#原创分享# SIP-安全感知平台之大屏展示

SIP是什么：

产品设计以全流量分析为基础，基于探针等安全组件，采集全网的关键数据，以安全感知平台为安全大脑核心，结合威胁情报、行为分析、UEBA、机器学习、大数据关联分析、可视化等技术对全网流量实现全网业务可视和威胁感知，从而实现全面发现各种潜伏威胁。

大屏展示

主要包括综合安全态势、安全事件态势、网络攻击态势（2D&3D）、外连风险监控、横向威胁监控、脆弱性态势、重大活动网络安全指挥调度、资产态势、正常横向访问监控、正常外连监控、设备运行态势、及通报预警及等大屏展示。

1、综合安全态势大屏，可展现全局的整体安全态势，包括“事前”资产态势、脆弱性态势、“事中”攻击态势以及“事后”安全事件态势等信息，同时也可以安全域的视角清晰地查看风险所在区域；

2、安全事件态势大屏，可监控内网发生安全事件情况，并对近期网络安全行业中的热点事件进行实时监控，快速感知内网安全状况；

3、网络攻击态势大屏，可监控来自外部的攻击，直观展示内部网络在全球范围内面临的攻击威胁，实现对攻击源地理位置、攻击手段、被攻击业务一目了然；

4、外连风险监控大屏，可监控业务的风险外连情况态势，业务系统对外部发起的攻击、C&C通信、违规访问等；

5、横向威胁监控大屏，可监控内部横向的威胁，看清来自内部的威胁，包含内对内的攻击、违规访问、可疑行为、风险访问；

6、脆弱性态势大屏，可监控服务器的脆弱性风险，包含漏洞风险、配置风险、弱密码、明文传输；

7、资产态势大屏，可监控资产态势，自动识别服务器、终端分布、看清新增资产状况等信息；

8、正常横向访问监控大屏，可实现内部横向正常访问的可视，看清内部业务、终端之间的正常访问关系等信息；

9、正常外连监控大屏，可实现正常外连的可视，看清内部网络访问了外部哪些地区，哪些业务或终端的对外访问最多等信息；

10、设备运行态势大屏，可监控接入SIP的设备运行状态，包括在线离线，CPU、内存、磁盘的使用情况以及实时流量等信息；

11、大屏顺序设置；

可对各屏前后顺序进行上移/下移操作；

12、通用设置为针对大屏可视的全局配置；