AI智能体专区
立即履历恒脑安全智能体 
立即解锁AI安服数字员工 
行业解决规划
技术解决规划
运营商
OPERATOR
中国联通总部项目案例
阅读量：
项目布景
? ? ? ?当前安全局势盘根错节，潦诳委对运营商的综合安全要求进一步提升。运营商在日常运行守护中所产生的日志、数据蕴含了大量的安全信息，若何基于这类海量的数据进行分析，有效鉴别各类风险隐患，提升自身信息安全工作水平成为信息安全工作中的关键，因而必要钻研若何从日常运行守护工作中的大量日志、数据采集、存储、加载，以及大规模推算进行安全分析和对安全事务的检测步骤，从而进行安全事务分析、整体安全态势的多维度分析，同时基干大量数据的关联分析，以及安全管控系统的合规映射算法钻研，从而提高整个安全治理系统的安全态势感知预警能力和安全合规水平。
? ? ? ?当前安全局势盘根错节，潦诳委对运营商的综合安全要求进一步提升。运营商在日常运行守护中所产生的日志、数据蕴含了大量的安全信息，若何基于这类海量的数据进行分析，有效鉴别各类风险隐患，提升自身信息安全工作水平成为信息安全工作中的关键，因而必要钻研若何从日常运行守护工作中的大量日志、数据采集、存储、加载，以及大规模推算进行安全分析和对安全事务的检测步骤，从而进行安全事务分析、整体安全态势的多维度分析，同时基干大量数据的关联分析，以及安全管控系统的合规映射算法钻研，从而提高整个安全治理系统的安全态势感知预警能力和安全合规水平。
? ? ? ?中国联通讯息化部在信息化内网安全治理方面，经过几年的安全防护系统以及系统建设，已经具备了根基的安全治理职能，管控领域覆盖MSS、BSS、ECS/ESS系统的IT基础设施、安全基础设施和关键业务利用。随着电子商务业务的急剧发展，中国联通主题业务支持系统的社会与经济效应日益显著，表部安全威胁日益严沉，内控压力逐步增大，因而火急必要进一步美满信息安全防护系统，在现有安全防护系统的基础上，成立针对突发事务的智能预警机造，提升安全事求实时辰析能力，加强敏感操作的安全管控。并且目前随着上级部门和集团对信息安全的器沉水平越来越高，信息安全的建设也相应的加大了投入，各安全设备、业务系统也逐步成立，有关的信息；ぃò踩蠹疲┑慕ㄉ璞匾砸菜嬷鱿，基于上述布景及必要性，启动本建设项目。
项目内容
平台系统逻辑架构设计
? ? ? ?平台系统逻辑架构设计
? ? ? ?联通集团本次威胁分析与预警平台工程项目整体架构将分为数据源层、采集层、数据处置层、数据存储层、分析层、治理与出现层∶
—可视化层
选取统一的数据可视化框架，对审计日志、数据、事务和场景进行可视化的展示，便于急剧的决策。选取信息可视化重要展示非结构化抽象数据及大尺度高维复杂数据。具备丰硕的展示及交互能力， 数据加快渲染能力
—数据分析与检索层
数据职能层分为两个部门∶第一部门是数据分析系统，提供关联分析及基于模型的预测分析、非结构化数据分析等能力。关联分析重要针对关键词索引与攻击特点匹配，为安全审计的预测提供支持;预测分析重要基干模型的战术，可能鉴别风险，对了局建模，进行安全态势预测分析;非结构化数据分析重要针对海量非结构化数据贮存、挖掘、过滤、聚并、分析、检索。第二部门是数据检索系统，通过对数据的总、成立索引等，提供在海量数据情况下的数据急剧检索能力
—数据采集治理及缓存层
实显旖台数据的规范，为数据职能层提供数据。掌管针对汇聚到的数据流进行洗濯，取出业务场景必要的字段信息，进行有关统计与建模分析，并将了局数据写入到缓存层进行备用，方便分析检索层可能急剧的进行数据调取，供后盾分析查问或者前台展示使用。安全日志、数据的审计汇聚是整个平台的基础，掌管获取各类数据信息，提供各种类型的网络设备适配及各种类型的系统接口适配，获取必要的数据信息，例如资产信息、事务信息等，让各类各样的结构化数据，非结构化数据汇聚至平台安全数据中心
—采集层
通过syslog、snmp、ftp、JDBC、API对接、AGENT抓取等方式，对数据源的日志、数据进行采集，涵盖各类网络系统、安整系统、业务系统、服务器、终端等，重要利用系统自身的日志、数据及配套的数据、治理类数据、资产及结构数据等
项目价值
? ? ? ?本项目将系统建设成为一套集有关数据采集、审计、大数据存储、治理、急剧检索和各类日志智能分析、关联职能，可能进行安全事务预警、溯源，可定位到安全事务的责任设备、账号、IP地址等元素的平台，实现多设备日志联动、智能分析、分析了局可视化和结合威胁谍报数据迅速对安全事务进行定位、溯源分析并急剧反映、急剧检索的治理指标
○?实现无数据的集中采集、存储、急剧检索能力。选取多样的、可适配数据源的方式对各类网络设备、安全设备、服务器系统等日志数据进行采集、洗濯、尺度化、存储，提供离线、实时、全文急剧检索等多种数据治理及分析方式
○?具备安全事务分析能力，为安全治理员、安全决策人员提供单一、实用、高效的安全数据审计、分析平台，选取大数据技术在更大量数据、更全面、更透辟的方式分析安全威胁
○?具备将安全威胁作为预警输出的能力，通过对日志、数据的审计以及分析处置，将网络中存在的隐患转化为预警通知，为安全分析人员提供直观、壮大、清澈的安全威胁预警能力，以及沉大问题、事务的整体性汇报
