Index of Space Cyber Narrator (CyberNarrator)

Cyber Narrator 主页 会议纪要 2024 2024-01-29 周例会 2024-01-15周例会 2024-01-08 周例会 2024-03-25 周例会 2024-06-25 数据跨境演示需求纪要 2024-08-30 知识库和Tag关系梳理 2024-09-11 实体管理方案讨论 2024-09-13 实体管理方案讨论 2024-09-26 实体导入方案讨论 2024-09-27 实体表导入和存储方案 2024-09-27 针对实体导入方案的一些疑问讨论 2024-09-29 实体管理及Tag功能方案讨论 2024-09-30 知识库及Tag功能讨论 2024-10-15 实体表导入存储方案 2024-10-12 实体重构及WebSketch讨论纪要 2024-10-18 实体管理处理流程讨论 2024-10-25 实体预处理任务讨论 2024-10-25 POC需求讨论 2024-11-14 Entity source/profiling schema讨论 2024-11-21 基站Cell详情页内容讨论 20241122-AppSketch外部交流 2023 2023-01-09 周例会 2023-01-16 新疆联通需求沟通 2023-02-06 周例会 2023-02-10 PSI上线会议 2023-02-14 新疆联通一季度需求 2023-02-20 周例会 2023-02-27 周例会 2023-03-06 现场(P19)Calling Station ID关联方案 2023-03-13 周例会 2023-03-20 周例会 2023-03-27 周例会 2023-04-03 周例会 2023-04-10 周例会 2023-04-17 周例会 2023-04-24 周例会 2023-05-09 周例会 2023-05-15 周例会 2023-05-22 周例会 2023-05-29 周例会 2023-06-05 周例会 2023-06-12 周例会 2023-06-19 周例会 2023-06-26 周例会 2023-07-03 周例会 2023-07-10 周例会 2023-07-17周例会 2023-07-24 周例会 2023-07-31 周例会 2023-08-04 实体列表功能设计讨论 2023-08-21 周例会 2023-08-28 周例会 2023-09-04 周例会 2023-09-06 APP重构方案讨论 2023-09-11 周例会 2023-09-19 Detection设计方案讨论 2023-09-25 周例会 2023-10-09 周例会 2023-10-16 周例会 2023-10-23 周例会 2023-10-30 周例会 2023-11-06 周例会 2023-11-13 周例会 2023-11-20 周例会 2023-11-27 周例会 2023-12-11 周例会 2023-12-25 周例会 2022 2022-01-04 周例会 2022-01-17 周例会 2022-01-24 周例会 2022-02-14 周例会 2022-02-21 周例会 2022-02-28 周例会 2022-03-07 周例会 2022-03-07 讨论纪要 2022-03-14 周例会 2022-03-21 周例会 2022-03-28 周例会 2022-04-06 周例会 2022-04-11 周例会 2022-04-18 周例会 2022-04-22 近期需求记录 2022-05-10 会议记录 2022-05-16 周例会 2022-05-23 周例会 2022-05-30 周例会 2022-06-06 周例会 2022-06-13 周例会 2022-06-20 周例会 2022-06-27 周例会 2022-07-04 周例会 2022-07-15 汇聚表方案讨论(V22.09) 2022-07-18 周例会 2022-07-25 周例会 2022-08-01 检测插件性能优化 2022-08-15 周例会 2022-08-22 预聚合性能讨论 2022-08-29 周例会 2022-09-05 周例会 2022-09-09 DNS Insight方案讨论纪要 2022-09-19 周例会 2022-09-26 周例会 2022-10-10 周例会 2022-10-17 周例会 2022-10-24 周例会 2022-10-31 周例会 2022-11-07 周例会 2022-11-14 周例会 2022-11-28 周例会 2022-12-05 周例会 2022-12-12 周例会 2021 2021-01-29 Dashboard优化专题会议纪要 2021-02-25 会议纪要 2021-03-04~05 会议纪要 2021-03-16 会议纪要 2021-03-24 会议纪要 2021-05-12 会议纪要 2021-05-24 会议纪要 2021-05-26 会议纪要 2021-05-27 会议纪要 2021-06-04 