九游老哥云
九游老哥智能清静运营解决计划 助力水利“建防御 抓运营”
2020-06-15
2020年2月 ，水利部办公厅印发《2020年水利网信事情要点》 ，起劲践行“水利工程补短板、水利行业强羁系”水利刷新生长总基协调“清静、适用”水利网信生长总要求 ，加速补齐水利网信短板 ，全力支持强羁系。要求实验网络清静能力提升工程 ，建成基于大数据的水利部机关网络清静威胁感知和决议指挥平台 ，提升网络清静监测预警和应急响应能力；推进实验七个流域治理机构网络清静能力提升工程；推动地方开展水利网络清静威胁感知能力建设。
九游老哥科技深入研究水利行业网络清静及羁系需求 ，为水利行业用户营业的一连康健开展提供强有力的清静支持和包管 ，南水北调中线建管局（以下简称“南水北调”）智能清静运营解决计划项目为其中的代表性项目。
1营业挑战
1. 古板的清静产品以被动防御为主 ，自动发明网络威胁的能力差 ，关于新兴威胁、0day误差无法做到实时检测、防御。
2.网络清静装备各自为战 ，缺乏针对大型网络的细腻化剖析治理平台 ，无法针对真实网络情形举行场景化剖析。
3.面临海量告警信息 ，重点告警被湮没 ，无法知足网络监测预警和快速响应需求。
4.亟需对网络清静能力举行提升 ，落实构建纵深防御的网络清静威胁监测能力 ，并通过一连一直的清静运营提升全网清静威胁感知能力 。
2解决计划
九游老哥智能清静运营解决计划基于水利部相关文件要求 ，依据等保2.0和《水利网络清静治理步伐》等标准和文件要求 ，通过在南水北调行政主管部分安排九游老哥智能清静运营平台 ，为水利行业提供内网情形整体清静检测能力和网络清静态势周全可视能力。
九游老哥智能清静运营解决计划针对原始流量举行收罗和监控 ，对流量信息举行深度还原、存储、盘问和剖析 ，通过对攻防场景的机械学习、威胁建模、场景关联剖析、异常行为剖析、清静编排自动化以及可视化泛起等手艺 ，资助客户建设和完善了清静态势周全监控 ，可实时掌握主要信息系统相关网络清静威胁危害 ，实时检测误差使用、病毒木马、网络攻击情形 ，实时发明网络清静事务线索 ，实时转达预警重大网络清静威胁 ，视察、提防和攻击网络攻击等恶意行为 ，资助清静治理者快速检测失陷主机。此项目中九游老哥智能清静运营解决计划包括以下四部分：
01统一威胁探针（UTS）
实现流量数据的收罗息争析事情 ，对流量数据举行逐层解码、上传和原始流量pcap数据留存 ，并支持入侵检测、病毒检测及吸星引擎等 ，提供统一威胁检测能力。
02威胁情报中心（NTI）
提供威胁情报功效 ，通过与情报的有用团结 ，可以实时获取全球最新的热门事务和信息 ，大幅提升清静威胁事务检测能力。
03九游老哥智能清静运营平台（ISOP）
九游老哥智能清静运营解决计划的焦点 ，通过独吞的自顺应的系统架构 ，为清静运营提供了可靠的信息数据支持 ，协助客户快速发明和剖析清静问题。使用其强盛的大数据剖析能力及种种机械学习算法 ，快速检测种种重点事务 ，如APT攻击事务、Botnet事务、恶意样本撒播、WebShell、隐藏隧道等高危清静事务。将“ATT&CK+SOAR”举行有用团结 ，快速评估攻击危害及防御能力 ，且能够有用地举行自动化响应。
04九游老哥一体化清静运营服务
九游老哥智能清静运营解决计划的有用组成部分 ，云端远程清静剖析专家配合为中线建管局提供种种清静的威胁检测与响应服务 ，完成热门事务预警与防护、攻陷主机与事务的防护和高危会见源的监测与封禁。
计划价值
01清静合规
计划切合《水利网信水平提升三年行动计划（2019-2021年》要求 ，“网络清静防护提升行动”中的水利网络清静态势感知使命要求 ，知足水利部办公厅印发《2020年水利网信事情要点》关于实验网络清静能力提升工程的形貌 ，并且资助水利行业用户抵达《水利网络清静治理步伐》及等保2.0中对水利行业要害基础设施�；さ暮瞎嬉蟆�
02构建清静运营系统
专业手艺能力成熟的九游老哥科技清静职员驻场服务 ，举行数据汇总剖析 ，协助中线建管局建设有用的清静运营系统应对日益严重的网络清静威胁。
03提升威胁剖析能力
九游老哥智能清静运营平台在客户受到网络攻击时 ，提供快速感知攻击事务的影响规模 ，并实时提供有用的应对处置惩罚建议；当0day事务爆发后 ，提供了溯源历史流量数据和pcap文件（原始数据报文）的能力 ，从而剖析还原黑客攻击的详细行为及历程；针对清静热门事务 ，快速感应到现网系统中保存的清静问题 ，并提供预防手段。
04全局可视
全局清静态势可视化 ，资助高层治理者掌握企业全网清静状态 ，随时相识最新的清静趋势和危害状态 ，辅助决议清静建设偏向和投资。威胁、资产集中闭环治理 ，资助中层治理者落地清静治理和手艺系统 ，威胁事务预警和追溯 ，误差监控并闭环处置惩罚 ，动态发明资产转变 ，做到胸有定见。资助运维职员精准攻击发明 ，实时势件预警 ，日志审计回溯 ，协同应急处置惩罚 ，减轻运维事情量 ，提高事情效率。
为践行九游老哥科技P2SO战略 ，支持因客户数字化厘革带来的网络清静挑战 ，以及系统化的清静运营服务需求 ，九游老哥科技还将继续在自动化、智能化之路前行 ，继续AISecOps的先锋。
