商务合作

奇安信态势感知与安全运营平台NGSOC

奇安信态势感知与安全运营平台NGSOC，整合威胁情报分析预警系统与自适应安全防御系统。支持全网安全态势实时监测、威胁精准研判及动态防御响应，助力企业构建主动防御体系，提升安全运营效率与风险处置能力。

立即咨询

安全运营面临的挑战

安全数据分散，难以监测整体安全态势

传统的单一维度检测技术无法应对高级威胁

响应时间较长事件处置困难

缺乏预警手段事件影响严重

人员编制精简运营人员不足

自适应安全框架（ASA） icon

自适应安全框架（ASA）是Gartner于2014年提出的面向下一代的安全体系框架，以应对云大物移智时代所面临的安全形势，自适应安全框架（ASA）从防御、检测、响应、预测、持续监控分析五个维度，强调安全防护是个持续处理的、循环的过程，细粒度、多角度、持续化的对安全威胁进行实时动态分析，自动适应不断变化的网络和威胁环境，并不断优化自身的安全防御机制

NGSOC能力模型

奇安信态势感知与安全运营平台在ASA（自适应安全框架）的理论基础上，结合丰富大数据分析与攻防对抗经验，开发出一套具备检测、响应、预测、持续监控分析能力的一体化监测与响应平台，服务于作为政企客户的态势感知、监测预警、安全运营的应用场景

业务架构图

客户价值

持续监测

提升监测能力

呈现安全成果

发现威胁

提升检测准确度

提升研判效率

响应处置

缩短响应时间

提升调查能力

威胁预警

热点事件预警

掌握资产风险

解决方案核心能力

持续监测

以可视化的方式，从宏观到微观
提升安全监测和数据呈现能力

事先预警

针对安全事件及时预警，评估风险，对威胁提前预判、预防

精准检测

全面掌握网络安全状态，快速精准地发现安全威胁，以便及时处置

快速响应

快速响应安全事件，缩短响应时间形成闭环处置能力，降低事件影响

检测能力——威胁情报 icon

检测能力——关联分析引擎! icon

Sabre是奇安信自主研发的国内首款、具有专利技术和知识产权的针对复杂事件、多日志来源进行关联分析的引擎

奇安信威胁情报中心数据支持
数十万高精准失陷威胁情报
威胁情报更新升级服务

400+内置规则
100+种语义支撑
可视化配置展现
安全建模和规则测试

集群最大性能超10万EPS+
支持快速横向扩展
规则性能消耗的实时监控
200+常用字段，多类型日志接入

检测能力——威胁建模 icon

威胁建模是各类安全产品实现威胁检测能力的关键环节

通过类VISIO的图形化配置方式，快速对威胁场景进行自定义建模或调整，降低威胁建模的学习、实现成本

传统威胁建模的难题：

只能分析单一来源
性能不可扩展
建模方式复杂，依赖厂商更新

SABRE引I擎特点：

多日志来源关联分析的能力
分布式架构，性能按需扩展
图形化配置，获取自定义建模能力

响应能力——威胁分析 icon

响应能力——响应处置 icon

场景一

安全管理员通过邮件通知将响应处置任务派发至平台外部

场景二

安全处置员通过处置联动发送指令给防火墙、上网行为管理、终端安全等安全设备

场景三

安全管理员通过工单系统将任务派发给平台内相关责任人

预警能力——威胁预警 icon

预警能力——风险评估 icon

监测能力——数据呈现与分析 icon

从宏观到细节，满足不同运营阶段的使用需求

监测能力——态势感知大屏 icon

专业的安全运营服务

远程安全运营服务

云端集中化管理中心
主要针对中小型客户
提供远程安全运营服务
更低成本获得优质服务
帮助用户提升运营能力

奇安信态势感知方案优势 icon

高性能

大数据基础技术架构
高性能、可弹性扩容
10万+EPS数据采集
百亿级数据秒级查询

精准检测

全流量解析威胁检测
高效率多源关联分析
业内领先的威胁情报
预置400+关联规则

威胁预警

持续运营高频更新
自动完成风险评估
促进完成修复加固
持续监测跟踪处置

协同联动

联动下发扫描任务
防护联动一键处置
工单处置流程闭环
及时通知快速研判

安全运营

及时发现高级威胁
快速提升安全能力
重大事件应急响应
驻场/远程灵活服务

态势感知方案架构图

典型部署示意图

分级部署示意图

覆盖场景：

上级单位对下级单位的安全事件有连带管理责任，需要能够查看下级单位上报的告警数据

部署方式：

上下级单位分别独立建设平台，数据分开采集、存储/管理
需实现上下级平台间级联IP：端口互通

部署效果：

上级平台既能查看本平台告警数据、也可查看下级单位上报的告警数据
上级平台可对下级单位上传的告警设置订阅策略仅上传指定范围告警数据，如危害等级、攻击结论、时间段等

中国气象局

客户的问题

中国气象局依托天镜运维平台实现了气象局业务的监、管、控一体化运维的能力。但是，天镜运维平台在安全方面存在短板，为了提高安全管理、优化安全流程，缩短安全事件响应和分析时间，需要考虑在现有天镜运维平台的基础上，如何将运维管理与安全管理进行融合，形成统一的安全运维体系

解决方案

在安全管理域部署NGSOC（态势感知与安全运营平台），在安全管理域、互联网边界域、办公域、业务域、业务终端域分别部署流量传感器，实现NGSOC对气象核心业务系统的安全监测，同时对接天镜运维平台，形成气象综合业务系统的安全运维一体化
NGSOC关联分析后的告警信息，共享给天镜运维平台，使用安全事件处理流程，完成对发现的安全告警事件的处置闭环工作
NGSOC通过对接天镜运维平台CMDB信息，实现威胁告警和业务资产的关联
NGSOC安全运营管理系统提供报表数据接口，天镜运维平台基于业务需求，生成安全统计报告和可视化展示

效果&价值

可管理：将安全数据进行采集、关联、分析、处置，通过建立一套态势感知、安全运维、资源共享的一体化综合性支撑管理平台
可运维：提升中国气象局天境运维平台现有资源体系模型、实时监控告警数据、运维流程服务工单、自动化操作调度、可视化分析度量、多元化运维服务平台等能力
可感知：提供中国气象局全局安全态势视图、CIMISS等核心业务系统安全专项视图