天行界线清静运维治理平台BOP

天行界线清静运维平台（Topwalk-BOP）通过收罗界线营业日志、系统日志、操作日志、清静日志，对收支界线接入平台的人、事、数据、装备举行集中羁系、清静审计。向用户集中展示界线建设现状，辅助用户掌握界线违规建设情形。同时，对界线运行状态举行监控与纪录，当泛起违规营业、数据窃取等行为，即可报警并纪录，同时依赖态势清静模子，剖析平台所有资产危害趋势，展望和评估危害状态，为用户提供事前的防护、事中的管控、事后的追溯实时发明界线清静问题的产品

产品功效产品优势最佳实践

产品功效

自界说数据大屏

营业剖析

营业画像

链路实时监控

数据收罗

数据处置惩罚

数据效劳

数据应用

清静评估

提供富厚的数据图形组件，集BI报表与大屏功效于一体，知足客户差别场景的可视化需求。

提供界线营业相关数据剖析。包括（文件传输、视频浏览、数据库传输、新闻行列、请求使命）传输量趋势、报警量趋势、总传输量趋势、传入量漫衍、传出量漫衍、报警类型漫衍、报警漫衍、营业传输量TOP10、报警量TOP10。

通过画像和营业趋势图的方法显示营业的属性、数据传输类型和数据量。能够直观的表达出源地点和目的地点的传输关系。

支持界线整体链路运行剖析。包括实时预警数目，区域漫衍、链路资产统计、操作方法占比、类型漫衍、数据库传输量趋势图、文件传输量趋势图、视频会见量趋势图等。

支持多种主流接口/协议收罗，包括SYSLOG、WEB API接口方法，同时势件日志类数据接纳UTF-8编码。

支持数据处置惩罚（ETL）对收罗到的数据实验洗濯/过滤、标准化、关联补齐、添加标签等处置惩罚，并将标准数据加载到数据存储中。

数据效劳层为应用层提供公共的效劳，如搜索、盘算和挖掘引擎等。

应用层从数据层获取种种日志和营业数据，应用大数据剖析和种种智能化的清静事务剖析模子，掌握系统的整体清静态势，为清静治理提供决议支持，为清静事务提供有用的剖析手段。

清静评估主要从可用性态势和威胁性态势两个方面评估平台的危害情形，实现从宏观到微观的危害评估。

自界说数据大屏

提供富厚的数据图形组件，集BI报表与大屏功效于一体，知足客户差别场景的可视化需求。

营业剖析

营业画像

通过画像和营业趋势图的方法显示营业的属性、数据传输类型和数据量。能够直观的表达出源地点和目的地点的传输关系。

链路实时监控

数据收罗

支持多种主流接口/协议收罗，包括SYSLOG、WEB API接口方法，同时势件日志类数据接纳UTF-8编码。

数据处置惩罚

支持数据处置惩罚（ETL）对收罗到的数据实验洗濯/过滤、标准化、关联补齐、添加标签等处置惩罚，并将标准数据加载到数据存储中。

数据应用

清静评估

清静评估主要从可用性态势和威胁性态势两个方面评估平台的危害情形，实现从宏观到微观的危害评估。

产品优势

IT资产自主发明

接纳自动化收罗手艺，能够在原有界线基础上，不依赖人工的条件下，通过收罗到的日志数据，自动识别、梳理出界线内的各项资产，并将其归类为界线装备、界线链路、传输营业等三类。拥有自动化、准确、高效等特点，能够为用户对自身界线系统的治理和剖析事情提供极大便当。

动态清静防护

基于多年界线接入平台建设、运维履历，设计富厚清静事务模子，笼罩违规建设、违规接入、异常行为、界线攻击等常见界线清静事务，并在运行历程中一连更新模子库，为用户提供动态清静防护。

无邪富厚的报表

系统内置了富厚的报表模板，包括统计报表、明细报表、审计职员可以凭证需要天生差别的报表；箍梢宰孕猩杓票ū砟谌，知足差别用户的关注视角，极大的利便了向导审查。

接纳Hadoop大数据手艺

接纳Hadoop平台的相关组件，如接纳HDFS对收罗程序或探针收罗过来的海量数据举行漫衍式存储；接纳Spark为大规模数据处置惩罚提供快速的离线盘算引擎等。通过大数据手艺的应用，做到科学应对海量数据盘算剖析的挑战。

基于RBAC的权限控制

RBAC（Role-Based Access Control,基于角色的会见控制），将用户通过角色与权限举行关联。结构成用户-角色-权限的授权模式，用户通过成为适当角色的成员而获得角色的权限。

D3、H5可视化手艺

系统接纳可视化手艺，为单位内种种统计信息、链路、营业和装备之间的关联关系提供富厚的展示形式，展示界面友好，交互性强，有助于用户直观地相识单位内界线接入平台的清静态势。

最佳实践

承德市公安局、张家口市公安局

随着承德和张家口市公安局大宗视频专网界线接入平台建成，纯粹依赖集中监控与治理系统举行管控已不可知足其对界线清静态势、运行状态的管控要求。为此，迫切需要建设界线清静运维平台；谙钟屑厥荨⒘髁渴，融合大数据、云盘算手艺，对现有界线接入平台举行周全的清静剖析，向用户展现界线接入平台中已知、未知清静威胁，正当合规、违法违规接入剖析，为用户提供一个统一展现/剖析/态势感知/处置惩罚的平台，辅助用户整体管控界线接入平台。