客戶需求：針對海量的安全數(shù)據(jù)處理，研究所亟需一種基于大數(shù)據(jù)架構的態(tài)勢感知分析平臺，利用AI技術對數(shù)據(jù)進行集中采集、范式化處理、威脅情報、關聯(lián)分析及對接輸出。
解決方案： 亞信安全信舵安全管理與分析平臺（態(tài)勢感知 MAXS）運用規(guī)則模型、統(tǒng)計分析、關聯(lián)分析、威脅情報碰撞等方法對網絡內的所有安全數(shù)據(jù)進行關聯(lián)分析，協(xié)助科研人員對分析模型有效性進行評價，為國家在某重點領域的跨越式發(fā)展提供了技術支撐。
效果/客戶證言：通過部署亞信安全安全管理與分析平臺MAXS，研究所搭建了海量日志數(shù)據(jù)的匯聚節(jié)點，將原本雜亂、無序的日志數(shù)據(jù)按科研要求范式化，利用大數(shù)據(jù)架構和AI技術對數(shù)據(jù)進行各類分析，保障了科研任務的順利進行，為任務的成功交付做出了不可替代的貢獻。
——中國科學院某研究所相關技術負責人
隨著數(shù)據(jù)生產率和網絡攻擊數(shù)量不斷提高，態(tài)勢感知技術已經成為治理網絡威脅及預防網絡犯罪的有力武器。在此背景下，中國科學院某研究所采用了亞信安全信舵安全管理與分析平臺（態(tài)勢感知 MAXS），運用規(guī)則模型、統(tǒng)計分析、關聯(lián)分析、威脅情報碰撞等方法對網絡內的所有安全數(shù)據(jù)進行關聯(lián)分析，協(xié)助科研人員對分析模型有效性進行評價，為國家在某重點領域的跨越式發(fā)展提供了技術支撐。
從單點到統(tǒng)一 數(shù)據(jù)分析能力亟需提升
隨著網絡規(guī)模和復雜性不斷增大，新型高級入侵攻擊手段不斷涌現(xiàn)，傳統(tǒng)的網絡安全方案力不從心，單點檢測和防護技術很難應對復雜的安全問題，網絡安全人員的關注點也從單個安全問題的解決，發(fā)展到研究整個網絡的安全狀態(tài)及其變化趨勢。
中國科學院某研究所是中國科學院直屬科研機構。研究所按照面向國家戰(zhàn)略需求，在某重點科技領域，開展基礎理論與前沿技術研究、承擔國家級科研、培養(yǎng)高等級科技人才、開發(fā)前瞻性的應用系統(tǒng)等多項任務。
在研究所的科研與生產環(huán)境里，存在大量主機和第三方網絡安全設備，而在進行科研、教學等任務的過程中，這些主機操作系統(tǒng)及安全設備產生了海量日志和告警。為此，研究所亟需一種基于大數(shù)據(jù)架構的態(tài)勢感知分析平臺，利用AI技術對數(shù)據(jù)進行集中采集、范式化處理、威脅情報、關聯(lián)分析及對接輸出。
滿足科研場景建模為科研成果提供支撐
作為網絡安全領域的熱點，態(tài)勢感知協(xié)助各個行業(yè)用戶解決了一系列網絡安全問題。在本項目中，亞信安全信舵安全管理與分析平臺（態(tài)勢感知 MAXS）助力了研究所在國家重點任務中的科研需求。
MAXS采用業(yè)內先進的大數(shù)據(jù)架構，通過采集科研環(huán)境中IT目標設施的日志數(shù)據(jù)，利用機器學習、規(guī)則分析、統(tǒng)計分析、關聯(lián)分析等方法對科研環(huán)境內所有安全數(shù)據(jù)進行統(tǒng)一歸集、分析，最終形成符合科研要求的數(shù)據(jù)信息，輸出至數(shù)據(jù)總線進行下一步利用或驗證。
同時，利用MAXS大數(shù)據(jù)融合建模模塊結合70多個內置算子，快速構建分析模型，通過對數(shù)據(jù)進行情境關聯(lián)來豐富數(shù)據(jù)，挖掘資產、漏洞、威脅、身份、行為數(shù)據(jù)之間的聯(lián)系，構建符合科研場景要求的大數(shù)據(jù)分析能力。其中，融合建模模塊的模型運行態(tài)數(shù)據(jù)實時記錄機制，協(xié)助科研人員對分析模型有效性進行評價，并能夠根據(jù)科研場景迅速構建、優(yōu)化分析模型，提升分析精準度，并為科研成果提供數(shù)據(jù)支撐。
一體化安全 信舵MAXS形成全場景覆蓋
項目實施后，科研所相關技術負責人表示：“借助亞信安全安全管理與分析平臺MAXS，搭建了海量日志數(shù)據(jù)的匯聚節(jié)點，將原本雜亂、無序的日志數(shù)據(jù)按科研要求范式化，利用大數(shù)據(jù)架構和AI技術對數(shù)據(jù)進行各類分析，保障了科研任務的順利進行，為任務的成功交付做出了不可替代的貢獻�！�
目前，亞信安全MAXS集成了“檢測-預警-監(jiān)測-響應-防護-分析-溯源”為一體的整體防御能力，并且具備了漏洞管理、聯(lián)動處置、融合建模、異常行為分析、威脅情報、威脅狩獵等核心功能。在應用領域，MAXS適用于安全檢測、行業(yè)監(jiān)管、等保合規(guī)、紅藍對抗等場景，可為各個行業(yè)用戶建立統(tǒng)一的安全運營與態(tài)勢感知平臺，實現(xiàn)海量數(shù)據(jù)的采集匯聚與檢索挖掘，為安全事件的預警響應與深度溯源分析提供基礎保障。
