摘要：本发明公开了一种用户网络行为画像的方法及系统，采集特定对象的访问流量，实时从其中获取流量携带的网络信息，再基于所述网络信息，学习建立所述特定对象的访问关系模型，将所述特定对象的当前访问数据与访问关系模型进行匹配，认定所述特定对象是否访问异常，并且采用滑动时间窗口引入实时采集的网络信息，校正所述访问关系模型，有助于系统对用户的网络行为进行画像。

摘要：本发明涉及一种安全可视化与态势感知平台系统。其包括数据层、分析层和应用与呈现层三个层级，所述数据层实现各类与威胁感知分析相关数据的采集、处理、汇聚、存储、检索能力，并对外提供数据订阅接口，所述分析层通过大数据分析、机器学习、UEBA技术作为支持，通过对数据源的关联、集合分析，从而发现并感知全网已知、未知安全风险和威胁，所述应用与呈现层通过监控大屏、Web门口以及第三方接口方式对外展示分析层分析结果。该平台不但能以海量数据为基础进行事件的挖掘和分析，而且提供必要的网络监控、设备管理和运维流程管理等功能。

摘要：本发明涉及一种基于网络安全的大数据安全分析平台系统，其包括统一采集平台、基础数据存储和处理能力中心、上层应用数据中心和大数据清单查询中心，所述统一采集平台通过Kafka作为统一采集平台的消息管理层，灵活的对接、适配各种数据源采集，提供灵活、可配置的数据采集能力，所述基础数据存储和处理能力中心利用spark和hadoop技术，提供强大的数据处理能力，所述上层应用数据中心通过RDBMS/ES，提供企业高度汇总的统计数据，所述大数据清单查询中心通过构建HBase集群，提供大数据快速查询能力。

摘要：本发明公开了一种用户访问合规性分析的方法及系统，从服务器获取特定对象的历史访问数据，学习归纳出所述特定对象的访问关系模型，将所述特定对象的实时访问数据与访问关系模型进行匹配，根据匹配的结果，判断所述特定对象是否偏离访问关系模型的基准，从而实现区分不同用户的属性，认定所述特定对象访问是否异常。

摘要：一种主备防火墙设置方法及装置。所述方法包括：获取第一防火墙的业务口权重值之和；接收第一心跳报文，第一心跳报文由第二防火墙向第一防火墙发送，第一心跳报文包括：第二防火墙的业务口权重值之和；若第一防火墙的业务口权重值之和大于第二防火墙的业务口权重值之和，则将第一防火墙设置为主防火墙；若第一防火墙的业务口权重值之和小于第二防火墙的业务口权重值之和，则将第一防火墙设置为备防火墙。本申请提供的方案，通过比较第一防火墙的业务口权重值之和与第二防火墙的业务口权重值之和，能够进行主防火墙和备防火墙的设置，从而实现主备防火墙的自动设置，无需人工手动设置，简化了操作，提高了防火墙双机热备系统的工作效率。

摘要：本发明涉及一种安全策略自适应分析与大数据可视化平台系统，其包括基础策略层、流量分析层和能力叠加层，所述基础策略层用于构建安全策略与访问路径的动态可视化地图大屏呈现平台；所述流量分析层用于实现业务性能可视化、安全状态可视化、异常流量可视化；所述能力叠加层，用于实现第三方监测事件叠加，威胁情报与安全态势集成，达到关联分析的效果，该平台系统通过对多方位安全策略与用户业务流量探针数据及第三方情报数据进行抽取，依靠分布式大数据分析技术进行监控、呈现与响应。该安全策略自适应分析与大数据可视化平台系统能够全面清晰的帮助各行业用户打造网络安全防御体系的作战全景图，将对各种威胁的被动防御上升为主动部署，做到路径可视、策略可视、流量可视、风险可视、威胁可视以及变更可视。

摘要：本发明公开了一种管道式流控的方法及装置，实时获取网络设备的流量，解析出流量携带的网络信息，基于所述网络信息，建立模型；通过将一种业务或用户的当前流量与模型进行匹配，动态识别出该一种业务或用户是否为核心的业务或用户，在流量资源不足时，分别进行不同的控制处理。通过本申请的方法及装置实现基于不同时间、不同业务、不同用户的管道式流控，有效保障用户的上网体验。

摘要：本发明涉及一种流量可视化平台系统其包括流量采集模块、流量安全分析模块和综合呈现模块，所述流量采集模块通过网络流量采集适配器采集网络流量数据，所述流量安全分析模块对节点镜像流量进行多维度、深层次的应用协议识别与内容解析并结合大数据智能分析，所述综合呈现模块以图形化方式对网络整体运行状况、网络质量以及业务服务质量、网络访问行为进行呈现。可以分布式部署在企业网络的关键节点，通过对节点镜像流量进行多维度、深层次的应用协议识别与内容解析并结合大数据智能分析，最终以丰富的图形化方式对网络整体运行状况、网络质量以及业务服务质量、网络访问行为等方面进行呈现。

摘要：本发明公开了一种网络安全溯源分析的方法及装置，实时采集各类网络设备的日志信息，固化保存所述日志信息，有助于当日志被攻击遭到清理后，还原出日志；对采集的所述日志信息进行深度关联分析和数据挖掘，梳理出攻击事件的发生脉络和攻击路径，从而获取攻击者的相关信息和行为，提取出特征属性，建立攻击者关系模型，采集来访者的相关信息和行为，将其特征属性与攻击者关系模型进行匹配，有助于确定来访者是否为攻击者。

摘要：本发明公开了一种分析应用流量的方法及装置，获取网络设备实时流量，解析并提取出流量中携带的用户标识、应用标识或关键字段，根据用户标识确定用户身份，根据应用标识确定应用程序，基于应用程序行为动作与关键字段的对应关系，确定实时流量对应的行为动作；深度分析流量携带的数据包，根据结果对用户流量进行控制，从而达到精细化管理的目的，提高工作效率。