SCENARIO 09 / 企业内网安全

通信基线与异常检测

基线发现变化,AI 给出处置建议,联动防护执行,让异常得到及时处理。

咨询该方案
场景挑战

异常混在日常流量中,单靠静态访问规则和人工看告警,难以及时处置。

OUR APPROACH / 解决思路

我们怎么解决

  1. 01

    建立通信基线

    学习业务连接,结合历史访问识别闲置端口。

  2. 02

    AI 给出处置建议

    结合规则命中、资产角色与通信证据,明确风险对象与处置动作。

  3. 03

    联动防护执行

    按预设响应策略联动阻断,跟踪执行、到期与人工解除。

SCENARIO 09 / 方案示意业务边界与动态防御

左右滑动,查看完整路径

从异常证据到 AI 处置建议,再到防护联动与执行反馈持续对照通信基线,通过规则、阈值和时间窗口识别异常。AI 结合资产角色与通信证据,给出具体处置建议,并按预设响应策略联动主机阻断。规则触发的直接响应与 AI 建议联动均关联执行回执和解除状态。 持续对照业务基线,检测新增目标 · 扫描 · 流量突增。AI 分析:结合资产角色、异常行为与规则证据,确定处置对象和动作。处置建议:限制命中规则的风险连接;按预设响应策略联动主机限时阻断,跟踪执行回执与解除状态。持续观察资产与真实通信异常检测与 AI 决策基线 / 规则 / 处置建议防护联动与反馈按预设响应策略执行异常与通信证据回执 / 状态回传监听端口 /历史访问识别闲置暴露连接与流量变化新增目标 /扫描 / 流量突增基线、规则与阈值检测时间窗口 ·检测范围 · 响应策略AI 分析与处置建议明确风险对象、范围与处置动作联动防护执行按响应策略下发限时自动阻断执行回执与解除核对生效 · 到期 / 人工解除AI 建议示例限制命中规则的风险连接,联动主机限时阻断。建议可联动执行
策略 / 证据关联访问限制 / 阻断确认 / 检测AI 建议 / 联动
基线用于检测,访问策略负责授权;自动响应依客户端与规则支持生效。限时自动阻断适用于支持该能力的 Linux 客户端及精确 IPv4 TCP/UDP 连接,需按规则启用。

带来的价值

从发现异常到 AI 建议,再到联动处置,让每次防御有依据、有动作、有反馈。