某大型糧油食品集團總部業務系統監測項目
為進一步加強業務數據防護和提高網絡安全運維的效率，天融信網絡流量分析審計系統對整個系統網絡流量、網絡資產、安全事件進行監視和分析。能夠有效識別出網絡系統中存在的安全風險，為網絡提供全方位的綜合防御與保護，實現對整個系統的風險感知預警，提升日常安全運維工作效率，保障網絡與數據的安全性，提升網絡的可用性與穩定性。
項目背景
面對越來越復雜的網絡問題，越來越多樣化的入侵攻擊，如何從海量的網絡數據中快速發現異常？如何在網絡故障發生后快速重現故障現象并分析故障原因？如何提供長期的數據存儲并快速提取歷史數據進行精細的數據挖掘分析？是當前某糧油食品世界五百強企業網絡管理面臨的新的挑戰。
活動&公告
- 公司榮譽 天融信李雪瑩榮獲“北京市三八紅旗獎章”
- 新品發布 天融信發布DeepSeek安全智算一體機
- 能力認證 天融信智算一體機首批通過工信領域能力認證！
- 科技創新 天融信獲中國電子學會科技進步一等獎！
需求分析
01
客戶缺乏針對網絡安全事件、網絡異常檢測的回溯能力。
02
客戶缺乏針對原始數據留存能力，無法快速提取歷史數據進行精細的數據分析.
03
缺乏面對網絡故障節點的診斷工具，需要部署網絡安全流量監測分析系統，防止網絡攻擊導致對公司產生嚴重影響.
方案架構
本項目共采購三臺高端TopNTA網絡流量分析設備。其中一臺TopNTA部署在集團總部數據中心和核心業務區的互聯網出口，對集團總部辦公流量、數據的訪問及操作行為、訪問互聯網的數據實現全流量存儲。另外兩臺TopNTA分別部署在DMZ區和另一核心業務區從而實現對集團總整個業務系統的監控。同時三臺TopNTA通過syslog形式將處理后的數據發送至態勢感知進行分析與展示。
客戶價值
全量的數據包存儲
對集團數據中心以及IDC數據中心流量7*24小時實時抓取流量，將所有的數據留存于本地，無論是正常包還是異常包，全部留存，提供了具有法律效力的流量會話記錄，供用戶隨時調取。
清晰的可視化呈現
網絡性能態勢、資產態勢、安全態勢、橫向威脅態勢、外聯風險態勢五大態勢界面清晰呈現檢測結果，可以快速幫助企業內部安全人員鎖定安全隱患。
優秀的業務系統監控
對現有的業務系統、應用系統進行實時監控，通過網絡性能分析，業務性能分析，業務系統可用性分析；設備、鏈路管理分析，幫助運維人員快速定位網絡故障點。
準確的安全事件檢測
在客戶HW期間，對實時流量進行檢測、分析、溯源、上報。通過病毒檢測、漏洞檢測、高級威脅檢測等安全事件分析，進行數據鑒別從海量數據中準確識別真假告警。
完整的內網資產整理
通過主被動探測引擎對全局資產發現梳理，從流量，性能，安全各維度數據建立資產多維度畫像，掌握資產動靜態屬性，資產運行狀態，鑒別安全風險。
相關推薦
