项目主要内容包括安全数据采集、大数据分析平台建设、可视化呈现系统三部分。
实现路径:
多合一硬探针部署在重点单位互联网环境中,检测结果数据通过互联网线路传输,统一上报给数据采集系统;
网站安全监测以云服务远程方式对重点单位网站进行7*24小时实时监控并将采集的数据通过互联网传送到采集器中;
异常流量监测设备NTA、高级威胁监测设备TAC、漏洞扫描检测设备部署在本地,检测结果数据上报给数据采集系统;
所有通过互联网线路进行数据传输均采用SSL加密技术,将互联网采集的数据传输到大数据分析平台外网数据采集器进行数据格式范式化处理;
最终所有安全数据均从数据采集器经安全隔离设备进入专网大数据分析平台进行数据关联分析,分析后在可视化呈现系统呈现。