大數(shù)據分析與綜合業(yè)務支撐平臺
一、產品概述
近年來,隨著網絡安全、信息安全的不斷深化和拓展,相關領域的業(yè)務系統(tǒng)呈現(xiàn)越來越多的趨勢,系統(tǒng)也表現(xiàn)出多樣性的特點:獨立運行、自成體系,相互之間缺少協(xié)同合作、數(shù)據交互,信息資源無法集中、不能共享,無法對業(yè)務和系統(tǒng)進行集中管理,資源無法形成合力最優(yōu),缺乏從總體上把握安全態(tài)勢的有效手段。另一方面,傳統(tǒng)的業(yè)務系統(tǒng)很難支持持續(xù)增加的數(shù)據源、不斷變化的數(shù)據分析和展示方式。同時海里的網絡、信息安全日志數(shù)據分析、挖掘建模對大數(shù)據處理技術和網絡、信息安全業(yè)務專業(yè)性提出更高的要求。
基于在網絡安全和信息安全領域擁有技術和業(yè)務團隊,長安通信提供了綜合業(yè)務管理平臺,可為用戶提供網絡、信息安全的整體解決方案。綜合業(yè)務管理平臺為用戶提供靈活可定制的數(shù)據接口,打破原有業(yè)務系統(tǒng)的信息孤島,實現(xiàn)數(shù)據集中管理和分析;大數(shù)據發(fā)掘與統(tǒng)計分析對采集到網絡、信息安全數(shù)據從多視角進行關聯(lián)分析、挖掘數(shù)據之間的關聯(lián)性,實現(xiàn)對安全事件的追蹤溯源,以及對網絡、信息安全態(tài)勢研判起到關鍵的輔助作用;靈活可定制的展示方式滿足用戶不斷變化和增長的展示需求,系統(tǒng)提供三十多種圖表展示方式,更有專為大數(shù)據而生的簇形網絡關系圖可以承載百萬級數(shù)據量,圖表之間支持聯(lián)動以及縱向與橫向的鉆取展示。綜合業(yè)務管理平臺實現(xiàn)對網絡、信息安全業(yè)務數(shù)據的統(tǒng)一管理、挖掘、統(tǒng)計分析、展示,為領導指揮決策提供有力支撐。
二、產品特點
高度定制化
數(shù)據接口、ETL(抽取、轉換、加載)、實時計算、離線分析、數(shù)據同步以及展示方式都高度可定制,可滿足用戶不斷增長和變化的業(yè)務需求。
大數(shù)據實時計算與離線分析
對多種來源的網絡、信息安全數(shù)據進行實時和離線的統(tǒng)計、關聯(lián)分析,挖掘數(shù)據之間的關系,對事件追蹤溯源。而數(shù)據分析的過程和分析結果展示完全通過界面拖拽組件和配置規(guī)則完成。
豐富的圖表展現(xiàn)形式
十個類、三十多種圖表展示形式,包括:政區(qū)圖、詞云圖、著色圖、氣泡圖、網絡圖、簇形圖、時間軸圖、柱圖、餅圖、折線圖、雷達圖、照片墻等等。界面通過拖拽自定義布局,圖表之間支持聯(lián)動和鉆取。
自動通報
定制通報模版,自動生成通報文檔。通過富媒體編輯器編輯文本,特殊符號標記待系統(tǒng)計算生成的各種統(tǒng)計量,支持插入圖表和圖片等信息。
自監(jiān)測機制
對系統(tǒng)運行的各種進程、網絡和數(shù)據量進行監(jiān)測,滿足一定閾值告警。管理員通過此功能維護系統(tǒng),可及時發(fā)現(xiàn)和解決故障。
穩(wěn)定性和高可用性
系統(tǒng)采用分布式存儲和計算框架,web應用采用負載均衡技術,具有很高的穩(wěn)定性和可用性。
二、功能價值