网络安全态势感知大屏可视化决策系统 产品白皮书
产品介绍
1.产品概述
数字冰雹“网络安全态势感知大屏可视化决策系统”，面向网络指挥监控中心大屏环境，具备大数据显示性能以及多机协同管理机制，可良好支持大屏、多屏、超大分辨率等显示情景。系统支持整合各信息系统数据资源，凭借先进的人机交互方式，实现对网络威胁攻击、网络舆情、网络设备运维数据等信息的可视化监测分析，辅助用户快速识别网络异常情况，全方位感知网络安全态势。
全网安全态势、“僵木蠕”、APT威胁可视化
超乎想象的视觉呈现效果
数据中心设备资产3D化呈现
为监控中心量身打造的大屏多屏解决方案
无以伦比的大数据吞吐及显示性能
2.产品功能
2.1.威胁情报态势显示
2.1.1.网络威胁态势可视化
支持基于地理信息系统，对全网主机及关键节点的综合安全信息进行可视化监测，可根据网络威胁事件的来源信息和目标信息，对攻击来源、攻击目的、攻击路径进行溯源分析，帮助用户快速发现网络安全隐患，深度分析挖掘网络威胁攻击特征，提升对潜在威胁、未知威胁的预判和主动防御能力。
2.1.2.网络威胁事件加测
支持集成各类网络检测系统数据，对恶意域名、漏洞攻击、流量异常、僵木蠕毒、DDos攻击、工控网络、APT攻击等各类网络威胁事件进行实时可视化监测，对各类网络异常事件进行分级告警，帮助用户快速发现网络安全隐患，更好地防范和抵御网络威胁事件。
2.1.3.网络舆情可视化
支持与主流舆情信息采集系统集成，对来自境内外各个宣传渠道的敏感信息进行实时监测告警和可视化分析，支持舆情发展态势可视分析、舆情事件可视化溯源分析、传播路径可视分析等，帮助管理部门第一时间掌握最新舆情态势，以提升管理者对网络舆情的监测力度和响应效率。
2.2.网络运维可视化
2.2.1.建筑环境可视化
支持通过三维建模，对网络中心的外部环境、楼宇外观、机房内部结构、管线进行立体仿真展示，真实完整地展现整个网络中心全景，并可进行点选查询、视点调整及场景切换。
2.2.2.网络设备可视化
支持对机房内部结构进行三维仿真展示，真实反映现有设备的数量、类型及分布情况。并支持与网络监控、主机监控、存储监控等系统集成，对网络设备运行状态进行实时可视化监测，并可提供点选查询、视点调整等多种交互支持，可下钻查看具体服务器的属性信息，帮助用户更加直观地掌握设备运行状态。
2.2.3.运维数据可视化
支持与楼控、安防、消防、视频等监控系统集成，为机房运维提供统一的可视化监测平台，对网络中心机房温湿度、电力系统运行状态、机房能耗等运维数据进行实时监测分析，帮助管理者清晰直观地掌握网络中心运营状态，提高运维效率。
2.2.4.信息资产可视化
支持与各类IT资产配置管理数据库集成，对用户网络运行范围内的信息资产安全状态进行实时可视化监测，并结合IDS、VDS、防火墙、主机监控等系统运行数据，帮助用户快速发现信息资产安全隐患，加强管理者对信息资产安全态势的监测与感知。
2.2.5.拓扑层级结构可视化
支持从地理空间分布维度和逻辑层级结构维度，通过多种可视化网络拓扑分析方式，对各网络节点的地域分布、网络状态、业务流量状态等信息进行可视化分析，并对网络异常情况进行可视化告警，帮助用户综合掌控跨地域、大范围网络态势，快速识别网络异常情况。
2.3.数据可视化分析研判
2.3.1.多类型数据融合
兼容现行的各类数据源数据、地理信息数据、业务系统数据、视频监控数据等，支持各类人工智能模型算法接入，实现跨业务系统信息的融合显示，为用户决策研判提供全面、客观的数据支持和依据。
2.3.2.数据多维度可视分析
支持集成网络安全监管各业务系统数据，按照用户的业务需求进行多维度可视化并行分析。提供聚簇、热图、活动规律等多种可视化分析手段，多大类近百种数据可视分析图表，上卷、下钻、切片等数据分析支持，便于点选查看同一数据指标在不同维度下的分布特征，帮助用户洞悉复杂数据背后的关联关系。
2.3.3.专业模型算法接入支持
