安全众测

360安全测平台（内部简称“360-SARP”）由数据采集层、数据治理层、分析引擎层、应用与展示层四层组成，具备以下技术特征：

1. 数据接入  

  支持 Syslog、Kafka、NetFlow、PCAP、WMI、Agent 等 200+ 协议/格式；内置无模式元数据模型，可通过可视化编辑器自定义解析规则。

2. 存储与计算  

  基于 Hadoop/Elastic/Flink 混合架构，单集群可横向扩展至 500+ 节点；提供冷热分级存储，原始日志保存周期可调，最大 3 年。

3. 分析引擎  

  • 威胁检测：内置 1300+ 规则、300+ ATT&CK 技术点、40+ 威胁狩猎剧本，支持 Sigma、YARA、Snort 语法扩展  

  • 图关联：百亿顶点、千亿边的威胁图谱，支持子图匹配、路径查询、社区发现  

  • SOAR：可编排 200+ 原子动作（封禁、隔离、取证、通知等），支持 Python/JS 自定义脚本

4. 可视化  

  提供 20+ 类仪表盘、GIS 大屏、攻击链时间轴、资产拓扑图；支持拖拽式自定义视图和实时告警弹幕。

5. 接口与集成  

  REST/GraphQL API 全覆盖；南向对接 80+ 厂商安全设备，北向可推送告警到 Jira、ServiceNow、企微、飞书。

6. 部署形态  

  • 软件版：CentOS 7/8、Ubuntu 20/22 裸机或虚拟机，最小 8C/32G/2T SSD  

  • 一体机：2U/4U 机型，出厂预装系统，支持 RAID 10 与双电冗余  

  • 私有云：提供 Kubernetes Helm Chart，支持在客户私有 K8s/OpenShift 部署。