soc新安全运营中心产品介绍(ppt 56页).pptVIP

* * * * 事件通过收集、归并、关联分析、响应、处理、恢复等等过程，完成信息采集-安全分析-报警响应。 * 事件整合是将统一好的事件按照类型进行归并分类，提取需要分析的安全事件。 * * 事件统一过程是将杂乱无章的各种事件类型的不同格式事件统一为同一事件格式，为之后的分析做铺垫。 * * 使用图形化的方式将过滤条件的定义按照SQL语言的方式组织出来，使用户可以通过图形方式定义复杂的SQL标准条件，提供了SQL语言支持的所有的图形表达方式。目前该技术在国内属于领先地位。 关联分析的重点就是把几个设备或者服务器产生的事件，按照顺序进行分析，顺序的构成非常灵活：fw－服务器，fw和ids－服务器。 我们的核心竞争力就体现在随意定义要先分析谁，再分析谁。而其他厂家往往无法这样灵活的定义。 * * 随着计算机技术的发展，企业的业务应用日益复杂；系统, 网络和应用软件的问题都会导致企业IT系统的不可用。 复杂的网络，系统及应用软件导致问题定位问题的困难。大型的企业IT应用系统出现问题后发现和定位故障点的往往需要花去我们百分之80%的时间，而解决问题本身往往只需20%的时间即可。 IDS及传统的审计技术无法实现和不同企业业务应用进行有效整合，同时也无法实现与企业IT应用的业务流程相关，关联分析有效解决了传统系统所无法解决的问题，帮助企业最终实现“可信”，“可靠”企业应用。 关联分析