来了！核心技术新突破
宣布时间 2020-07-13近日，东森平台与某大型企业合作承建的信息宁静监测与预警平台项目顺利通过竣工验收评审，并正式投入运营。该平台连通总部、省、地三级并横跨管理信息区和协同办公区的网络宁静态势感知与防控体系，资助企业逐渐形成“全网一盘棋”的网络宁静运行保障新局面，有力促进企业网络宁静运行管理进入体系化、实战化和常态化的新阶段。
信息宁静监测与预警平台作为网络宁静综合防护及运行管理事情的创新结果,在要害信息基础设施领域具有非常重要的意义。
? 实现感知工具全笼罩
纵向级联笼罩公司总部、分公司和地市级单元，30万多台主机、应用系统、网络及宁静设备，实现了对要害应用系统及软硬件平台的感知全笼罩；横向笼罩管理信息区、协同办公区全部信息化设备及全部互联网出口。
? 宁静运行业务全笼罩
实现日常巡检、实时监测、预警通报、宁静处置等宁静运行业务流程的数字化，线上流程规范化，所有操作可跟踪、可回溯、可审计。
? 实现“监、防、管、控、服”的体系化支撑
平台的应用范围笼罩“态势监测-威胁防御-运营管理-自主控制-运维服务” 五项核心业务，实现了“网络宁静+IT运维+IT服务”的一体化运营。
? 建立常态化网络宁静监测与运行调治指挥机制
建设与运营同步进行。形成网络宁静态势感知平台日常运营的规范制度，开展常态化值守和调治指挥，构建全网365×24小时全天候的网络宁静运行保障，连续拓展系统监测范围，提升系统防护能力，辅助网络宁静运行管理决策。
? 形成面向实战化的网络宁静保障能力
该平台在“国庆70周年”、“澳门回归20周年” 等国家组织的重大活动保障中发挥重要作用。
在企业数字化转型的浪潮中，网络宁静态势感知平台已成为要害信息基础设施网络宁静运行的“底座”。
然而，面向政企网络宁静市场上的态势感知产物、解决方案在技术原理和功效实现上纷繁庞大体现形态各异。总体来说，目前态势感知技术研究存在网络宁静状况衡量机制欠缺、没有统一的刻画尺度、无法对庞大网络行为进行有效建模、未能建立起网络宁静态势量化评估和动态预测模型等问题。
东森平台坚持创新精神，立足自主可控，经过恒久的技术研究，已实现态势感知核心技术新的突破。
东森平台网络宁静态势感知平台
1、 态势感知宏观集成框架
东森平台网络宁静态势感知平台立足十多年的宁静管理平台乐成经验，融合当前主流Hadoop、Spark大数据技术，形成具有宁静要素收罗层、宁静大数据存储层、宁静态势分析层、态势感知及展现层等的架构，可将种种数据、情景信息、算法与工具及分析师的知识、经验耦合在一起，整合来自差异视角的信息，以增强宁静分析人员的态势感知能力。
在此框架上，态势感知可与东森平台种种宁静检测、防护等引擎实现无缝对接，集成和整合现有的宁静能力，实现了全要素的收罗，解决“数据烟囱“等问题。
在收罗层，收罗与宁静相关的海量异构数据，主要分为两大类型，一类为高频数据，也就是通常所说的大数据，以海量、高速、异构为特征，通过高速数据总线收罗，主要包罗外部流、运行状态、性能数据、日志和事件、原始流量镜像包和Flow流数据等；另一类为低频数据，通过低频数据总线进行收罗，包罗常见的资产信息、拓扑信息、配置信息、弱点信息、身份信息、漏洞情报和威胁情报等。
2、 全数据治理技术
态势感知中的宁静数据治理技术，可实现数据集成、数据处置、数据堆栈、元数据管理、数据尺度管理、数据质量管理、数据资产、运维管理、数据生命周期、数据共享与服务、数据宁静管理等功效。
通过对宁静数据的治理事情，满足宁静业务的场景应用需求，将数据知识化；通过将宁静分析的行业知识与数据分析结合，为基于宁静业务的数据关联分析应用、机器学习应用提供元数据、特征、模型和应用场景等差异品级的数据支撑，让上层业务模型可以基于下层数据进行快速的构建和验证；通过将最终业务场景模型应用于真实数据的分析结果和数据的回送到数据接入层，来实现模型的自学习和迭代更新，从而构建出数据闭环的系统生态。
3、 AI人工智能与机器学习技术
近年来，东森平台在网络宁静智能分析相关算法上不停取得新的研究结果，并连续为网络宁静态势感知产物、方案输出新技术，包罗国内外首创的基于日志的IP行为画像技术、国内外首创的基于免疫理论的日志分析场景模型优化技术、国内外首创的基于运营情报相似度的日志高价值提取技术等。
通过将这些新技术集成在自主研发的AI机器学习引擎上，基于态势感知宏观集成框架可集成此AI机器学习引擎，实现了一大批基于人工智能与机器学习技术的宁静分析场景，如攻击组织行为分析、IP行为分析画像分析等。
AI机器学习引擎具有自学习能力，可对数据进行训练。其中训练数据是从第三方数据源收罗到的样本数据，用于进行有监督的模型训练；真实数据是从用户网络中通过探针获取到的数据，用于进行基线和异常检测模型训练。
4、 宁静编排与自动化响应技术
东森平台具有完备宁静产物链，可在态势感知平台、方案中集成智能运营系统（TSOC-IOS）的宁静编排与自动化响应能力，快速联动独立的宁静设备，进行统一协同的智能宁静运营。
在态势感知平台中进行异构数据范式化，基于网络行为模型（如攻击链模型、钻石模型、博弈论模型等）分析，判定宁静事件，通过触发宁静事件处置规则，将处置指令通过联动处置接口发送到预设的种种联动的界限设备上对攻击源进行阻断。
5、 态势感知宁静可视化技术
一个乐成的可视化所具有的要害能力应满足心智模型，宁静可视化技术必须主动适应分析师用于调盘问题的心智模型。东森平台自主研发的飞象大数据可视化分析平台（FEA）是能适应于分析师使用，并具有灵活的用户交互，可检索数据多种类型的数据源，在多个图表之间相互关联能力的宁静可视化敏捷开发工具。
东森平台宁静管理平台在国内平台的产物化研发较早，始终处于国内领导者职位，并获得国际专业机构的认可。该平台能够灵活的为差异客户群体提供态势感知解决方案，满足用户上下级管理、威胁监测等需求，支持与国家、行业监管平台及情报平台的对接，实现从监管单元到企事业单元的全面笼罩。
作为信息宁静行业领军企业，东森平台集团连续深耕政企宁静业务市场领域，拥有专业的宁静产物及优秀的宁静团队，为客户提供宁静运营服务、威胁分析服务、威胁情报、漏洞情报，协助用户实现态势感知平台的建设落地和价值交付。
京公网安备11010802024551号