中睿攻击溯源和态势感知产品技术解析

产品概述

中睿公司开发的"睿眼·攻击溯源系统"和"睿云·态势感知平台"在2018年GOLF金牌运维领导力论坛上荣获"2018年度明星产品奖"。这两款产品专注于网络安全运维领域，解决了现代复杂网络环境下的关键安全问题。

睿眼·攻击溯源系统

核心功能

1. 资产盘点与实时监控

   • 解决复杂网络环境下的资产发现与管理问题
   • 提供全网资产的实时监控能力

2. 高级威胁发现

   • 检测隐蔽性强的未知高级威胁
   • 突破传统安全设备的检测局限

3. 威胁分析与聚焦

   • 处理海量安全告警
   • 智能判断真实威胁并聚焦关键风险

4. 攻击溯源分析

   • 追踪威胁来源("从哪里来")
   • 分析攻击路径("到哪里去")
   • 还原攻击行为("干了什么")

技术特点

• 智能化自动研判：系统能够自动分析攻击状态，减少人工干预
• 广泛适用性：适应各种复杂网络环境

应用情况

• 覆盖全国30多个省(市、自治区)
• 典型客户：
  • 党政机关：网信办、公安部、海关总署等
  • 世界500强企业：国家电网、民生银行、中国联通等

睿云·态势感知平台

核心功能

1. 安全设备整合

   • 解决安全设备孤岛化问题
   • 实现多安全设备的统一管理

2. 告警信息处理

   • 整合碎片化告警信息
   • 处理设备产生的大量告警

3. 数据分析与可视化

   • 处理低价值密度数据
   • 通过大数据分析提取有价值信息
   • 提供直观的可视化展示

4. 运维流程优化

   • 结合业务工单系统
   • 实现网络安全监控、调度、指挥、联动、联防等功能

技术特点

• 集中监控大屏：提供全局视角的网络安全态势展示
• 降低技术门槛：减少对运维人员技术能力的高要求

应用情况

• 已在国家电网成功落地应用
• 实现的效果：
  • 改变碎片化监控、分立化处置的传统模式
  • 消除态势感知盲点
  • 提升网络安全监控自动化水平
  • 增强告警归集和关联分析能力
  • 支持全天候网络安全监控
  • 全面提升应对网络威胁的能力

产品价值总结

1. 攻击溯源系统价值：

   • 提供精准、有效的安全运维能力
   • 实现从威胁发现到溯源分析的全流程处理

2. 态势感知平台价值：

   • 提供高效的安全监控运维性能
   • 实现网络安全态势的全局掌控

3. 行业认可：

   • 与华为云、浪潮云、新华三等知名厂商同获殊荣
   • 与中国电信、民生银行、北京燃气等技术团队共同获奖

技术实现要点

1. 大数据分析技术：处理海量安全数据
2. 机器学习算法：用于威胁检测和自动研判
3. 可视化技术：直观展示复杂安全态势
4. 关联分析引擎：发现告警间的潜在联系
5. 自动化响应机制：提高安全事件处置效率

部署建议

1. 攻击溯源系统：

   • 适用于需要深度威胁分析的组织
   • 特别适合拥有复杂网络架构的大型企业

2. 态势感知平台：

   • 适合需要集中安全管理的中大型企业
   • 特别推荐给拥有多个分支机构的企业

未来发展方向

1. 更深入的AI应用
2. 更广泛的多源数据融合
3. 更智能的自动化响应
4. 云原生架构支持
5. 行业专用解决方案开发