DNS需求适配讨论 2021-06-07 产品例会 2021-06-11 产品细节相关讨论 2021-06-16 会议纪要 2021-06-21 会议纪要 2021-06-22 实体功能讨论 2021-06-28 周例会 2021-07-02 界面讨论 2021-07-05 周例会 2021-07-12 周例会 2021-07-16 周例会 2021-07-28 搜索功能初版方案 2021-08-16 周例会 2021-08-21 周例会 2021-08-30 周例会 2021-09-07 周例会 2021-09-22 周例会 2021-09-26 周例会 2021-11-04 交互界面设计讨论 2021-12-13 周例会 2021-1-21 会议纪要 2021-12-27 周例会 2020 2020-09-10 会议纪要 2020-09-15 会议纪要 2020-10-13~15 会议纪要 2020-10-20 会议纪要 2020-11-25 会议纪要 2020-11-30会议纪要 2020-12-11 会议纪要 UI界面设计原型 v21.05 原型 10.DNS Dashboard 11.Npm、Detection tab 12.Reports 1.登录 2.Dashboards 3.Entities 4.Entities -Entity Explorer 5.Setting 6.地图色值选择 7.Entity(新版本) 8.Cyptocurrency Mining 9.Detection v22.09 原型 10.Setting 11.Knowledge Base 12.按钮规范 13.Entity详情页 14.实体列表和关系探索图 15.Setting—Sources 16.Location map 1.Network Analytics_Network Overview 2.Network Analytics_NPM 3.logo 4.DNS Insight 5.Link Monitor 6.Dark web 7.Cryptocurrency Mining 8.Detection 9.报错样式 数据库定义 可视化表结构 系统报告 系统管理 OLAP代理表结构 知识库表结构 知识库表 知识库审计日志 知识库版本同步表 WebSketch知识库 IOC Darkweb IOC Malware 内置APP类别表 内置FQDN ICP备案信息 内置FQDN Whois信息 内置FQDN类别 内置IP归属地映射表 内置IP ASN表 内置IDC Renter列表 内置Internal IP列表 内置 Link 属性映射表 内置DNS Server属性表 User Defined 自定义App标签表 (Deprecated 24.04) 自定义IP标签表(Deprecated 24.04) 自定义域名标签表(Deprecated 24.04) AI Tagging VPN IP 学习表(Deprecated 24.04) VPN Domain 学习表(Deprecated 24.04) Tag Metadata Intelligence Indicators 日志表结构 会话日志 事件日志 Detection事件日志 安全事件日志(Deprecated) 内置事件规则字典(Deprecated) 服务质量事件日志(方案待确认) 安全事件日志 【归档】Detection服务质量事件 【归档】Detection网络安全事件 预聚合表 关系预聚合表(Deprecated) 动态属性预聚合表(Deprecated) 基础预聚合表 DNS预聚合表 关系表结构(Deprecated) 基础预聚合表(Deprecated) DNS预聚合表(Deprecated) 会话日志(Deprecated) 话单日志(待确认) 实体日志 实体表结构(Deprecated) IP属性 Domain属性 APP属性 旧版归档 V22.09 库表 V22.09 实体库表 V22.09 日志TOPIC V22.09 日志库表 V22.09 预聚合库表 DNS预聚合库表 V21.12 库表 预聚合库表 外部标签库 关系库表 Detection事件库表 performance_event security_event 实体库表 日志库表 V21.08 库表 Base表 关系索引 实体索引 第三方标签库 预聚合库表设计 库表结构(老版归档) CN-Cube表 关系表 实体表 属性表(维表) 规则表结构 检测规则表 规则变更记录表 规则版本表 Kafka Topic 对象存储桶 实体配置 接口定义 API文档 接口设计文档 接口规范 可视化相关接口 Chart接口 dataset field接口 dataset接口 datasource接口 PANEL接口 系统相关 API KEY 接口 CTL相关接口 License管理接口 系统国际化接口 系统字典数据接口 系统用户管理 系统菜单管理 系统角色管理 系统认证接口 系统设置 GALAXY相关接口 GALAXY代理接口 GALAXY代理配置接口 Dashboard NetworkOverview 