97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情

内网清静事务处置惩罚神器
RG-BDS-A 

态势感知大数据清静平台

提倡咨询

您需要

清静态势感知产品

政策导向

《“十三五”国家信息妄想》中明确提出“全天候全方位感知网络清静态势”;等保2.0强调“自动防御、动态防御、整体防控和精准防护”;

清静态势不清晰

什么清静装备都购置了,防火墙、IPS、防病毒、WAF、误差扫描、防改动等等,可是各个清静装备各自为战,没有形成整体防护效应,清静事务依旧层出不穷;向导问:“买了一大堆清静装备,究竟施展了什么效用?”自己也说不清晰。

清静事务
定位不精准

清静装备更多是针对外来清静危害的提防,关于网络内部的危害识别不清;许多网络都是应用动态地址分派,清静事务无法定位到人;

清静事务
处置惩罚不实时

清静事务纵然剖析清晰了,处置惩罚照旧要到各个装备上划分行止置,没有一个闭环的处置惩罚步伐;

政策导向

《“十三五”国家信息妄想》中明确提出“全天候全方位感知网络清静态势”;等保2.0强调“自动防御、动态防御、整体防控和精准防护”;

清静态势不清晰

什么清静装备都购置了,防火墙、IPS、防病毒、WAF、误差扫描、防改动等等,可是各个清静装备各自为战,没有形成整体防护效应,清静事务依旧层出不穷;向导问:“买了一大堆清静装备,究竟施展了什么效用?”自己也说不清晰。

清静事务
定位不精准

清静装备更多是针对外来清静危害的提防,关于网络内部的危害识别不清;许多网络都是应用动态地址分派,清静事务无法定位到人;

清静事务
处置惩罚不实时

清静事务纵然剖析清晰了,处置惩罚照旧要到各个装备上划分行止置,没有一个闭环的处置惩罚步伐;

态势感知大数据清静平台

RG-BDS-A

97国际的清静态势感知软件平台,团结大数据智能剖析手艺及云端威胁情报,对全网清静相关数据
举行收罗、标准化、剖析、报告、处置惩罚、展示,剖析清静事务,预知清静危害,感知全网清静态势,泛起清静价值
97国际的清静态势感知软件平台,
团结大数据智能剖析手艺及云端威胁情报,对全网清静相关数据
举行收罗、标准化、剖析、报告、处置惩罚、展示,剖析清静事务,
预知清静危害,感知全网清静态势,泛起清静价值
云端威胁情报剖析
识别挖矿
一键下线
问题主机
sFlow
横向流量监控
溯源到账号
兼容70个厂商
300多种日志

数据收罗:交流机sFlow+BDS
无需增添探针,监控、识别内网清静危害

内网病毒、挖矿等在接入层扩散,不经由焦点装备,一样平常的探针、IDS无法发明,在每个接入节点装置探针本钱太高
现在,在接入交流机启用sFlow协议,并上传给BDS,对内网横向流量收罗、剖析,不添购其他装备,就可以识别内网清静事务与危害,在其扩散前实时处置惩罚
内网病毒、挖矿等在接入层扩散,不经由焦点装备,
一样平常的探针、IDS无法发明,在每个接入节点装置探针本钱太高
现在,在接入交流机启用sFlow协议,并上传给BDS,
对内网横向流量收罗、剖析,不添购其他装备,
就可以识别内网清静事务与危害,在其扩散前实时处置惩罚

数据剖析:身份认证SAM+BDS
清静事务精准定位到人

许多网络接纳动态IP地址分派手艺DHCP,统一个IP地址差别时段被差别人使用,一样平常态势感知仅仅能把清静事务匹配到IP,无法准确到人
现在,配合97国际的身份认证系统SAM/SMP,可以把日志和清静事务准确定位到详细的人,便于清静事务溯源、快速解决
许多网络接纳动态IP地址分派手艺DHCP,统一个IP地址差别时段被差别人使用,
一样平常态势感知仅仅能把清静事务匹配到IP,无法准确到人
现在,配合97国际的身份认证系统SAM/SMP,
可以把日志和清静事务准确定位到详细的人,便于清静事务溯源、快速解决

