数字政府安全运营中心解决方案

数据采集层

安全运营中心具备支持不同来源、不同类型、不同格式的数据聚合能力。具体数据源包括网络流量，设备、主机和系统日志，业务、应用日志，安全设备事件日志。

大数据层

安全运营中心在大数据分析处理方面，拥有海量数据处理能力，可达到 PB 级别；运用 AI 分析和检测技术，提升了威胁检测分析能力，如利用 LSTM 进行 DGA 域名监测、识别僵尸主机、DNS 隧道等；支持10Gbps的高性能流量处理能力，并可进一步

核心引擎层

安全运营处中心平台利用优异的大数据处理能力，使用传统规则引擎与机器学习智能算法相结合的分析技术，配合丰富的业务场景、安全场景，实现更加广泛地风险发现和威胁检测的能力，即安全感知。覆盖的典型场景包括内部威胁、横向移动、黑客牟利、隐蔽通道检测、恶意流量识别、APT 攻击等。

业务模块层

安全运营中心平台包括安全仪表盘、安全大屏、报表中心、资产安全管理、资产测绘、漏洞管理、合规管理、流量威胁感知、安全事件、泄漏监测、日志审计与检索安全编排等功能。

态势可视化层

基于云计算、网络服务（ DNS 解析）和大量终端产品，可以实现从云、链路到端点的多维、全网威胁感知能力。这些全网威胁感知能力将向安全产品进行输出，使安全运营处置平台第一时间具备新型威胁的感知能力。