一、系统介绍
汉邦网络行为责任溯源分析系统采用主体(用户、进程等)、客体(机构、人员、应用、设备、信息等资源)以及主客体之间的操作行为进行关联分析,并结合实名身份认证、时间戳等抗抵赖技术,按照既定的管理规则和策略,对全网中的操作行为进行责任分析,形成责任认定结果,解决安全事件源头追溯和责任追查问题,实现对网络安全事件的可知、可控、可管、可查,真正做到“问题可追溯、风险可控制、责任可追究”,从而为网络信任体系提供责任溯源分析,并为责任认定提供技术支撑。
二、系统特点
1.多元的网络行为数据采集
2.基于业务驱动的解决方案
3.与安全综合审计监控系统无缝集成
4.关联分析算法灵活、高效
5.高安全的分布式存储机制