網絡安全大數據可視化平臺,能夠將抽象的網絡和系統數據進行可視化呈現,從而對網絡中的安全設備、網絡設備、應用系統、操作系統等整體環境進行安全狀態監測,幫助用戶快速掌握網絡狀況,識別網絡異常、入侵,把握網絡安全事件發展趨勢,全方位感知網絡安全態勢。
在數據量呈爆發式增長的時代,數據可視化技術已在體育、傳媒、電商、金融、物流、政府等行業應用,數據可視化未來前景不容小覷。針對網絡安全行業的數據可視化,網絡攻擊從哪里開始?目的是哪里?哪些地方遭受的攻擊比較頻繁。我們通過大數據網絡安全可視化圖,可以在幾秒鐘內回答這些問題,這就是可視化帶給我們的效率,網絡安全數據可視化不僅能讓我們更容易地感知網絡數據信息,快速識別風險,還能對事件進行分類,甚至對攻擊趨勢做出預測。
隨著信息化進程的深入和互聯網的迅速發展,我國網絡安全面臨的壓力逐年加大,網絡安全形勢仍舊嚴峻。基于目前網絡攻擊的多樣化特點,針對網絡防護的措施也越來越深入,導致業務數據量龐大且復雜,如何高效分析數據的內在結構及聯系,是目前網絡安全業務人員的一大痛點。受限于前端可視化呈現性能等問題,針對海量數據的可視化呈現,傳統的可視化呈現方式有些力不從心。由于網絡攻擊不受地域限制,且傳播能力極強等特點,依舊不能保證數據的實時監控和異常信息的及時處理。
目前網絡安全大數據分析系統功能如下:
1、安全數據二三維地理空間特效呈現
系統支持基于地理位置的多種可視化呈現方式,包括3D地球、2D地圖、無縫鉆取、打點、連線、區域填充及線條特效等,能夠直觀的呈現攻擊、被攻擊、訪問、被訪問的地理位置分布,及時做出決策。
2、安全數據二三維拓撲結構呈現
系統支持對安全數據進行二維三維拓撲布局的可視化呈現方式,基于圖論模型,比較大程度的呈現數據的內在結構及聯系,輔助決策者分析業務數據,快速發現問題。
3、3D數據分析過程定義
系統提供多種數據查詢分析算子,包括輸入輸出算子、流程控制算子、字段處理算子、可視化算子等,支持數據的多維度、深層次的分析。提供流程式的數據分析過程定義的操作模式,更加直觀的體現數據的來源、流向和處理結果,方便用戶根據業務需求靈活自定義數據分析規則。
4、海量數據分析及可視化
提供海量數據分析引擎HPLC,支持百萬級原始數據輸入,基于圖論模型,提供高性能的數據分析與布局呈現,采用獨特的視覺設計直觀反映圖數據的關聯關系。
5、實時監測,靈活告警
系統根據數據分析規則實時監控全網數據,并支持多種可視化圖表的告警模式,***時間呈現告警發生地、告警發生原因以及告警的危害程度,同時支持自定義告警閾值、范圍等信息,輔助業務人員及時對異常信息作出反饋與決策。
通過3D虛擬現實技術,提供了一個完整的、網絡化、可視化的三維虛擬環境,以可交互的界面,清晰完整展現整個數據中心運行狀態。包括環境、資產、運行狀態、IT架構等。環境可視化系統以3D虛擬仿真的形式對數據中心真實展現,從園區的外部環境、樓宇到機房內部結構和獨立設備均可進行立體仿真展示,并可進行任意角度的調整及場景的切換。
通過詳盡的指標體系,建立專門的數據分析主題儀表盤,多維度分析數據聯系,反映網絡運行及安全狀態,支持多維聯動交互,將數據形象、直觀的呈現給決策者。幫助用戶全方位了解網絡運行態勢,并快速把握安全數據背后的規律,挖掘出數據蘊含的知識信息,從而快速發現潛在的網絡威脅。
關于硬件這塊,提供多種尺寸屏幕的自由布局組合,將大屏分為不同的功能區并設置統一的控制區,實現更為自由、靈活、輕松的大屏交互方式。提供PC控大屏、PAD控大屏等多種操作模式,保證數據呈現真實、美觀的同時,提升產品的用戶體驗。