下钻后流量统计 Network Applications Performance Overview 事件(Events) 位置(Location) 各维度下钻流量曲线图&流量统计 各维度下钻网络性能相关 客户端定位&事件统计 DnsInsight LinkMonitor v--21.08 Network & Application Performance接口 Traffic Summary接口 v--21.12 Cryptocurrency DNS Traffic Summary 接口 Detections 安全事件接口 安全事件列表 事件严重等级分布 事件严重等级统计 事件状态统计 事件类型统计 攻击者IP统计 受害者IP统计 IP相关近期事件 安全事件总数 安全事件实体详情 v-22.03(Deprecated) 安全事件 服务质量事件 v-24.08 key统计 事件列表 事件总数 事件统计分布 事件详情 事件详情分布统计 名称统计 状态统计 类型统计 报告相关接口 Tag管理API接口 标签列表查询 标签 Indicator 计数统计 标签 Indicator 计数趋势统计 标签相关流量实体唯一数统计 标签相关流量实体唯一数趋势统计 标签新增/修改(含Indicators) 标签文件解析 标签删除 Intelligence Indicators 导入 标签内容Indicators查询 知识库管理接口 知识库分类统计 知识库列表查询 知识库内容查询 知识库新增/修改 知识库文件解析 知识库内容导入 知识库状态更新 知识库删除 知识库审计日志查询 知识库内容分布 插件管理 更新学习任务启停状态 获取学习任务列表 实体服务接口24.08 数据概览 实体检索 实体列表 实体探索-基本信息 实体探索-标签 实体探索-实体流量信息 实体探索-网络质量 实体探索-流量地图 实体探索-域名相关Apps 实体探索-域名相关IPs 实体探索-App相关域名 实体探索-App相关IPs 实体探索-IP相关Apps 实体探索-IP相关域名 实体探索-IP开放端口 实体探索-Subscriber相关Apps 实体探索-安全事件详情 实体探索-服务质量详情 实体基数统计 Top实体基数统计 国家-实体基数统计 IP ASN-实体基数统计 城市-实体基数统计 端口-实体基数统计 标签-实体基数统计 App类别-实体基数统计 域名类别-实体基数统计 IP运营商-实体基数统计 实体详情 基础信息 实体标签 流量趋势 实体标签详情 安全事件详情 网络性能事件详情 IP Behavior Pattern IP相关 IP开放端口 IP相关域名 IP相关应用 App相关 App开放端口 App相关IP App相关域名 Domain相关 Domain开放端口 Domain相关FQDN Domain相关IP Domain相关应用 v-21.08 APP Entity详情 Domain Entity详情 Entites explorer (Deprecated) IP Entity (Client IP)详情 (Deprecated) IP Entity (Server IP)详情 (Deprecated) IP Entity详情 v-21.12 APP详情 DOMAIN详情 Entites explorer IP详情 实体关系 基本信息 标签 关联实体数量 App相关IP列表 App相关域名列表 IP相关App列表 IP相关域名列表 域名相关App列表 域名相关IP列表 域名相关子域名列表 Subscriber实体详情 Subscriber Top Apps Subscriber位置轨迹 Subscriber基础信息 Subscriber流量统计 Subscriber流量趋势图 Subscriber相关App流量趋势图 规则操作服务接口 检测规则全量_增量查询 检测规则列表查询 检测规则删除 检测规则新增_修改 检测规则统计 检测规则详情 检索Schema Location Intelligence 功能接口 数字地平线接口 实体配置接口 实体服务接口24.12 cell基础详情 Top统计 App类别--实体基数统计 cell运营商--实体基数统计 IP ASN--实体基数统计 IP运营商--实体基数统计 国家--实体基数统计 地区--实体基数统计 城市--实体基数统计 域名类别--实体基数统计 标签--实体基数统计 端口--实体基数统计 通信技术--实体基数统计 实体关系统计 App-相关IP App-相关subscriber App-相关域名 App-相关实体数 Domain-相关IP Domain-相关子域名 Domain-相关子域名数量 Domain-相关实体数 Domain-相关应用 IP-开放端口 IP-相关域名 IP-相关实体数 IP-相关应用 subscriber-相关subscriber subscriber-相关实体数 subscriber-相关应用 数据概览24.12 活跃Subscriber地图列表 活跃subscriber趋势统计 相关文档 CN UI部署文档 CN WEB部署文档 http2实现方案 Java 8 JavaScript 引擎 Java Quartz定时任务 报告功能业务流程 数据服务接口 OLAP Query API OLAP HOS API Knowledge Base File API 实体图谱AQL样例 实体详情页图谱生成规则 搜索语法 参考样例 Dashboard 服务接口 21. 