97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

202697国际官网
用户体验调研

马上加入

您订阅的产品有更新，请实时查阅

审查详情

内网清静事务处置惩罚神器
RG-BDS-A　

态势感知大数据清静平台

提倡咨询

您需要

清静态势感知产品

政策导向

《“十三五”国家信息妄想》中明确提出“全天候全方位感知网络清静态势”；等保2.0强调“自动防御、动态防御、整体防控和精准防护”；

清静态势不清晰

什么清静装备都购置了，防火墙、IPS、防病毒、WAF、误差扫描、防改动等等，可是各个清静装备各自为战，没有形成整体防护效应，清静事务依旧层出不穷；向导问：“买了一大堆清静装备，究竟施展了什么效用？”自己也说不清晰。

清静事务
定位不精准

清静装备更多是针对外来清静危害的提防，关于网络内部的危害识别不清；许多网络都是应用动态地址分派，清静事务无法定位到人；

清静事务
处置惩罚不实时

清静事务纵然剖析清晰了，处置惩罚照旧要到各个装备上划分行止置，没有一个闭环的处置惩罚步伐；

政策导向

《“十三五”国家信息妄想》中明确提出“全天候全方位感知网络清静态势”；等保2.0强调“自动防御、动态防御、整体防控和精准防护”；

清静态势不清晰

什么清静装备都购置了，防火墙、IPS、防病毒、WAF、误差扫描、防改动等等，可是各个清静装备各自为战，没有形成整体防护效应，清静事务依旧层出不穷；向导问：“买了一大堆清静装备，究竟施展了什么效用？”自己也说不清晰。

清静事务
定位不精准

清静装备更多是针对外来清静危害的提防，关于网络内部的危害识别不清；许多网络都是应用动态地址分派，清静事务无法定位到人；

清静事务
处置惩罚不实时

清静事务纵然剖析清晰了，处置惩罚照旧要到各个装备上划分行止置，没有一个闭环的处置惩罚步伐；

态势感知大数据清静平台

RG-BDS-A

97国际的清静态势感知软件平台，团结大数据智能剖析手艺及云端威胁情报，对全网清静相关数据
举行收罗、标准化、剖析、报告、处置惩罚、展示，剖析清静事务，预知清静危害，感知全网清静态势，泛起清静价值

97国际的清静态势感知软件平台，
团结大数据智能剖析手艺及云端威胁情报，对全网清静相关数据
举行收罗、标准化、剖析、报告、处置惩罚、展示，剖析清静事务，
预知清静危害，感知全网清静态势，泛起清静价值

云端威胁情报剖析

识别挖矿

一键下线

问题主机

sFlow

横向流量监控

溯源到账号

兼容70个厂商
300多种日志

数据收罗：交流机sFlow＋BDS
无需增添探针，监控、识别内网清静危害

内网病毒、挖矿等在接入层扩散，不经由焦点装备，一样平常的探针、IDS无法发明，在每个接入节点装置探针本钱太高
现在，在接入交流机启用sFlow协议，并上传给BDS，对内网横向流量收罗、剖析，不添购其他装备，就可以识别内网清静事务与危害，在其扩散前实时处置惩罚

内网病毒、挖矿等在接入层扩散，不经由焦点装备，
一样平常的探针、IDS无法发明，在每个接入节点装置探针本钱太高
现在，在接入交流机启用sFlow协议，并上传给BDS，
对内网横向流量收罗、剖析，不添购其他装备，
就可以识别内网清静事务与危害，在其扩散前实时处置惩罚

数据剖析：身份认证SAM＋BDS
清静事务精准定位到人

许多网络接纳动态IP地址分派手艺DHCP，统一个IP地址差别时段被差别人使用，一样平常态势感知仅仅能把清静事务匹配到IP，无法准确到人
现在，配合97国际的身份认证系统SAM/SMP,可以把日志和清静事务准确定位到详细的人，便于清静事务溯源、快速解决

