天融信智能內網威脅分析系統

內置全面的大數據分析機制，采用分布式計算、分布式存儲、數據倉庫、分布式消息系統等組件，通過分布式消息系統和微秒級實時流分析引擎保證高性能的處理能力及強大的擴展能力，通過全文檢索引擎保證大數據交互秒級響應能力，通過機器學習引擎提供智能分析能力。

預置多種威脅分析規則，主要包括:攻擊分析類、內網失陷類、數據泄露類、特權濫用類、業務異常類、異常訪問類等，威脅分析規則構建應用了多種Al算法，如:時序分析、決策樹回歸、LSTM長短期記憶網絡、K-means聚類、Ngram排名等。

產品搭載三種分析引擎:關聯分析引擎基于多元組算子庫進行自定義建模;行為分析可對海量數據進行深度學習，進行觀察和統計;深度分析引擎對不符合簡單邏輯關系規律的網絡安全威脅行為進行深度挖掘分析，通過三種分析引擎，對網絡安全威脅為進行全面深入分析。

提供可視化分析建模能力，通過行為索引建模技術完成行為倉庫的構建，將分析能力場景化，通過可視、拖拽方式，將分析模塊拼裝成分析場景完成分析模型構建，可實現簡單、靈活地自定義分析模型。