缺乏溯源分析与应急能力—事件分析靠奇技淫巧、应急响应行为轨迹看不到

啸天安全大数据分析及态势感知平台是融合大数据分析技术、可视化技术、威胁情报技术于一体，为企业构建的新一代安全态势可视平台。通过汇集了多维度、多层次的安全数据源，全面展示安全态势，实现对安全风险可视、可预测，并建立信息安全联动工作机制，提升安全决策的准确度和效率。

提供统一资产风险视图、异常行为识别、高危攻击行为挖掘、0Day攻击检测能力，并进一步建设仪表盘、态势、风险、分析、溯源和处置安全应用功能，支撑并实现安全运营自动化线上响应处置。

一是IT资产数字化，补充采集安全大数据分析所需的各类静态和动态数据，实现线上识别、展现IT资产及其关联关系，实现IT资产可视化管控；二是安全要素数据融合处理，将多源安全日志数据，威胁情报、漏洞信息、行为数据融合，实现提供统一资产风险视图、统一安全事件识别，实现攻击者及其行为画像；三是数据关联建模，结合数据治理方法，保障数据质量和一致性，实现IT资产数据、威胁情报数据、安全事件及行为数据关联分析。

结合CMDB系统以及现有设备资产，通过自动化资产发现与管理，补充安全大数据分析所需的各类静态和动态数据，进而从资产细节、活动轨迹、关联媒介以及状态变化等多维角度实现资产精细化管理。

2017厦门金砖国家领导人峰会网络安保总包单位，与公安部、国安部、外交部、总参、工信部、通管局等国家主管机关协同合作，成功保障金砖峰会官方核心网站、注册网站的攻防演练和实战处置。