近日,國家工業信息安全發展研究中心組織開展了「2020年人工智慧優秀產品和應用解決方案」徵集活動。經過材料徵集、形式審查、專家初審、終審答辯四個環節,天融信智能內網威脅分析系統脫穎而出,成功入圍「2020年人工智慧優秀產品和應用解決方案「名單。
天融信智能內網威脅分析系統
天融信智能內網威脅分析系統基於AI智能化設計理念,以發現內網失陷和內部違規為核心目標,全面收集終端、業務系統、網絡流量三個行為觀測點的數據;採用關聯分析+AI分析+UEBA相結合的縱深分析理念,並以誘捕分析、NTA、EDR等技術作為支撐,綜合實現內網威脅的智能化分析。該系統已成功應用在政府、運營商、金融、稅務等多個行業領域。
產品特點
智能的縱深分析技術
天融信智能內網威脅分析系統在充分理解業務行為的基礎上,通過行為索引建模技術構建行為倉庫,利用統計分析、關聯分析、AI分析等分析手段構建行為分析模型,形成縱深分析體系,可實現深度威脅分析。
豐富的預置分析規則
天融信智能內網威脅分析系統預置200多種威脅分析規則,主要包括:攻擊分析類、內網失陷類、數據洩露類、特權濫用類、業務異常類、異常訪問類等,威脅分析規則的構建應用了多種AI算法,如:時序分析、決策樹回歸、LSTM長短期記憶網絡、K-means聚類、Ngram排名等。
靈活的可視化分析建模
天融信智能內網威脅分析系統提供可視化分析建模能力,將分析能力模塊化、場景化,通過可視、拖拽方式,將分析模塊拼裝成分析場景,完成分析模型構建,簡單、靈活地自定義分析模型。
全面的大數據機制
天融信智能內網威脅分析系統內置全面的大數據分析機制,通過分布式消息系統和微秒級實時流分析引擎保證高性能的處理能力及無限擴展能力;通過大數據存儲引擎保證數據冗餘、無限擴充、存儲PB甚至TB級數據的能力;通過全文檢索引擎保證大數據交互秒級響應能力;通過分布式內存計算引擎保證高效的大數據分析能力;通過機器學習引擎提供智能分析能力。
此次天融信智能內網威脅分析系統的成功入圍,充分體現了天融信運用人工智慧技術解決網絡安全問題的融合創新能力。天融信作為中國領先的網絡安全、大數據與雲服務提供商,未來將不斷提高自主創新能力,充分利用人工智慧、大數據等新興技術,融合產品、解決方案、安全服務等綜合能力,為客戶實現數位化轉型賦能,為保障國家網絡空間安全貢獻企業力量。