企业名称：天津市国瑞数码安全系统股份有限公司

联系人：陈军

职务：部门经理

手机：13641283098

产品应用领域：网络流量安全检测场景

产品类型：应用软件

企业简介：

国瑞数码成立于1999年，专心服务中央网信办、国家互联网应急中心、工信部、中国信通院23年，承担国家发改委、工信部、科技部等单位课题100余项，申请网络安全与人工智能领域发明专利70余项，牵头或参与信息安全领域国家/行业标准50余项，向CNVD/工信部威胁与漏洞平台上报网络原创漏洞上万个。

国瑞数码多次承担工业和信息化部全国性大型软件工程项目的设计、开发和实施，所承建信息系统包括部级系统、31个省级系统，并与电信、移动、联通集团公司及其31省分公司、以及1226家互联网接入企业的自建系统进行对接，大型系统建设等方面积累了大量的项目开发与实施经验。

国瑞数码一直专注于网络与信息安全的产品和项目开发，在密码产品与技术、身份认证、授权管理、安全审计、虚拟计算、分布式存储、软件逆向分析、数据挖掘分析等方面积累了大量的技术储备，精通C/C++、C#、Java、JavaScript、Python、PHP、ASP/ASPX等开发语言。并多次承担国家发改委科技支撑项目、科技部863项目、工业和信息化部电子基金项目以及天津市科委项目，承担数十项信息产业部242课题项目。

国瑞数码以北京邮电大学信息安全中心为主要技术依托，与哈尔滨工业大学、北京交通大学、清华大学、山东大学、上海交通大学以及中国科学院信通所、计算所、声学所等单位的相关技术团队建立了技术合作伙伴关系。

软件产品/解决方案名称：

国瑞数码网络全流量威胁分析系统[简称NCNDR]V1.0

软件产品/解决方案简介：

目前网络空间安全形势日趋复杂，以高级持续性威胁（APT） 为代表的新型网络攻击声名鹊起，网络威胁形势愈加严峻。2021 年 层出不穷的勒索病毒攻击事件给我们带来的感知越发强烈：美国燃油管道公司被攻击、爱尔兰医疗系统被迫关闭等事件一次次挑动大众神经，勒索攻击问题也第一次被多位国家元首在国际峰会中提及 并积极商讨应对之策。

2016 年 4 月，习近平总书记在网络安全和信息化工作座谈会上 发表重要讲话，为推进网络强国建设指明了方向。2016 年 12 月发布的《“十三五”国家信息化规划》指出，要全天候全方位感知网络安全态势，加强网络安全态势感知、监测预警和应急处置能力建设。2017 年 6 月网络安全法开始实施，使得网络安全有法可依，各行业更加重视网络安全建设。2019 年 12 月，《网络安全等级保护条例 2.0》要求：要对网络行为、潜伏未知威胁进行持续检测和分析。

至此，网络安全已经提到了前所未有的高度。但是目前网络攻击方式和工具层出不穷，传统的安全检测设备只能检测出已知的安全威胁，IDS、IPS、审计等设备都是利用攻击特征库的模式匹配完成攻击检测，APT 攻击适应防御者的入侵检测能力，不断更换和改进入侵方法，具有较强的隐藏能力，攻击入口、途径、时间都是不确定和不可预见的，使得基于特征匹配的传统检测防御技术很难有效检测出攻击。想要行之有效地防御这些未知的攻击，关键在于对原始数据进行采集与分析，对原始数据进行全量采集与留存后，利用机器学习、AI、威胁情报等前沿技术及思想对原始数据进行回溯分析，提早发现潜在的攻击和风险资产，进行安全加固防护，最终达到保护资产安全的目的。

网络全流量威胁分析系统聚焦以ML/AI检测高级持续威胁， 提供全流量的存包和丰富的元数据溯源能力，为客户提供一套高级威 胁检测、溯源分析和响应处置一体系统。实现了对网络通讯数据包级的高性能实时安全分析和长时间回溯分析。

通过对数据存储、安全检测、安全可视化分析，实现对关键业务中的威胁事件、网络故障和网络行为异常实时发现，以及威胁事件的回溯分析，提升对网络系统和业务系统的安全保障和事件处置效率。

网络全流量威胁分析系统是基于NDR（Network Detection and Response）的产品，提供网络威胁检测、分析、响应。主要包含三个方面的功能：

l 原始数据采集：部署全流量安全检测响应系统，多点采集 

网络全流量，采集安全设备、网络设备的安全策略； 

l 安全检测与分析：通过 AI 安全检测、多维度安全检测、长 

时间回溯分析，实现对全网安全检测和可视化分析； 

l 安全响应：结合自动化流程和人工流程，响应安全事件， 

下发安全策略，阻断安全威胁。

产品采用高性能 DPDK 用户态驱动技术，单台设备能够达到 40Gbps 全流量的威胁检测、数据采集以及报文存储。产品基于特征、 AI、行为建模等多种技术实现对威胁全面多维度的纵深检测能力；产品通过关联分析技术对日志进行聚合分析，大量减少告警数据和实现告警的优先级排序，并以威胁视角、资产视角、攻击者视角等维度分析告警；全流量报文取证，快速进行研判取证分析，威胁狩猎，针对不同的网络异常和攻击行为，均可以进行调取原始数据，最终实现从蛛丝马迹的信息中，溯源完整的攻击过程。