数字资产风险监测平台用户.docx

数字资产风险监测平台用户操作说明

数字化浪潮下，作为数字经济的重要生产资料，数据成为国家核心战略资源和社会重要财富。针对数据资产的保障已经上升至关乎国家安全、公共安全、数字经济健康发展的核心课题。今年以来，《中华人民共和国数据安全法》、《网络安全管理条例(征求意见稿)》等政策法规的接连发布，特别明确了数据安全主管机构的监管职责，不断要求加强数据安全信息共享、数据安全风险和威胁监测

预警以及数据安全事件应急处置工作。

伴随物理与数字空间边界日益弥合，暴露的资产早已不再局限于IP、端口、网站、证书等传统IT资产维度，还包括泄漏的代码、公共云服务错误配置、暴露的数据库、可被攻击者利用的漏洞等，而由这些资产泄漏所产生的风险和威胁

往往无法控制，安全脆弱性前所未有。

可见性是安全中最关键的第一步，系统采用网络流量分析技术，在对现有业务系统无侵入的情况下，帮助企业全面盘点线上业务系统接口，及时发现大规模数据流动风险，快速对数据泄露事件进行溯源分析，宏观掌控业务系统数据流动态势。产品适用于部署在企业内部，通过帮助企业监控、分析内部数据流动情况，及时发现恶意风险行为并准确定位泄露源。支持L2-L7100+网络协议，自动识别上万种数字资产，从设备到数据，提供完整的数字资产发现与管理能力。无代理，不需要在设备上安装软件；百分百被动，不存在扫描破坏或导致敏感业务或重要设备崩溃的风险；实时和连续的运行，始终让资产处于保护状态；独一无二的完整可见性，相比于传统方案，我们提供2-7层网络资产、数据资产、数据内容的可见性，为风险控制、风险治理提供完整的信息。

主要功能包含：数据源管理，态势感知，风险指标，安全分析，安全数据，

流量分析。

2.1数据源管理

【数据源管理】可以连接到任何基于SQL的数据源通过SQLAlchemy，包括现代云原生数据库和PB级引擎，如MySQL、Postgres、Presto、SQLite、Druid、ES等数据库。

2.1.1连接数据库

【添加】打开【连接数据库】弹窗后，选择想要导入的数据库种类，选择完成后自动跳转进后续步骤，填写好Database的基础信息后，点击【测试连接】，弹窗提示完成后，则表示数据源连接成功，点击【连接】，数据库已成功连接到

平台。

2.2风险指标

2.2.1新建图表

【添加图表】创建新图表，选择已配置完成的数据源，选择图表类型，支持推荐标签，支持分类和搜索图标类型，并在选中图表类型后显示其详情及示例。点击【创建新图表】，编辑图表名称，进行参数设置后，点击【创建图表】后可在右侧看到具体样式效果、查询结果、样品等内容，点击【保存】跳转至风险指

标列表页。

2.2.2图表管理

【图表管理】提供查询、编辑、图表配置、导入、导出、删除功能，具体如

下：

查询：输入所有者、创建人、图表类型、数据集、收藏、认证、图表名称等字段，展示与输入内容相关的图表。

编辑：点击图表右侧【编辑】可编辑图表基本情况、认证、配置、访问，包括名称、描述、缓存时间、所有者、认证细节等内容。

图表配置：点击图表名称，进入图表配置页，可以通过参数修改后，点击【更新图表】查看效果，并通过【保存】完成图表配置。

导入：点击【导入】按钮，弹出选择图表文件弹窗，选择图表文件后，点击【导入】，等待导入完成后提示成功，返回风险指标列表页，可看到导入成功的图表。

导出：点击图表右侧【导出】键，通过浏览器下载弹窗，进行图表下载，实现图表文件的导出。

删除：点击要删除的图表右侧【删除】键，弹出二次确认弹窗，在输入框再次键入“删除”字符串，选择【删除】则删除成功，选择取消则返回风险指标列表页。

2.3态势感知

2.3.1新建看板

【添加看板】打开【看板】页面，通过选中并拖拽已创建好的图表，结合布

局元素，实现看板搭建。

2.3.2看板管理

【看板管理】提供查询、编辑、看板配置、导入、导出、删除功能，具体如

下：

查询：输入所有者、创建人、状态、收藏、认证、看板名称等字段，展示与输入内容相关的看板。

编辑：点击看板右侧【编辑】可编辑看板基本情况、访问、认证、颜色，包括标题、所有者、认证细节、配色方案等内容。

看板配置：点击看板名称，进入看板配置页，可以通过拖拽图表、布局元素后，点击【保存】完成看板配置，同时可以通过【撤销】、【丢弃】按钮进行便捷配置。

导入：点击【导入】按钮，弹出选择看板文件弹窗，选择看板文件后，点击【导入】，等待导入完成后提示成功，返回态势感知列表页，可看到导入成功的看板。

导出：点击看板右侧【导出】键，通过浏览器下载弹窗，进行看板下载，实现看板文件的导出。

删除：点击要删除的看板右侧【删除】键，弹出二次确