UniSight大数据网络风控解决方案2.0.pptxVIP

北京天云联智科技有限公司 ;天云联智简介;提纲;;中国互联网络信息中心(CNNIC)：中国网民及网络设备持续增长;数以亿计的网络设备、服务器、办公电脑、移动终端、生产线机床每时每刻都在产生数据； 这些数据包括设备日志、业务报表、设备与设备之间进行交互的数据；;;;;Workstation Via Email;;;;;;;;Windows Registry Event logs File system sysinternals;;;;端口 判断;;同一台机器同时或短时间内向网络内多台主机发出探测请求，寻找可以建立链接的服务器 可能该机器被植入木马或病毒，需迅速的阻止这种行为，以防止网络受到进一步侵害;同一台机器同时或短时间内向网络内一台主机的某一个对外开放的服务的申请链接 如果超出正常值，则认为该机器有被攻陷的可能性，需要采取必要的措施 类似案例还可以出现在文件共享服务器、密码认证服务器等等多项服务性攻击场景中;通过统计分析形成网络流量基线 被侵占主机向传输数据的量远超过基线时，该IP地址会被切断;;网络运行风险-网络关键服务质量保障;;;;;;;;;;;;;;;;;;;;;;;;;算子可拖拽流程化;;;;;;DNS请求统计;可查看该WebMail业务在各个网络关键节点消耗时长，从而快速发现问题。;;;;智能服务——场景数据分析;;;;;;; 谢谢！;公司网站