产品介绍

奇安信行为感知分析系统(BAAS)是一款能够对全网用户上网行为进行分析,并将结果进行实时动态展示的产品。它通过行为特征建模,创建多维场景化分析视角,准确发现高风险人群,研判风险趋势。通过深度运用大数据技术,能够对海量数据进行秒级查询,且支持集群部署,可灵活扩容,帮助党政、企业、教育、能源、金融等多类客户满足监管、合规要求的同时,时刻掌握全网用户行为动态。 

 

核心功能

1.日志接入及建模分析
支持识别并归档奇安信上网行为管理系统、奇安信天擎终端安全管理系统及其他第三方数据源产生的日志数据。
支持设定多种查询条件,并具备丰富的运算规则配置,可针对原始日志任意字段进行深入检索和统计。
可自定义分析规则配置,实现贴合实际业务场景的数据统计及分析。
2.场景化行为风险分析
可针对企业场景实现泄密追踪、异常账号、工作效率、网络安全风险等行为风险分析。
可针对高校场景实现网贷风险、网络沉迷、游戏沉迷、风险人群等行为风险分析。
可针对组织进行内部风险感知、用户风险画像。
支持基于APP形式的分析场景扩展。
3.行为风险可视化大屏
上网行为风险态势大屏
高校行为分析大屏
企业行为风险大屏
分布式组网全网运营大屏 

产品特点

1.丰富多样的数据样本对接支撑
深度支持奇安信上网行为管理系统、奇安信天擎终端安全管理系统等产品丰富的网络边界数据、终端数据;根据分析场景需要,可对接各类第三方数据,如校园一卡通数据、图书馆数据等;全面整合互联网边界数据、内网边界数据、内网业务系统访问数据、终端行为数据。
2.基于威胁情报的风险发现能力
充分集成奇安信大数据威胁情报能力,提供包括高风险网站(假冒、钓鱼、挂马等)、病毒木马、风险账号、舆情情报等多种外部情报的关联分析能力,极大地提升早期行为风险预测效果。
3.核心产权的大数据实时关联引擎
集成奇安信基于大数据系统的实时管理引擎,提供丰富的分析关联能力;支持多种自主关联模型,基于虚拟身份,使用时长,使用频次,变化次数的用户画像,基线建模。
4.可持续运营的分析能力
依托奇安信的海量行为大数据积累,行为风险建模、数据可视化能力、场景分析APP等得以持续演进。  

适用场景

1.企业上网行为风险感知
部署于企业网络内部,接收企业各个互联网出口、数据中心出口等上网行为管理系统产生的流量日志,并对企业带宽占用、员工效率、离职倾向、涉密追溯、舆情等行为风险进行深度分析。



2.高校在校生行为风险感知
部署于校园网内部,接收校园网出口上网行为管理系统产生的流量日志,并对校园网贷、沉迷网络、暴力色情等网络访问行为进行分析,帮助学校动态掌握学生身心健康。