熙羚视频应用系统安全审计平台是一款高内聚低耦合架构的审计分析产品。系统主体分为三层设计,包含数据接入层、数据资源层和数据应用层。接入层负责采集各类型的数据,资源层负责对数据进行存储和解析,可将来源于流量中的SIP信令等数据解析为含有操作行为的数据,应用层提供视频应用态势感知、档案画像、告警中心推送等能力。
产品特点
“Product Features”
熙羚视频应用系统安全审计平台是一款高内聚低耦合架构的审计分析产品。系统主体分为三层设计,包含数据接入层、数据资源层和数据应用层。接入层负责采集各类型的数据,资源层负责对数据进行存储和解析,可将来源于流量中的SIP信令等数据解析为含有操作行为的数据,应用层提供视频应用态势感知、档案画像、告警中心推送等能力。
应用场景
“Application Scenarios”
单节点审计:用于组织内部视频应用审计分析,给管理者提供管理依据。
产品优势
“Product Advantages”
1、部署方便灵活:采用旁路侦听方式,即插即用,不必对业务网络结构做任何更改,对业务网络没有任何影响。系统可以同时审计多个不同网段的多个系统,实现分布式部署;
2、精准的视频流量解析技术:深度解析还原基于GB/T 28181-2016、GB 35114-2017、标准SIP协议格式的视频操作行为数据,获取包括操作时间、所属厂商、平台服务器IP、设备IP/MAC、视频操作类型(实时点播、回放、下载、控制等)在内的数据,精准还原操作全过程;
3、内置20+视频应用异常分析模型:包括且不限于敏感点位操作、异常查询行为、异常下载行为等等;
4、多维度档案画像:支持机构、用户、终端、前端设备等多个维度的档案画像,帮助管理者准确分析各主体可能存在的安全风险。