闭环处置惩罚:交流机/SAM+BDS
无需特殊购置EDR产品,联动阻断中毒终端机

若是清静事务源头用户在移动,单阻断用户毗连的交流机接口,用户移到另一个位置,还可以联入网络;
BDS联动97国际网络的SAM/SMP身份认证系统,可以直接阻断该用户,纵然TA移动也无法连入网络。
若是清静事务源头用户在移动,单阻断用户毗连的交流机接口,用户移到另一个位置,
还可以联入网络;BDS联动97国际网络的SAM/SMP身份认证系统,
可以直接阻断该用户,纵然TA移动也无法连入网络。
SAM+BDS联动
交流机ACL+BDS联动

RG-BDS-A 要害能力

数据收罗能力

同时具备收罗日志信息、
流量信息能力
在日志收罗中,
能够兼容业内主流清静装备、
网络装备、
服务器、操作系统、
中心件等
70多个厂商的日志
能够细颗粒度地数据标准化处置惩罚
建设清静大数据客栈

数据剖析能力

内置富厚的清静剖析模子
基于云端威胁情报的实时剖析
基于杀伤链的综合剖析
精准定位全网焦点危害

清静事务闭环处置惩罚能力

内置清静知识库、工单系统,
实现清静问题闭环跟踪处置惩罚
能够跟交流机的SDN联动,
闭环处置惩罚清静事务

清静合规能力

等�;咦圆�,清静合规

清静泛起能力

可视化清静业绩,多维度大屏
展示清静建设效果
分成“外到内”,“内到外”,“内到内”
多维度展示清静态势,专门有重保大屏,
知足“H网行动”、“十一”等
特殊场景清静态势泛起需求

应用搭配

单体BDS-A安排
总部-分支机构安排

常见问题

Q:在接入交流机上启用sFlow协议,会不会导致交流机CPU使用率过高,影响交流机转发性能?
A:经由测试,sFlow的使用对CPU性能影响只有1%-5%,通例情形交流机的cpu使用率在30%以下,因此启用sFlow对交流机转发性能没有影响。
Q:装置RG-BDS-A的软、硬件情形要求是什么?
A:硬件平台需支持x86 64位系统,建议设置内存为32G以上,8T硬盘空间;装置光盘中内附操作系统装置包,故在一样平常情形下用户不要单独准备操作系统情形。
Q:是否可以在已经装置了操作系统的服务器上装置RG-BDS-A?
A:我们不建议这样做,由于97国际提供的操作系统装置包是经由裁剪和处置惩罚的,若是用户坚持需要,请咨询相关售后服务。
Q:RG-BDS-A支持什么样的数据库版本?
A:MySQL 5.5 64位。
Q:RG-BDS-A需要装置数据库客户端么?
A:不需要。在系统装置盘中包括了数据库的客户端和服务端。
Q:97国际的清静态势感知产品是否兼容其他厂商网络装备、清静装备?
A:97国际态势感知大数据清静平台,接纳SYSLOG、WMI、FILE、SNMP trap、DATABASE、SMB等多种日志网络的方法。现在可以支持:华为、华三、思科、97国际、启明星辰、深信服、 天融信、绿盟、IBM、HP、RedHat、Microsoft、Oracle、Apache等,包括:网络装备、清静装备、操作系统、虚拟机、存储、数据库、中心件等,主流的100多个品牌的产品; 且随着使用客户越来越多,兼容的品牌也会一直增添。
我要提问
97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助?
您对目今页面的知足度怎样?
不咋滴
很是好
您知足的缘故原由是(多选)?
您对文档是否尚有其它的问题或建议?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反响!
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图