一、概述
明陽IPv6安全感知與主動防護平臺是以IPv4/IPv6雙棧協(xié)議為基礎，對能夠引起網絡安全態(tài)勢發(fā)生變化的要素進行獲取、過濾、評估、呈現(xiàn)及趨勢預測的主動安全防御系統(tǒng)；從全局視角提升對安全威脅的發(fā)現(xiàn)識別、理解分析、響應處置，通過智能分析和聯(lián)動響應，實現(xiàn)對安全風險威脅的“主動發(fā)現(xiàn)、預知未來、協(xié)同防御、智能進化”。
在IPv6下一代互聯(lián)網規(guī)模部署與日益嚴峻網絡安全形勢下，IPv6安全感知與主動防護平臺可以滿足等保2.0中要求的網絡安全態(tài)勢感知能力和快速處置能力，可增強互聯(lián)網的安全可信和綜合治理能力。
二、功能
1.多引擎協(xié)同感知
智能學習引擎完成判別模型、預測模型、關聯(lián)模型和學習進化模型的構建
2.智能化威脅分析
通過用戶行為基線、異常流量基線、威脅攻擊基線，建立基于行為模型的趨勢預測模型建立知識庫，通過機器學習+專家系統(tǒng)不斷優(yōu)化模型，實現(xiàn)系統(tǒng)自愈免疫
3.全過程溯源取證
針對攻擊全過程對攻擊者留下的任意線索進行多維拓展，可視化繪制出完整的攻擊鏈條，對安全事件進行回溯和調查，并提供全量原始日志的檢索功能，對攻擊事件的影響和系統(tǒng)防御效果態(tài)勢進行自定義調查
4.自動化運維響應
對關鍵對象的狀態(tài)實時監(jiān)控并進行風險分析，能夠快速生成配置策略和任務工單，實現(xiàn)運維的快速響應和處置，支持工單的作業(yè)化管理，實現(xiàn)工單的自動觸發(fā)、派發(fā)、跟蹤、提醒和關閉功能。