支持接口级与网络安全细分领域的专业分析算法和数据模型相结合，支持计算结果与其他来源数据的融合可视化分析，最大限度利用已有信息化建设成果，为更加复杂的行业应用提供有力技术支撑。
2.4.网络监控中心大屏多屏环境支持
2.4.1.大屏多屏环境支持
为网络指挥监控中心量身打造大屏可视化解决方案，可根据用户的业务决策需求、应用情景和大屏情况灵活定制可视化决策主题，为用户的业务决策提供有力支撑，充分发挥指挥中心大屏多屏环境优势。
2.4.2.一体化交互联动
原生支持大屏多屏交互联动控制，通过中控操作台即可对多屏显示内容集中控制，大幅提升大屏系统的易用性，让用户获得良好的使用体验。
3.产品特点和优势
3.1.全方位网络态势感知
从全网整体安全态势，到数据中心3D呈现，再到信息资产以及安全数据的监测，系统支持从地理空间分布、逻辑拓扑层级结构，并行对全网主机和关键节点的综合安全信息进行网络态势监控。
3.2.我们很擅长 数据 分析和仿真！
我们借助科学、体系化、专业的统计数据分析手段，实现令人赞叹的多维数据交互分析。系统除内置大量常见指标算法，还支持自定义指标算法；并支持嵌入各种仿真计算模型，为更加复杂的行业应用提供支持。
3.3.超凡的 大数据 性能！
系统拥有真正过硬的大数据接入能力，支持十亿级接入数据吞吐量，快速响应分析操作和实时反映数据变化； 同时拥有先进的大数据显示性能，支持海量动态目标同屏显示，无需场景切换，实现全太阳系到一颗螺钉的视界缩放。
3.4.友好易用的使用体验！
十年以上经验设计师，为您精心设计软件界面，提供良好的交互体验，原生支持多点触控，支持多样的人机交互方式，通过立体视觉和沉浸环境技术提供沉浸于数据之中的体验。
3.5.高性能 大数据可视化 渲染机！
软硬件一体化可视化渲染主机，经过严密的性能优化。设备具有工业设备级的可靠性，拥有独到的容灾热备机制，实现快速故障排除。便捷的功能配置管理，大幅降低现场安装调试复杂程度，有效提高系统稳定可靠性。
3.6.自主中国智造，才谈得上真正的服务！
系统基于全自主可控技术体系，支持深度定制服务；针对行业客户定制实施，提供数据制作和维护；额外数据增值服务，海量地图数据、装备模型数据库供客户选用。
3.7.强大的数据兼容性！
系统兼主流数据库，数据仓库，非结构化数据库，各种GIS平台，各种仿真体系标准；同时，接口开放，兼容业务系统接入。
4.技术架构
HMIE人机交互引擎
原生触控、体感等多种交互支持
DDOE数据驱动引擎
使用数据实时驱动三维模型运动姿态
SFIE推演仿真引擎
支持接入第三方模拟仿真推演模型
DGRE图像渲染引擎
确保优异的二/三维图像渲染性能
MDAE多维分析引擎
多维数据图表联动交互分析
VCCE集群运算引擎
支持多机协同输出、并行渲染，提供多屏、超大分辨率输出能力
DCCE数据融合引擎
数据集市、数据库、非结构化数据、传感信号等全类型数据源无缝融合接入
5.用户价值
5.1.网络态势全方位感知
融合海量异构的安全数据进行可视化分析，从超大范围网络安全态势，到用户资产、流量、业务、行为等具体网络节点运行情况均可全面监测，帮助用户全方位感知网络安全态势。
5.2.助推网络安全主动防御
通过采集全网流量数据，对网络安全事件情报进行智能分析和联动响应，帮助用户把握网络安全事件发展趋势，为安全决策、应急响应以及威胁事件的主动防御提供有力支持。
5.3.扁平化指挥高效响应
通过指挥中心大屏即可全面监测网络态势、应急资源分布等，并提供强大的可视化通讯指挥支持，可一键调度多方应急资源，实现威胁事件“一站式”流转，提升处置突发事件的效率。
5.4.系统整合协同防御
能够将用户网络安全防御体系中防火墙、UTM、IPS、防病毒等各个组件信息充分整合，充分发挥各安全设备的整体效能，大幅提升用户网络整体安全防御能力。
5.5.全时空态势分析研判
支持将情报数据按照时间维度和空间维度进行可视分析，满足用户实时监控、历史回放、模拟推演等应用情景的需求，辅助情报监测人员全面掌控数据变化态势，进而网络安全事件分析研判的能力和效率。
