需求分析
现今针对于网络的恶意威胁庞大性和多样性都有显著的变化和提升 ，短短的几年时间 ，恶意威胁就由原来的盲目、直接、粗暴的恶意攻击手段转变为有目标、精确、持久隐藏的高级威胁所取代 。
同时现在高级威胁也并非像原来的单一的威胁事件 ，它们会依照部署好的多个阶段进行有条不紊的开展 ，预估好每一步骤 ，通过侦测、武器化、传输、漏洞利用、植入渗透、C2、窃取步骤到达最终的目的 ，并可在短时间造成用户的惨重损失 ，但是要发现、解决则需要几周或数月的时间 ，及越来越多传统的宁静解决方案的没有措施有效的解决高级威胁的问题 。 部署天阗入侵分析中心通过对实时流量的分析并结合宁静产物、工具、威胁情报对高危IP进行检测 ，可以发现流量中大量的未知威胁 ，可再通过重新界说规则 ，进一步回溯分析 ，到达对流量的全面检测分析与异常发现并形成检测陈诉 。
产物简介
产物简介
天阗入侵分析中心产物是结合流量、样本、行为、日志等多源信息的威胁线索发现与综合分析系统 ，该系统接纳了全新的大数据收罗、存储、检索、分析等技术 ，通过从攻击者、被攻击者、样本、事件等多维视角的钻取分析 ，攻击面与被攻击面的双向过程化挖掘 ，狩猎目标威胁 。通过与云端或离线的威胁情报配合 ，碰撞实时或历史的威胁线索与行为日志 ，提供用户全面的威胁感知能力 。该系统可同时集成样本检测�？� ，发现未知威胁 ，生成的用户侧威胁情报信息可分发应用在IDS、IPS、网关、终端等联动设备形成完整、闭环的宁静解决方案 。
功效特点
-
?威胁狩猎
以威胁线索、异常行为、失陷主机为出发点 ，以空间和时间广度为分析的数据基础 ，基于入侵分析中心的日志检索和过程分析�？� ，从攻击面与被攻击面、攻击者与被攻击者的偏向关系 ，提供分析师对历史的快速追溯和深度分析判定的能力 。
-
?失陷主机定位
通过钻取每一台主机的失陷分析过程 ，通过威胁活动的几个阶段（遭受入侵、收到控制、提倡内部攻击、提倡恶意行为） ，分析出当前主机简直定性指数和威胁性指数 ，并可以看到指定时间内该主机失陷情况的走势图 ，从而判断出失陷主机的活跃水平和风险级别 。
-
?精确报警
通过大数据关联分析通过时间维度 ，从海量日志中找出真正威胁网络的攻击 。为用户提供精准的分析及告警 。
-
?关联分析 ，追踪溯源
通过攻击者视角、被攻击者视角、样本视角、事件视角、恶意URL等多维线索聚合 ，深度挖掘可疑关联 ，提供攻击者、被攻击者双向的威胁分析起点 ，在攻击面与被攻击面之间寻找深度隐藏的线索关联 。
京公网安备11010802024551号