大數(shù)據(jù)分析與綜合業(yè)務(wù)支撐平臺(tái)

一、產(chǎn)品概述

近年來(lái)，隨著網(wǎng)絡(luò)安全、信息安全的不斷深化和拓展，相關(guān)領(lǐng)域的業(yè)務(wù)系統(tǒng)呈現(xiàn)越來(lái)越多的趨勢(shì)，系統(tǒng)也表現(xiàn)出多樣性的特點(diǎn)：獨(dú)立運(yùn)行、自成體系，相互之間缺少協(xié)同合作、數(shù)據(jù)交互，信息資源無(wú)法集中、不能共享，無(wú)法對(duì)業(yè)務(wù)和系統(tǒng)進(jìn)行集中管理，資源無(wú)法形成合力最優(yōu)，缺乏從總體上把握安全態(tài)勢(shì)的有效手段。另一方面，傳統(tǒng)的業(yè)務(wù)系統(tǒng)很難支持持續(xù)增加的數(shù)據(jù)源、不斷變化的數(shù)據(jù)分析和展示方式。同時(shí)海里的網(wǎng)絡(luò)、信息安全日志數(shù)據(jù)分析、挖掘建模對(duì)大數(shù)據(jù)處理技術(shù)和網(wǎng)絡(luò)、信息安全業(yè)務(wù)專業(yè)性提出更高的要求。

基于在網(wǎng)絡(luò)安全和信息安全領(lǐng)域擁有技術(shù)和業(yè)務(wù)團(tuán)隊(duì)，長(zhǎng)安通信提供了綜合業(yè)務(wù)管理平臺(tái)，可為用戶提供網(wǎng)絡(luò)、信息安全的整體解決方案。綜合業(yè)務(wù)管理平臺(tái)為用戶提供靈活可定制的數(shù)據(jù)接口，打破原有業(yè)務(wù)系統(tǒng)的信息孤島，實(shí)現(xiàn)數(shù)據(jù)集中管理和分析；大數(shù)據(jù)發(fā)掘與統(tǒng)計(jì)分析對(duì)采集到網(wǎng)絡(luò)、信息安全數(shù)據(jù)從多視角進(jìn)行關(guān)聯(lián)分析、挖掘數(shù)據(jù)之間的關(guān)聯(lián)性，實(shí)現(xiàn)對(duì)安全事件的追蹤溯源，以及對(duì)網(wǎng)絡(luò)、信息安全態(tài)勢(shì)研判起到關(guān)鍵的輔助作用；靈活可定制的展示方式滿足用戶不斷變化和增長(zhǎng)的展示需求，系統(tǒng)提供三十多種圖表展示方式，更有專為大數(shù)據(jù)而生的簇形網(wǎng)絡(luò)關(guān)系圖可以承載百萬(wàn)級(jí)數(shù)據(jù)量，圖表之間支持聯(lián)動(dòng)以及縱向與橫向的鉆取展示。綜合業(yè)務(wù)管理平臺(tái)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)、信息安全業(yè)務(wù)數(shù)據(jù)的統(tǒng)一管理、挖掘、統(tǒng)計(jì)分析、展示，為領(lǐng)導(dǎo)指揮決策提供有力支撐。

二、產(chǎn)品特點(diǎn)

• 高度定制化

數(shù)據(jù)接口、ETL（抽取、轉(zhuǎn)換、加載）、實(shí)時(shí)計(jì)算、離線分析、數(shù)據(jù)同步以及展示方式都高度可定制，可滿足用戶不斷增長(zhǎng)和變化的業(yè)務(wù)需求。

• 大數(shù)據(jù)實(shí)時(shí)計(jì)算與離線分析

對(duì)多種來(lái)源的網(wǎng)絡(luò)、信息安全數(shù)據(jù)進(jìn)行實(shí)時(shí)和離線的統(tǒng)計(jì)、關(guān)聯(lián)分析，挖掘數(shù)據(jù)之間的關(guān)系，對(duì)事件追蹤溯源。而數(shù)據(jù)分析的過(guò)程和分析結(jié)果展示完全通過(guò)界面拖拽組件和配置規(guī)則完成。

• 豐富的圖表展現(xiàn)形式

十個(gè)類、三十多種圖表展示形式，包括：政區(qū)圖、詞云圖、著色圖、氣泡圖、網(wǎng)絡(luò)圖、簇形圖、時(shí)間軸圖、柱圖、餅圖、折線圖、雷達(dá)圖、照片墻等等。界面通過(guò)拖拽自定義布局，圖表之間支持聯(lián)動(dòng)和鉆取。

• 自動(dòng)通報(bào)

定制通報(bào)模版，自動(dòng)生成通報(bào)文檔。通過(guò)富媒體編輯器編輯文本，特殊符號(hào)標(biāo)記待系統(tǒng)計(jì)算生成的各種統(tǒng)計(jì)量，支持插入圖表和圖片等信息。

• 自監(jiān)測(cè)機(jī)制

對(duì)系統(tǒng)運(yùn)行的各種進(jìn)程、網(wǎng)絡(luò)和數(shù)據(jù)量進(jìn)行監(jiān)測(cè)，滿足一定閾值告警。管理員通過(guò)此功能維護(hù)系統(tǒng)，可及時(shí)發(fā)現(xiàn)和解決故障。

• 穩(wěn)定性和高可用性

系統(tǒng)采用分布式存儲(chǔ)和計(jì)算框架，web應(yīng)用采用負(fù)載均衡技術(shù)，具有很高的穩(wěn)定性和可用性。

二、功能價(jià)值