奇安信态势感知与安全运营平台（NGSOC）——奇安信网神态势感知与安全运营平台（NGSOC）以大数据平台为基础，通过收集多元、异构的海量日志，利用关联分析、机器学习、威胁情报等技术，帮助政企客户持续监测网络安全态势，实现从“被动防御 ”向 “主动防御” 的进阶，为安全管理者提供风险评估和应急响应的决策支撑，为安全运营人员提供威胁发现、调查分析及响应处置的安全运营工具，已经在数千家大型政企单位落地实践。

产品信息

产品功能

以下功能项与说明均取自奇安信官网该产品页。

产品优势

• 先进的大数据架构：建立在大数据技术架构之上，成功解决了海量数据采集、存储和计算的难题。分析平台的数据检索模块采用分布式计算和搜索引擎技术，对所有数据进行处理，可通过多台设备建立集群，以保证存储空间和计算能力的供应。
• 强大的威胁检测能力：搭载分布式关联分析引擎SABRE，预置500+关联分析规则、 100+语义支撑。基于机器学习的DGA检测技术，检测准确率达99.94%。通过全流量检测技术，可还原数十种网络协议，对失陷主机、网络入侵、网络病毒、异常流量、DDoS攻击等进行精准检测。
• 完善的安全运营闭环：在强有力的基础大数据架构的支撑和分布式流式引擎强劲检测能力的辅助下，建立了完善的威胁处置与响应流程支撑体系，让客户可以通过平台对安全数据的全生命周期进行管理，形成覆盖威胁发现、威胁分析、响应处置和持续监测的安全运营闭环能力。
• 专业的安全运营服务：奇安信集团具有专职产品运营服务团队，可提供原厂驻场安全运营、远程托管运营、运营方案咨询及运营技术培训服务，帮助客户提升安全运营效率，体现安全运营价值，解决无人运营的实际困难。

用户价值

• 安全数据集中存储：实现海量多源安全数据的集中采集和存储，能够对安全数据进行查询、统计、关联分析，满足合规要求的同时，最大化利用安全数据的价值。
• 精准检测高级威胁：通过威胁情报、机器学习、关联分析和基线分析等多个维度进行威胁的检测，提升威胁检测准确度，快速定位真正的威胁。
• 提升分析研判效率：通过场景分析、实体分析、事件调查等威胁分析工具，结合安全运营工作实际场景，帮助提升安全事件研判和溯源的效率，及时进行响应处置。
• 持续监测资产风险：帮助建立资产风险评估能力，实现资产安全风险综合评估，反映资产安全状态，以量化的方式体现资产安全风险和安全工作成果。