12 DNS service insight Network & App Performance Traffic Summary 21. 08 DNS Insight Network & Application Performance Traffic Summary Network Analytics Network Overview Network & Application Performance Network Performance Score DNS Insight Link Monitor Location Intelligence Entity 服务接口 Network Traffic & Performance 实体详情接口 21.12 Explorer Search 21.08 Entity Explorer Entity Relationship 24.08(Entity SQL) TOP指标-实体基数统计接口 实体关系数据 实体列表检索 实体基数统计接口 数据概览统计 实体统计 Subscriber实体详情服务接口 Cyptocurrency Mining服务接口 元数据管理 Schema 获取API 01.实体日志 02.安全事件日志 03.网络服务质量异常日志 公共Schema Detection服务接口 Detection Event SQL Detection事件描述 Performance event Security event(24.08弃用) Offline Report接口(24.01弃用) Offline Report文档 IDC整体流量监测报告 IDC租用方服务质量监测报告 IDC 应用服务流量分布报告 IDC域名报告 出入口整体流量监测报告 出入口应用程序/提供商报告 出入口域名报告 IP标签报告 IP流量报告 Application Report 月报 Offline Report旧版归档 IDC流量报告-模块化 xxx 整体流量概况 xxx 流量变化曲线 省口流量报告-模块化 链路方向流量构成 链路方向流量构成V-rc1 初始功能模版V1 精简版报告模板V2 网络服务质量监测报告 (IDC精简版) 网络服务质量监测报告 (IDC精简版)V-rc1 XXX网络服务质量监测报告 (IDC精简版)V-rc1 APP网络服务质量监测报告(IDC精简版) 调度中心文档 任务管理 知识库数据同步 调度任务API接口 调度任务快速开始 调度任务模板 数字地平线服务接口 标签相关流量实体统计服务接口 方案设计 Cyber Narrator Definition Entity Definition CN报表功能的需求与方案(讨论稿) CN月报设计方案 UI设计文档 Dashboard组件 Dashboard组件-22.07 下钻Table组件配置文件说明 前端自测方法和要求 界面状态保留功能设计 策略、事件告警功能 WebSketch(Deprecated) 设计文档 设计文档 V22.04 API接口文档 库表设计 IOC库表 域名属性库表 DNS服务器属性库表 【旧版】归档 实现流程及说明 方案设计202102 方案设计202112 用户查询操作规范 外部接口 BrightCloud BrightCloud库表 标签体系 查询周期记录 接口调研 URL分类库调研 NetStar调研 webRoot调研 原有分类库域名查询情况 部署记录 事件检测需求与方案设计(讨论版) 事件检测大数据实现方案与函数定义(弃用) 事件检测方案动态规则描述 CN Detection实现方案 API Rules 操作服务接口实现方案 事件检测方案 安全事件检测规则 内置事件体系 产品界面设想 CN目录树 NPM&NTA交互界面 实体搜索功能 实体详情页分Tab内容设想 情报交互界面 大数据架构设计 CN dashboard预聚合TOP方案设计 数据立方体Cube构建 整体架构设计202105 整体架构设计202111 插件化分析平台 整体架构概设 流式计算部分 Flink插件式流式调度平台设计方案 流式调度平台开发手册 离线计算部分 xxl-job离线调度平台设计方案 业务插件方案 C&C和Payload Delivery检测插件 DNS Error事件检测插件 High DNS Response Time事件检测插件 HTTP Error事件检测 检测插件优化方案 实体检索交互设计方案 实体标签体系 Tag属性 实体详情页标签及属性展示 知识库方案设计 CN知识库设计方案 知识库界面方案 自定义标签需求与方案设计 ip标签方案设计 日志多标签ETL实现方案 知识库界面展示优化方案 知识库更新方案设计 实体关系计算与检索方案设计 实体关系存储备选方案 