產(chǎn)品概述

　　深信服安全感知SIP定位為客戶的本地安全大腦，是一個集檢測、可視、響應(yīng)于一體的大數(shù)據(jù)分析平臺和安全運營中心。通過采集全網(wǎng)流量和安全數(shù)據(jù)，以大數(shù)據(jù)分析為基礎(chǔ)、全流量分析為核心，結(jié)合人工智能、機器學習、關(guān)聯(lián)分析等技術(shù)，精準檢測全網(wǎng)威脅，全局可視安全風險，高效處置安全問題，全面感知安全態(tài)勢，實現(xiàn)安全架構(gòu)從被動防御到主動防御的升級，全面保障業(yè)務(wù)的安全。

　　功能特性

　　資產(chǎn)識別：

　　支持基于流量實時識別全網(wǎng)的資產(chǎn)，主動區(qū)分內(nèi)外網(wǎng)，識別資產(chǎn)的操作系統(tǒng)、開放端口等，可基于業(yè)務(wù)、終端、分支、安全域等維度分類不同資產(chǎn)類型。

　　脆弱性識別：

　　支持對已識別的資產(chǎn)進行脆弱性分析，包括漏洞風險、配置風險、弱密碼、Web明文傳輸?shù)龋瑤椭脩籼崆罢莆兆陨砭W(wǎng)絡(luò)的脆弱性因素，及時進行安全加固，降低業(yè)務(wù)系統(tǒng)遭受攻擊的風險。

　　威脅分析：

　　支持外部威脅分析、橫向威脅分析、外連威脅分析等維度全方位分析外到內(nèi)、內(nèi)到內(nèi)、內(nèi)到外的安全威脅，精準檢測各類已知與未知安全威脅。

　　風險處置：

　　對于發(fā)現(xiàn)的安全威脅，平臺可以以用戶關(guān)注的業(yè)務(wù)、終端、安全域與安全事件的視角呈現(xiàn)出來，讓用戶一目了然，快速處置安全風險。

　　全局可視：

　　對于全網(wǎng)發(fā)現(xiàn)的安全風險，會在監(jiān)控中心統(tǒng)一展示出來，通過對全網(wǎng)資產(chǎn)的安全狀態(tài)進行關(guān)聯(lián)分析，得出綜合安全評級，讓我們了解當前網(wǎng)絡(luò)安全狀況，同時支持大屏展示整體安全態(tài)勢，通過綜合安全態(tài)勢，外部攻擊態(tài)勢、業(yè)務(wù)外連風險態(tài)勢、業(yè)務(wù)資產(chǎn)脆弱性態(tài)勢等維度對安全態(tài)勢進行評價，幫助我們有效把握整體安全態(tài)勢進行安全決策分析。