LanSecS安全管理平台系统-圣博润.PDFVIP

LanSecS 安全管理平台系统 ——领先的工控网络安全态势感知 LanSecS 安全管理平台系统 （LanSecS SMP V2.0）是圣博润公司融合工控网络安全技术开发的新一代工控网络安 全管理平台类产品。它集中收集并存储客户IT 环境的资产、运行状态、漏洞、安全配置、日志、流量等安全相关的 数据，内置大数据存储和多种智能分析引擎，融合多种情境数据和外部安全情报，有效发现网络内部的违规资产、 行为、策略和威胁，网络外部的攻击和威胁，及时预警，提供包括工单在内的多种响应方式，使安全管理工作规范 化流程化进行，通过丰富的仪表板将网络安全态势呈现给客户，最终生成多种合规报告。平台具备威胁信息共享、 预警通报和应急指挥模块，结合态势感知数据，为客户构建网络动态深度防御体系。 LanSecS 安全管理平台采用组件化技术，是专注于安全管理和安全分析的应用套件开发平台，集成了安全事件 和网络流量的采集，标准化，存储，告警，查询，分析和报表等全流程，内置大数据存储和智能分析引擎，提供功 能界面定制和模块开发接口，用户可以快速部署，配置和开发一系列的安全管理相关应用。 产品价值 ◆ 助力 《网安法》和 《等级保护》合规管理 ◆ 日常安全运维和等保管理工作的有力工具 ◆ 全方位全天候动态网络内外安全态势感知 ◆ 威胁情报的采集、利用和共享 ◆ 多维度安全事件分析与响应 ◆ 快速的网络安全通报和预警 ◆ 灵活开放的开发平台，功能扩展方便、快 速交付安全应用 平台大数据架构 平台采用大数据基础架构作为后台数据存储分析， 支持数据存储集群部署，同一数据在不同存储服务 器中进行保存，实现数据冗余存储，保证数据高可 靠和高可用。 部署架构 平台部署灵活简单，一键式安装部署，省去诸多 配置麻烦。支持单级/ 多级部署架构，集中/分布 式部署，采集分布式/数据存储分布式部署等方式。 获取更多详情，请访问/ 性能优势 项目 性能 日志入库 日志数据的入库能力可达到50000EPS ； 流量数据 流量数据的入库能力吞吐可达到8Gbps ； 事件入库 事件入库的性能可达到20000EPS 实时关联分析 实时关联分析的性能可达到20000EPS 事件查询 事件查询性能：对TB 级日志数据搜索时间＜10s 数据加载速度 在万兆网络的环境下，单台客户端支持的数据加载速度高于200MB/s，可以线性扩展 数据接收速度 支持分布式文件系统、数据仓库和索引存储集群中单节点的数据接收速度高于20MB/s，典型日志类数据的压缩率高于60% 用户数 支持用户数大于500 并发数 支持权限查询的并发数高于200 主要功能列表 态势感知模块 模块名称 子功能名称 功能描述 数据汇集接入系 1、支持各类结构化数据的加载，支持灵活通用的数据格式描述，包括数据包含的字段、各字段的分隔符、字段类型等； 统 2、数据总线支持数据订阅和发布功能。数据由数据加载客户端提供，或者由业务系统直接写入； 1、数据存储部分由分布式文件系统、数据仓库和索引存储等三个部分组成。针对数据接入汇集系统接收的网络安全威胁信息，包括流量日 志、设备日志、系统日志等日志类数据、告警类数据、元数据类数据等，存储至相应的非结构化数据、半结构化、结构化存储系统中； 2、支持各类非结构化数据的加载，以文件的形式存储； 数据存储系统 3、支持SQL 接口下数据仓库与全文检索数据关联查询； 4 、支持Full_text 全文索引查询函数；