北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案概述：针对行业用户业务系统普遍存在未知的漏洞问题，建立网络全流量实时分析和安全态势感知能力，实现点面结合的安全防护和事件清晰溯源，辅助企业安全运营及决策分析。

二、业务痛点

• 网络故障发现难
• 故障识别与定位时间长
• 安全防护能力不足
• 监管安全合规要求高

通过网络故障大数据分析得知，75%的网络故障是通过终端用户发现的，而不是由专业运维发现的，导致用户对产品质量产生信任危机，对公司口碑和形象带来负面影响。

在日常问题排查中，运维人员90%的时间都花在问题识别和故障定位上，无法保障业务可靠性、稳定性和可持续性，影响企业业务的正常开展，带来不必要的损失。

网络资产繁多，风险定位困难，无法衡量风险指标大小。此外，由于问题太多处理不及时，无法生成能够体现网络安全质量与安全绩效的事件报告，且因投资效益比不清晰，网络安全责任落实难，工作价值也难以凸显。

随着法律法规的不断完善，我国对监管安全的合规性要求越来越高，同时监管安全检查方式不断升级，导致风险事故频发；此外，重保时期网络安全保障压力越来越大，对网络质量和安全问题的挑战日益严峻，要求用户能够对安全风险可视可定位。

三、方案架构

方案示意图

四、方案优势

全流量分析

识别网络异常问题

基于全流量分析技术，利用人工智能分析流量（南北向与东西向）和载荷文件，识别异常协议、异常流量与主机异常行为。

AI智能处理

秒级定位故障

传统安全设备的判断机制是特征匹配，需要通过异常检测的方式才有可能识别出可疑攻击行为，以及0day、特种木马、隐蔽通道传输等未知攻击。而联合产品则是利用人工智能技术识别网络故障，能够实现主动式秒级识别并定位故障。

全资产建模

监控网络流量、资产和设备，建模学习日常网络行为，实现异常连接、数据交互及用户变更等的安全可视和追踪。

解决影子资产

建立资产基线

持续保护及安全合规

一方面，可以解决影子资产问题，在内部网络不受影响的前提下，通过主动发送微量包的扫描方式，探测潜在的服务器（影子资产）及持续获取服务器的基础信息。另一方面，可以解决全局资产与单资产的资产基线问题，资产变更时可根据资产数量、配置属性、状态变更等维度进行告警。

五、典型应用场景

网络运行质量与安全智能感知平台建设 对网络流量进行解析，识别未知威胁，对攻击链回溯、安全事件发现和取证，实现安全威胁感知，高效处理网络威胁，为行业用户安全运维工作提供更敏捷、性能更强大的网络运行质量和安全智能感知平台。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕本方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。