华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他.pdfVIP

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第1页

华为CIS大数据安全解决方案让安全态势实

时感知-公共场所其他

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第1页

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第2页

华为推出的CIS（CybersecurityIntelligenceSystem，网络安全智能系统）,。采用最新

大数据分析和机器学习技术，可用于抵御APT攻击。它从海量数据中提取关键信息，通过多

维度风险评估，采用大数据分析方法关联单点异常行为，从而还原出APT攻击链，准确识别

和防御APT攻击，避免核心信息资产损失。

网络安全具有很强的隐蔽性，一个技术漏洞、安全风险可能隐藏几年都发现不了，在最

近5月份爆发的WannaCry勒索软件病毒，就让很多国内单位中招，成为业界热点事件。对

于网络管理员来说，如果不对企业网络进行安全漏洞梳理，就会导致“谁进来了不知道、

是敌是友不知道、干了什么不知道”的情况。高风险的漏洞长期“潜伏”在网络里面，一旦

遇到合适契机就会发作。

华为CIS大数据安全解决方案可以主动监测网络环境，让网络管理员对网络安全态势实

时感知，才能知己知彼，百战不殆。

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第2页

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第3页

华为CIS大数据安全解决方案

华为推出的CIS（CybersecurityIntelligenceSystem，网络安全智能系统）,。采用

最新大数据分析和机器学习技术，可用于抵御APT攻击。它从海量数据中提取关键信息，通

过多维度风险评估，采用大数据分析方法关联单点异常行为，从而还原出APT攻击链，准确

识别和防御APT攻击，避免核心信息资产损失。

具体来说，华为CIS系统还有如下亮点：

全面检测：基于APT攻击链，检测单点事件，关联组合威胁

CIS在收集大量的原始流量信息和日志/事件等数据的基础上，采用大数据的技术进行

关联分析。CIS提供了丰富的异常行为检测模型，通过离线检测、实时检测、关联分析、机

器学习和综合评估实现贯穿APT攻击全阶段的检测，辅以上下文信息的验证，针对APT全攻

击链中的每个步骤：渗透、驻点、提权、侦查、外发等各个阶段进行检测，建立文件异常、

Mail异常、CC异常检测、流量异常、日志关联、WEB异常检测、隐蔽通道等检测模型并关

联检测出高级威胁。实现精确的APT攻击预警，通过主动防御，有效缩小攻击时间窗，降低

了企业损失。

全网协防：安全设备、终端设备威胁联动，云端信誉共享

安全设备联动：CIS系统检测出的威胁信息，能够在分钟内联动到华为NGFW/NGIPS设

备，在网络侧进行阻断。

终端设备联动：CIS系统可将检测结果同步给第三方终端设备，在终端进行检测并清

除威胁。

云端服务：CIS系统检测出的威胁情报信息，能够上传到全球威胁智能中心，智能中

心对外提供信誉查询服务。同时CIS系统还能够根据客户需求，自动或手动到云端信誉中

心，查询IP信誉、Domain信誉、文件信誉等，结合信誉信息做高级分析；CIS系统还提供

云端情报WEB查询界面，协助客户对检测出的威胁做进一步的调查分析。

全网可视：安全态势感知，PB级数据秒级检索溯源

威胁地图呈现：通过威胁地图直观展示企业在全球范围内面的威胁和最近发现的威胁

事件，方便安全运维分析人员能及时发现威胁、预判全网安全走势。

智能检索：支持通过关键字、条件表达式、时间范围对事件和流量元数据进行快速检

索，快速定位到安全运维分析人员关注的威胁和上下文数据，并支持查看数量趋势统计和检

索结果详细数据，10亿条记录查询5秒内返回结果。

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第3页

华为CIS大数据安全解决方案让安全态势实时感知-公共场所其他--第4页

支持基于攻击链进行事件调查，通过不同的攻击阶段关联流量