產(chǎn)環(huán)境里,存在大量主機(jī)和第三方網(wǎng)絡(luò)安全設(shè)備,而在進(jìn)行科研、教學(xué)等任務(wù)的過程中,這些主機(jī)操作系統(tǒng)及安全設(shè)備產(chǎn)生了海量日志和告警。為此,研究所亟需一種基于大數(shù)據(jù)架構(gòu)的態(tài)勢感知分析平臺,利用AI技術(shù)對數(shù)據(jù)進(jìn)行集中采集、范式化處理、威脅情報、關(guān)聯(lián)分析及對接輸出。

滿足科研場景建模為科研成果提供支撐

作為網(wǎng)絡(luò)安全領(lǐng)域的熱點,態(tài)勢感知協(xié)助各個行業(yè)用戶解決了一系列網(wǎng)絡(luò)安全問題。在本項目中,亞信安全信舵安全管理與分析平臺(態(tài)勢感知 MAXS)助力了研究所在國家重點任務(wù)中的科研需求。

MAXS采用業(yè)內(nèi)先進(jìn)的大數(shù)據(jù)架構(gòu),通過采集科研環(huán)境中IT目標(biāo)設(shè)施的日志數(shù)據(jù),利用機(jī)器學(xué)習(xí)、規(guī)則分析、統(tǒng)計分析、關(guān)聯(lián)分析等方法對科研環(huán)境內(nèi)所有安全數(shù)據(jù)進(jìn)行統(tǒng)一歸集、分析,最終形成符合科研要求的數(shù)據(jù)信息,輸出至數(shù)據(jù)總線進(jìn)行下一步利用或驗證。

同時,利用MAXS大數(shù)據(jù)融合建模模塊結(jié)合70多個內(nèi)置算子,快速構(gòu)建分析模型,通過對數(shù)據(jù)進(jìn)行情境關(guān)聯(lián)來豐富數(shù)據(jù),挖掘資產(chǎn)、漏洞、威脅、身份、行為數(shù)據(jù)之間的聯(lián)系,構(gòu)建符合科研場景要求的大數(shù)據(jù)分析能力。其中,融合建模模塊的模型運(yùn)行態(tài)數(shù)據(jù)實時記錄機(jī)制,協(xié)助科研人員對分析模型有效性進(jìn)行評價,并能夠根據(jù)科研場景迅速構(gòu)建、優(yōu)化分析模型,提升分析精準(zhǔn)度,并為科研成果提供數(shù)據(jù)支撐。

一體化安全 信舵MAXS形成全場景覆蓋

項目實施后,科研所相關(guān)技術(shù)負(fù)責(zé)人表示:“借助亞信安全安全管理與分析平臺MAXS,搭建了海量日志數(shù)據(jù)的匯聚節(jié)點,將原本雜亂、無序的日志數(shù)據(jù)按科研要求范式化,利用大數(shù)據(jù)架構(gòu)和AI技術(shù)對數(shù)據(jù)進(jìn)行各類分析,保障了科研任務(wù)的順利進(jìn)行,為任務(wù)的成功交付做出了不可替代的貢獻(xiàn)!

目前,亞信安全MAXS集成了“檢測-預(yù)警-監(jiān)測-響應(yīng)-防護(hù)-分析-溯源”為一體的整體防御能力,并且具備了漏洞管理、聯(lián)動處置、融合建模、異常行為分析、威脅情報、威脅狩獵等核心功能。在應(yīng)用領(lǐng)域,MAXS適用于安全檢測、行業(yè)監(jiān)管、等保合規(guī)、紅藍(lán)對抗等場景,可為各個行業(yè)用戶建立統(tǒng)一的安全運(yùn)營與態(tài)勢感知平臺,實現(xiàn)海量數(shù)據(jù)的采集匯聚與檢索挖掘,為安全事件的預(yù)警響應(yīng)與深度溯源分析提供基礎(chǔ)保障。

編 輯:魏德齡
聲明:刊載本文目的在于傳播更多行業(yè)信息,本站只提供參考并不構(gòu)成任何投資及應(yīng)用建議。如網(wǎng)站內(nèi)容涉及作品版權(quán)和其它問題,請在30日內(nèi)與本網(wǎng)聯(lián)系,我們將在第一時間刪除內(nèi)容。本站聯(lián)系電話為86-010-87765777,郵件后綴為#cctime.com,冒充本站員工以任何其他聯(lián)系方式,進(jìn)行的“內(nèi)容核實”、“商務(wù)聯(lián)系”等行為,均不能代表本站。本站擁有對此聲明的最終解釋權(quán)。
相關(guān)新聞              
 
人物
工信部張云明:大部分國家新劃分了中頻段6G頻譜資源
精彩專題
專題丨“汛”速出動 共筑信息保障堤壩
2023MWC上海世界移動通信大會
中國5G商用四周年
2023年中國國際信息通信展覽會
CCTIME推薦
關(guān)于我們 | 廣告報價 | 聯(lián)系我們 | 隱私聲明 | 本站地圖
CCTIME飛象網(wǎng) CopyRight © 2007-2024 By CCTIME.COM
京ICP備08004280號-1  電信與信息服務(wù)業(yè)務(wù)經(jīng)營許可證080234號 京公網(wǎng)安備110105000771號
公司名稱: 北京飛象互動文化傳媒有限公司
未經(jīng)書面許可,禁止轉(zhuǎn)載、摘編、復(fù)制、鏡像