產(chǎn)品介紹

行為感知分析系統(tǒng)（BAAS）是一款能夠?qū)τ脩羯暇W(wǎng)行為進行分析，并將結果進行實時動態(tài)展示的產(chǎn)品。它通過行為特征建模，創(chuàng)建多維場景化分析視角，準確發(fā)現(xiàn)高風險人群，研判風險趨勢。通過深度運用大數(shù)據(jù)技術，能夠?qū)Ａ繑?shù)據(jù)進行秒級查詢，且支持集群部署，可靈活擴容，幫助黨政、企業(yè)、教育、能源、金融等多類客戶滿足監(jiān)管、合規(guī)要求的同時，時刻掌握上網(wǎng)用戶行為動態(tài)。

核心功能

1.日志接入及建模分析

支持識別并歸檔上網(wǎng)行為管理系統(tǒng)、終端安全管理系統(tǒng)及其他第三方數(shù)據(jù)源產(chǎn)生的日志數(shù)據(jù)。

支持設定多種查詢條件，并具備豐富的運算規(guī)則配置，可針對原始日志任意字段進行深入檢索和統(tǒng)計。

可自定義分析規(guī)則配置，實現(xiàn)貼合實際業(yè)務場景的數(shù)據(jù)統(tǒng)計及分析。

2.場景化行為風險分析

可針對企業(yè)場景實現(xiàn)泄密追蹤、異常賬號、工作效率、網(wǎng)絡安全風險等行為風險分析。

可針對高校場景實現(xiàn)網(wǎng)貸風險、網(wǎng)絡沉迷、游戲沉迷、風險人群等行為風險分析。

可針對組織進行內(nèi)部風險感知、用戶風險畫像。

支持基于APP形式的分析場景擴展。

3.行為風險可視化大屏

上網(wǎng)行為風險態(tài)勢大屏

高校行為分析大屏

企業(yè)行為風險大屏

分布式組網(wǎng)運營大屏 

產(chǎn)品特點

1.豐富多樣的數(shù)據(jù)樣本對接支撐

深度支持上網(wǎng)行為管理系統(tǒng)、安全管理系統(tǒng)等產(chǎn)品豐富的網(wǎng)絡邊界數(shù)據(jù)、終端數(shù)據(jù)；根據(jù)分析場景需要，可對接各類第三方數(shù)據(jù)，如校園一卡通數(shù)據(jù)、圖書館數(shù)據(jù)等；整合互聯(lián)網(wǎng)邊界數(shù)據(jù)、內(nèi)網(wǎng)邊界數(shù)據(jù)、內(nèi)網(wǎng)業(yè)務系統(tǒng)訪問數(shù)據(jù)、終端行為數(shù)據(jù)。

2.基于威脅情報的風險發(fā)現(xiàn)能力

充分集成大數(shù)據(jù)威脅情報能力，提供包括高風險網(wǎng)站(假冒、釣魚、掛馬等)、病毒木馬、風險賬號、輿情情報等多種外部情報的關聯(lián)分析能力，極大地提升早期行為風險預測效果。

3.大數(shù)據(jù)實時關聯(lián)引擎

集成基于大數(shù)據(jù)系統(tǒng)的實時管理引擎，提供豐富的分析關聯(lián)能力；支持多種自主關聯(lián)模型，基于虛擬身份，使用時長，使用頻次，變化次數(shù)的用戶畫像，基線建模。

4.可持續(xù)運營的分析能力

依托海量行為大數(shù)據(jù)積累，行為風險建模、數(shù)據(jù)可視化能力、場景分析APP等得以持續(xù)演進。

適用場景

1.企業(yè)上網(wǎng)行為風險感知

部署于企業(yè)網(wǎng)絡內(nèi)部，接收企業(yè)各個互聯(lián)網(wǎng)出口、數(shù)據(jù)中心出口等上網(wǎng)行為管理系統(tǒng)產(chǎn)生的流量日志，并對企業(yè)帶寬占用、員工效率、離職傾向、涉密追溯、輿情等行為風險進行深度分析。

2.高校在校生行為風險感知

部署于校園網(wǎng)內(nèi)部，接收校園網(wǎng)出口上網(wǎng)行為管理系統(tǒng)產(chǎn)生的流量日志，并對校園網(wǎng)貸、沉迷網(wǎng)絡、暴力色情等網(wǎng)絡訪問行為進行分析，幫助學校動態(tài)掌握學生身心健康。