大數(shù)據(jù)分析與綜合業(yè)務支撐平臺

一、產(chǎn)品概述

近年來，隨著網(wǎng)絡安全、信息安全的不斷深化和拓展，相關領域的業(yè)務系統(tǒng)呈現(xiàn)越來越多的趨勢，系統(tǒng)也表現(xiàn)出多樣性的特點：獨立運行、自成體系，相互之間缺少協(xié)同合作、數(shù)據(jù)交互，信息資源無法集中、不能共享，無法對業(yè)務和系統(tǒng)進行集中管理，資源無法形成合力最優(yōu)，缺乏從總體上把握安全態(tài)勢的有效手段。另一方面，傳統(tǒng)的業(yè)務系統(tǒng)很難支持持續(xù)增加的數(shù)據(jù)源、不斷變化的數(shù)據(jù)分析和展示方式。同時海里的網(wǎng)絡、信息安全日志數(shù)據(jù)分析、挖掘建模對大數(shù)據(jù)處理技術和網(wǎng)絡、信息安全業(yè)務專業(yè)性提出更高的要求。

基于在網(wǎng)絡安全和信息安全領域擁有技術和業(yè)務團隊，長安通信提供了綜合業(yè)務管理平臺，可為用戶提供網(wǎng)絡、信息安全的整體解決方案。綜合業(yè)務管理平臺為用戶提供靈活可定制的數(shù)據(jù)接口，打破原有業(yè)務系統(tǒng)的信息孤島，實現(xiàn)數(shù)據(jù)集中管理和分析；大數(shù)據(jù)發(fā)掘與統(tǒng)計分析對采集到網(wǎng)絡、信息安全數(shù)據(jù)從多視角進行關聯(lián)分析、挖掘數(shù)據(jù)之間的關聯(lián)性，實現(xiàn)對安全事件的追蹤溯源，以及對網(wǎng)絡、信息安全態(tài)勢研判起到關鍵的輔助作用；靈活可定制的展示方式滿足用戶不斷變化和增長的展示需求，系統(tǒng)提供三十多種圖表展示方式，更有專為大數(shù)據(jù)而生的簇形網(wǎng)絡關系圖可以承載百萬級數(shù)據(jù)量，圖表之間支持聯(lián)動以及縱向與橫向的鉆取展示。綜合業(yè)務管理平臺實現(xiàn)對網(wǎng)絡、信息安全業(yè)務數(shù)據(jù)的統(tǒng)一管理、挖掘、統(tǒng)計分析、展示，為領導指揮決策提供有力支撐。

二、產(chǎn)品特點

• 高度定制化

數(shù)據(jù)接口、ETL（抽取、轉換、加載）、實時計算、離線分析、數(shù)據(jù)同步以及展示方式都高度可定制，可滿足用戶不斷增長和變化的業(yè)務需求。

• 大數(shù)據(jù)實時計算與離線分析

對多種來源的網(wǎng)絡、信息安全數(shù)據(jù)進行實時和離線的統(tǒng)計、關聯(lián)分析，挖掘數(shù)據(jù)之間的關系，對事件追蹤溯源。而數(shù)據(jù)分析的過程和分析結果展示完全通過界面拖拽組件和配置規(guī)則完成。

• 豐富的圖表展現(xiàn)形式

十個類、三十多種圖表展示形式，包括：政區(qū)圖、詞云圖、著色圖、氣泡圖、網(wǎng)絡圖、簇形圖、時間軸圖、柱圖、餅圖、折線圖、雷達圖、照片墻等等。界面通過拖拽自定義布局，圖表之間支持聯(lián)動和鉆取。

• 自動通報

定制通報模版，自動生成通報文檔。通過富媒體編輯器編輯文本，特殊符號標記待系統(tǒng)計算生成的各種統(tǒng)計量，支持插入圖表和圖片等信息。

• 自監(jiān)測機制

對系統(tǒng)運行的各種進程、網(wǎng)絡和數(shù)據(jù)量進行監(jiān)測，滿足一定閾值告警。管理員通過此功能維護系統(tǒng)，可及時發(fā)現(xiàn)和解決故障。

• 穩(wěn)定性和高可用性

系統(tǒng)采用分布式存儲和計算框架，web應用采用負載均衡技術，具有很高的穩(wěn)定性和可用性。

二、功能價值