項目主要內容包括安全數據采集、大數據分析平臺建設、可視化呈現系統三部分。
實現路徑:
多合一硬探針部署在重點單位互聯網環境中,檢測結果數據通過互聯網線路傳輸,統一上報給數據采集系統;
網站安全監測以云服務遠程方式對重點單位網站進行7*24小時實時監控并將采集的數據通過互聯網傳送到采集器中;
異常流量監測設備NTA、高級威脅監測設備TAC、漏洞掃描檢測設備部署在本地,檢測結果數據上報給數據采集系統;
所有通過互聯網線路進行數據傳輸均采用SSL加密技術,將互聯網采集的數據傳輸到大數據分析平臺外網數據采集器進行數據格式范式化處理;
最終所有安全數據均從數據采集器經安全隔離設備進入專網大數據分析平臺進行數據關聯分析,分析后在可視化呈現系統呈現。