华科信安-全域安全分析系统

全域安全分析系统

实时的流量采集、分析和检测

为用户提供最精确、全面的流量信息

-->

什么是全域安全分析系统？

全域安全分析系统是全流量一体化系统，主要通过实时的流量采集、分析和检测，为用户提供最精确、全面的流量信息，帮助用户了解实时网络运行状况、快速定位发现网络风险，保障被保护网络正常安全运行，为用户信息安全决策提供数据支持。

全域安全分析系统主要功能包括流量检索、资产感知、攻击威胁、敏感信息、人工智能等，基于DPI深度包检测技术等多维度深度感知检测为用户提供精准可靠的业务分析。

核心功能

全方位流量检索

基于独特的DPI深度包检测技术，全量获取网络中的原始流量数据，对网络流量中的用户、协议、应用、IP、端口、运营商等多维数据关联分析，确定网络流量来源、记录时间、追踪传输路径和目的地。原始流量数据提供全方位的数据描述与安全预警，对用户网络进行全方位的监控、保护。
全面监测的敏感信息

系统集成DLP（数据泄露防护），提取网络中传输的文件、网页提交数据，通过敏感文件指纹、文件类型、内容特征、关键数据等多种技术方式识别发现可疑数据传输。有效识别用户网络中敏感文件、敏感域名、敏感链接、敏感邮件等敏感信息，帮助用户检测分析预警。
智能大数据分析

系统使用先进的大数据机器学习技术如深度学习模型、决策树学习模型等，根据不同业务场景选用适合的模型，把重要的信息展现给用户，如各类漏洞、病毒、攻击、DGA域名等安全威胁。多维度关联分析和网络分析法，把各类事件关联起来，提高预测的灵敏度和准确度。
多维度深度感知检测

系统独特的DPI深度包检测技术、内置智能检测模型支持在线自学，不断提升检测分析精确度。系统支持对正在发生的事件进行实时分析，及时发现最可疑的安全威胁。能够对多维度信息、数据进行整合、关联、智能分析和预测，帮助用户做出精准研判。