一、概述
       明陽(yáng)IPv6安全感知與主動(dòng)防護(hù)平臺(tái)是以IPv4/IPv6雙棧協(xié)議為基礎(chǔ)，對(duì)能夠引起網(wǎng)絡(luò)安全態(tài)勢(shì)發(fā)生變化的要素進(jìn)行獲取、過(guò)濾、評(píng)估、呈現(xiàn)及趨勢(shì)預(yù)測(cè)的主動(dòng)安全防御系統(tǒng)；從全局視角提升對(duì)安全威脅的發(fā)現(xiàn)識(shí)別、理解分析、響應(yīng)處置，通過(guò)智能分析和聯(lián)動(dòng)響應(yīng)，實(shí)現(xiàn)對(duì)安全風(fēng)險(xiǎn)威脅的“主動(dòng)發(fā)現(xiàn)、預(yù)知未來(lái)、協(xié)同防御、智能進(jìn)化”。

       在IPv6下一代互聯(lián)網(wǎng)規(guī)模部署與日益嚴(yán)峻網(wǎng)絡(luò)安全形勢(shì)下，IPv6安全感知與主動(dòng)防護(hù)平臺(tái)可以滿足等保2.0中要求的網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力和快速處置能力，可增強(qiáng)互聯(lián)網(wǎng)的安全可信和綜合治理能力。

二、功能

1.多引擎協(xié)同感知

智能學(xué)習(xí)引擎完成判別模型、預(yù)測(cè)模型、關(guān)聯(lián)模型和學(xué)習(xí)進(jìn)化模型的構(gòu)建

2.智能化威脅分析

通過(guò)用戶行為基線、異常流量基線、威脅攻擊基線，建立基于行為模型的趨勢(shì)預(yù)測(cè)模型建立知識(shí)庫(kù)，通過(guò)機(jī)器學(xué)習(xí)+專家系統(tǒng)不斷優(yōu)化模型，實(shí)現(xiàn)系統(tǒng)自愈免疫

3.全過(guò)程溯源取證

針對(duì)攻擊全過(guò)程對(duì)攻擊者留下的任意線索進(jìn)行多維拓展，可視化繪制出完整的攻擊鏈條，對(duì)安全事件進(jìn)行回溯和調(diào)查，并提供全量原始日志的檢索功能，對(duì)攻擊事件的影響和系統(tǒng)防御效果態(tài)勢(shì)進(jìn)行自定義調(diào)查

4.自動(dòng)化運(yùn)維響應(yīng)

對(duì)關(guān)鍵對(duì)象的狀態(tài)實(shí)時(shí)監(jiān)控并進(jìn)行風(fēng)險(xiǎn)分析，能夠快速生成配置策略和任務(wù)工單，實(shí)現(xiàn)運(yùn)維的快速響應(yīng)和處置，支持工單的作業(yè)化管理，實(shí)現(xiàn)工單的自動(dòng)觸發(fā)、派發(fā)、跟蹤、提醒和關(guān)閉功能。