- 1、本文档共29页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
无中生有
基于骨干网全量应用识别的威胁情报基础数据采集
北京派网软件有限公司
Copyright © 2014 Panabit and/or its affiliates. All rights reserved.
RSA总裁Amit Yoran
人们身处黑暗之中都会产生恐惧,因
为当看不清周围的环境,却能听到声
响或人影晃动时,人们将无法判断其
中是否潜在着一些危险,这就像今天
信息安全产业所面临的一个状态。
我们需要一张新的“地图”。这张“地图”一方面不依赖于预先
保护机制;一方面强调普遍的可视性;一方面可以很好地进行身
份认证和识别,掌握来自外部的威胁情报;一方面又能基于业务
的重要级别,进行安全资源的优化部署。
Copyright © 2014 Panabit and/or its affiliates. All rights reserved. Page 2
威胁情报获取的难题?
Copyright © 2014 Panabit and/or its affiliates. All rights reserved. Page 3
威胁情报关键能力建设
在互联网应用的推动下,从IP为实体的三层感知进化为应用为实体的七层感
知,威胁情报理念发展的必然趋势。稳定的存储检索、准确的清洗、标签和关
联知识库则是分析能力的基础,它们的表现直接决定了结果的有效性。
感知能力 分析能力
应用感知 关联知识库
攻击感知 标签知识库
Session感知 清洗知识库
IP感知 存储检索
Copyright © 2014 Panabit and/or its affiliates. All rights reserved. Page 4
感知有多难
Copyright © 2014 Panabit and/or its affiliates. All rights reserved. Page 5
技术链条
没有互联网的飞速发展,就没有威胁情报,数据量猛增是互联网发展所带来的必然
结果,准确及时的大数据分析是掌握网络运行状况和控制网络用户行为的有效手段。
分析 日志清洗 关联分析 客户响应
数据获取
完整 准确 及时 有效
速度:超高处理 内容无关:规整 态势分析 :运行 身份定位:实体
性能适应互联网带 合并、垃圾过滤 状况、应用预警 客户与网络身份映射
宽发展趋势
内容相关:数据 经营分析:成本 到达手段:上门
广度:通达第七 标签化、摘要常态 利润、资源引入、 服务、电话、短信、
层,关键信息一个 化 聚类客户评价、 潜 Web信息、微信、
都不能少 在客户挖掘 QQ等
存储优化
Copyright © 2014 Panabit and/or
文档评论(0)