许多网络接纳动态IP地址分派手艺DHCP，统一个IP地址差别时段被差别人使用，
一样平常态势感知仅仅能把清静事务匹配到IP，无法准确到人
现在，配合97国际的身份认证系统SAM/SMP,
可以把日志和清静事务准确定位到详细的人，便于清静事务溯源、快速解决

闭环处置惩罚：交流机/SAM+BDS
无需特殊购置EDR产品，联动阻断中毒终端机

若是清静事务源头用户在移动，单阻断用户毗连的交流机接口，用户移到另一个位置，还可以联入网络；
BDS联动97国际网络的SAM/SMP身份认证系统，可以直接阻断该用户，纵然TA移动也无法连入网络。

若是清静事务源头用户在移动，单阻断用户毗连的交流机接口，用户移到另一个位置，
还可以联入网络；BDS联动97国际网络的SAM/SMP身份认证系统，
可以直接阻断该用户，纵然TA移动也无法连入网络。

SAM+BDS联动

交流机ACL+BDS联动

RG-BDS-A 要害能力

数据收罗能力

同时具备收罗日志信息、
流量信息能力
在日志收罗中，
能够兼容业内主流清静装备、
网络装备、
服务器、操作系统、
中心件等
70多个厂商的日志
能够细颗粒度地数据标准化处置惩罚
建设清静大数据客栈

数据剖析能力

内置富厚的清静剖析模子
基于云端威胁情报的实时剖析
基于杀伤链的综合剖析
精准定位全网焦点危害

清静事务闭环处置惩罚能力

内置清静知识库、工单系统，
实现清静问题闭环跟踪处置惩罚
能够跟交流机的SDN联动，
闭环处置惩罚清静事务

清静合规能力

等�；咦圆�，清静合规

清静泛起能力

可视化清静业绩，多维度大屏
展示清静建设效果
分成“外到内”，“内到外”，“内到内”
多维度展示清静态势，专门有重保大屏，
知足“H网行动”、“十一”等
特殊场景清静态势泛起需求

应用搭配

单体BDS-A安排

总部-分支机构安排

常见问题

Q：在接入交流机上启用sFlow协议，会不会导致交流机CPU使用率过高，影响交流机转发性能？

A：经由测试，sFlow的使用对CPU性能影响只有1%-5%，通例情形交流机的cpu使用率在30%以下，因此启用sFlow对交流机转发性能没有影响。

Q：装置RG-BDS-A的软、硬件情形要求是什么？

A：硬件平台需支持x86 64位系统，建议设置内存为32G以上，8T硬盘空间；装置光盘中内附操作系统装置包，故在一样平常情形下用户不要单独准备操作系统情形。

Q：是否可以在已经装置了操作系统的服务器上装置RG-BDS-A？

A：我们不建议这样做，由于97国际提供的操作系统装置包是经由裁剪和处置惩罚的，若是用户坚持需要，请咨询相关售后服务。

Q：RG-BDS-A支持什么样的数据库版本？

A：MySQL 5.5 64位。

Q：RG-BDS-A需要装置数据库客户端么？

A：不需要。在系统装置盘中包括了数据库的客户端和服务端。

Q：97国际的清静态势感知产品是否兼容其他厂商网络装备、清静装备？

A：97国际态势感知大数据清静平台，接纳SYSLOG、WMI、FILE、SNMP trap、DATABASE、SMB等多种日志网络的方法。现在可以支持：华为、华三、思科、97国际、启明星辰、深信服、天融信、绿盟、IBM、HP、RedHat、Microsoft、Oracle、Apache等，包括：网络装备、清静装备、操作系统、虚拟机、存储、数据库、中心件等，主流的100多个品牌的产品；且随着使用客户越来越多，兼容的品牌也会一直增添。

我要提问

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

资料内容是否对您有资助？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�

您对文档是否尚有其它的问题或建议？

为尽快解决问题，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法