本着“以人为本、以数据为核心、以技术为支撑”的服务理论分析设计与实现一种基于大数据的网络安全态势感知系统,实时采集、分析、监测和挖掘来自政企行业内部基础的资产、设备、业务等数据信息,和来自外部的病毒、木马等恶意攻击行为的相关数据信息,并及时进行通报预警与安全响应,以帮助企业及时做出正确的安全防护策略,保证企业数据安全。本系统致力于通过大数据分析、智能分析引擎和可视化范化等相关技术帮助企业增强安全防御能力,通过采用合适的工具、制定详细的流程和安全策略来与威胁企业安全的攻击事件抗衡。帮助企业完成数据流量采集、安全情报汇总、分析平台、完善响应体系建设、培养内部工作人员安全能力等工作,打造企业新型网络安全态系统,以更好的应对网络恶意攻击行为。大数据网络安全态势感知是指在现代的信息化环境及大量网络数据中,对能够威胁网络安全的内外部要素进行事前的获取和理解、事中的防护和检测、事后响应修复和展示,并预测未来的发展趋势。本系统采用一种融合大数据技术平台架构,可集对网络安全事件的感知、监测、预警、通报、响应处置和可视化于一体,全面保障政企行业网络安全。首先,在安全态势要素采集层面,系统可通过平台内置的灵活的采集架构、存储架构和分析架构等,集中获取并存储企业运行环境中的资产、漏洞情况、原始日志、数据流量等与系统安全相关的数据。其次,在安全态势监测与预警层面,系统提供多层次智能安全分析引擎技术,可根据不同的入侵场景制定不同的安全分析规则,通过强大的关联分析引擎规则实时分析获取相关安全日志及流量元数据,将分析结果与不同情境数据和外部威胁情报相结合,不仅可以有效发现企业内部的违规资产、行为、策略和威胁,还可以发现企业外部的攻击和威胁行为,并及时做出相应预警。最后,在安全态势可视化层面,系统提供一种可视化范化技术,提供包括工单在内的多种响应方式,使企业对安全事件的检测、防护和管理工作的方式更加规范,工作流程更加细致,最终将生成的多种安全态势报告通过丰富的仪表板呈现给企业安全人员,为企业人员应对安全事件提供参考。系统通过多种大数据分析引擎方法建设一个全天候多方位的网络安全态势感知系统,在关联等级保护管理制度的基础上,为政企行业构建一个可以增强自身网络安全能力的深度防御体系,加强对企业重要数据的信息防护以及增强对入侵事件的安全监测预警,从而帮助企业实现从规范化管理到攻击信息检测的递进;从只能检测已知的安全事件到成功检测未知攻击事件的升级;从安全的被动响应到主动安全、安全自动化等安全事件快速闭环处理,进而实现全天候全方位安全态势感知和有效防护。