『壹』 態勢感知技術盤點，安全態勢感知與管控平台評測
眾所周知，態勢感知的「前世」是應用在軍事領域的。而時至今日，態勢感知卻已然是網路安全的基本和基礎性工作，是在實現安全態勢「理解」和「預測」之前的重要階段。
現階段，為應對網路安全挑戰，彌補傳統防禦手段的不足，大多企業都在逐步構建一套網路安全分析及管控平台，用以整合企業信息安全的事件響應、技術平台、管理流程，實現總部、分支范圍內安全風險的集中監控、安全事件的集中處置、安全策略的合規檢查以及安全態勢的統一展示，將信息安全管理和技術進行有機結合，完善提升企業的的信息安全保障體系 。
本次我們挑選的產品是來自南京聚銘網路的安全態勢感知與管控平台。據悉，該平台是由聚銘網路自主開發的基於大數據技術的安全態勢感知與管控平台，可以統一採集各類結構化和非結構化的數據，包括各類設備、應用日誌以及網路流量和各種脆弱性，通過實時分析、離線分析、關聯分析、統計分析、機器學習、規則庫、專家經驗庫以及強大的安全情報源碰撞進行多方位風險分析。
現在，就讓我們具體操作體驗下，一探究竟。
平台概覽
首先，我們通過賬號信息登錄進入這款產品的界面。
我們可以看到，在這款產品的首頁界面上左邊是一個整體安全態勢感知概覽模塊，然後是從南北向東西向三個方向的 威脅和風險訪問的大屏展現，還有脆弱性、違規行為的態勢展現大屏。中間還有一個動態3D的全球威脅態勢感知，動態展現全球 的情況，畫面看上去十分有科技感。
整體環顧下來，產品的界面給我們的感覺就是風格比較簡約明了，內容上基本體現了安全的整體情況，畫面上所羅列的功能也很全面，符合市場上各企業對於態感產品的需求，產品放在企業的安全監控大屏上將會有很好的視覺效果。整體環顧下來，產品的界面給我們的感覺就是風格比較簡約明了，內容上基本體現了安全的整體情況，畫面上所羅列的功能也很全面，符合市場上各企業對於態感產品的需求，產品放在企業的安全監控大屏上將會有很好的視覺效果。
數據採集
首先我們來看下數據採集情況，目前我們的採集數據量大概每秒有近6000條數據，算下來一天就會有5億條的數據量，還是挺恐怖的。從界面操作查詢來看，感覺也非常流暢，沒有感覺到卡頓不適的現象，這個在做溯源查詢的時候就會非常方便了。另外，這個產品採集數據的兼容能力也是比較亮眼，能支持近500種類型第三方設備日誌的接入和處理，這點相當不錯。
現在我們可以看到採集的數據都在這里，看起來的確如同之前對廠家的了解一樣，他們這款態感產品的數據採集能力相對其他平台而言，在採集的廣度和深度上更為全面一些，一般我們接觸的此類產品主要是通過流量維度來進行分析，很少有能有同時內置流量、日誌、漏洞掃描和配置合規檢測能力的，這一點確實是在我們接觸的同類產品中很少見，值得誇贊一番，說明這家廠商至少在態勢感知這一塊考慮的點是相當全面的。
接下來我們就看看，對於採集到的這么多類型的數據，這款態感產品又分析的怎麼樣，能不能實現精準的分析呢？
風險分析
從失陷分析維度的場景來看，通過查看分析的過程和數據情況，對伺服器日誌、安全設備日誌、流量分析等數據綜合分析的結果，展現了設備整個安全生命周期的過程，另外也從漏掃維度佐證了此問題的發現。
我們可以看到，產品呈現的分析的結果還是比較准確全面的，充分利用了現有安全建設的資源，又結合了產品本身的分析能力和威脅情報能力，較全面展現了企業和設備風險情況。從這一點看來，這款由聚銘網路廠商打造的態感產品，是完全可以符合企業態勢感知建設需求的。
今天，我們對於這款態感產品的測試也就先到這里，除了採集和分析能力外，其他的合規審計、基線檢查等功能就不再一一介紹。
總結
總體上來講，這款態勢感知與管控平台是完全可以滿足企業對於態感平台建設的基本需求的。這款態感產品能完成網路安全分析及管控平台框架的搭建，對總部、分支、專業安全系統重要數據進行接入，實現總部-分支范圍內安全風險的集中監控、安全事件的集中處置、安全態勢的統一展示，而且不用再做任何額外的開發。
值得一提的是，根據我們對廠商的側面了解，他們使用的是「騰訊+聚銘」的雙情報庫模式，在各類威脅檢測方面非常全面精準，這一點也在我們本次評測中和其他同類產品對比測試中也得到了驗證。
另外，不足的地方可能就是在產品界面操作上引導性還有改進空間，產品經理請拿小本本記下來。
綜合而言，這款產品無論是在日誌、流量等數據採集方面的廣度和深度，還是分析能力以及和情報庫的結合等方面的核心能力上，在我們以往測評產品中都可以算是相當突出的。
以上就是本次評測的所有內容，僅供業界同仁參考，今天的內容就到這里，更多安全產品體驗我們後期再見。
『貳』 安全管控平台支持哪兩種常見的設備接入方式
安全管控平台通常支持兩種常見的設備接入方式，即直接接入和代理接入。
直接接入是指設備直接與安全管控平台進行通信。在這種方式下，設備需要具備與平台兼容的通信協議和介面，能夠通過網路直接傳輸數據和控制指令。例如，一些智能化的安全設備，如網路攝像頭、入侵檢測系統等，可以通過標準的網路介面和協議與安全管控平台進行對接。這種方式的優點是傳輸效率高、實時性強，適用於對數據傳輸速度和響應時間要求較高的場景。
代理接入則是通過中間代理軟體或硬體設備實現設備與安全管控平台的連接。代理軟體或設備負責接收來自設備的數據，並將其轉發給安全管控平台，同時也可以接收平台下發的控制指令並傳達給設備。這種方式常用於一些不具備直接接入能力的傳統設備，或者需要在不同網路環境下進行中轉的場景。例如，某些老舊的安防設備可能只支持特定的通信協議，無法直接與安全管控平台對接，此時可以通過安裝代理軟體或部署代理設備來實現數據的採集和轉發。代理接入的優點是兼容性好、靈活性高，能夠適配更多種類的設備和網路環境。
總的來說，直接接入和代理接入各有優勢，選擇哪種方式取決於具體的設備類型、網路環境以及安全管控平台的功能需求。在實際應用中，這兩種接入方式也經常會結合使用，以滿足復雜多變的安全管理需求。例如，在一個大型企業的安全管理系統中，可能既有直接接入的網路攝像頭和IDS設備，也有通過代理接入的老舊安防設備，共同構成一個全面覆蓋、高效協同的安全防護體系。