实体关系存储设计-clickhouse Subscriber实体分析方案 Subscriber location分析方案 Subscriber实体分析大数据处理方案 Subscriber数据源接入 证书信息留存需求与方案 证书信息留存大数据处理方案 VPN Plugin Management vpn-finder-plugins使用说明文档 VPN自动化学习程序监控(Deprecated24.02) Groot Stream CN Processor CN函数库 实体画像功能重构方案 J24知识库重构方案(已弃用) 实体Schema设计方案 实体记录存储方案设计 集成部署 信息港环境记录 信息港部署环境 阿里云环境 生产环境记录 部署文档 平台架构 Install Prerequisites Install CN OLAP 监控说明文档 License操作手册 Object推送服务维护 CN Knowledge Base维护 特征发布 VPN特征文件更新记录 API&UI CI/CD流程 已过期集成文档 Galaxy-CN 部署清单 信息港测试环境--deprecated 新疆移动仿真环境-服务器缩容 测试与实验 3GPP 3GPP规范中GTP-C协议关于ULI的调研 3GPP规范样本中关于位置信息分析 Java 解析 pcap 调研 Location Intelligence Data Requirement 样本数据分析 Data Sketches Trino Trino 实体列表关联查询性能测试 关联查询性能测试 UI 性能测试 轨迹地图 VPN分析与实验 Psiphon Psiphon CDN隧道检测实验 Psiphon IPv6模式说明 Psiphon 特征记录 WARP Cloudflare接入方式调研 MASQUE特征 WARP行为特征 Warp阻断特征 伪装类VPN策略冲突现象记录 特征分析记录 Freegate Lantern Surfshark VPN Turbo VPN 【Resolved】Ultrasurf VPN 【Resolved】Windscribe VPN 【Resolved】Cyberghost VPN 【Resolved】Hotspot Shield VPN 【Resolved】TunnelBear VPN 【Resolved】Gecko VPN 【Resolved】Ivacy VPN 【Resolved】VPN Unlimited 【Resolved】Express VPN JumpJump VPN Nthlink 功能测试用例 24.08 实时处理 Apache Flink性能测试 ETL+预聚合性能测试 Flink 打标签场景性能测试 Flink聚合统计性能测试 Flink针对数据延迟的处理方案调研 吞吐量随线程数非线性增长测试报告 基于Flink on Yarn运行CN流式插件化平台性能测试 基于Flink实现预聚合性能测试 性能调优 CN 性能调优记录 数据分析 基于tsg 22.11版本session升级CN Flink ETL、预聚合、Detection涉及字段评估 实体关系数据收敛性测试 数据存储 ClickHouse clickhouse 实体关系场景数据加载速度测试 clickhouse 实体关系场景查询速度测试 Clickhouse 聚合引擎建表方案测试 ElasticSearch ElasticSearch父子文档与宽表查询性能测试 ES QUERY函数性能测试和分词器调研 实体属性关联备选方案测试 实体表性能测试 项目实施 六所DNS项目 任务节点 日志中间件 需求整理 需求覆盖情况 项目验收事项 心智网络 WebSketch接口 心智网络-异常接入 多设备接入特征调研 多设备接入识别方案 心智网络-异常接入行为分类 多设备接入统计特征表 UASparser-基于UserAgent的多设备分析函数 新疆NPM项目 NPM Demo 功能端数据需求 基于superset的界面实现方案 用户界面设想 功能适配记录 数据质量抽查 服务质量监测报告 需求整理与优化项20220117 联通NPM项目服务器估算 调试记录 需求与应答记录 需求记录 CBNR-J24需求整理 Cryptocurrency Mining Detection 挖矿行为检测面板 WebSketch DB需求 测试用例 海外报告需求梳理 系统演示问题记录 竞品调研 Application Control SIEM、UEBA类业务产品(FortiAnalyser、Paloalto cotex、Symantec Risk Fabric、FortiSIEM) 国内NPM&NTA产品 国外NPM竞品 威胁情报类 CDN/云厂商IP获取方式调研 Fortinet FortiGuard Labs FortiGate-Internet Service标识使用 实体测绘 暗网业务产品 未整理idea随手记 异常事件检测方案(思路整理版本) NFStream+流特征分析实验工具 session_record_nfsp CN Release notes 2024版本记录 24.01 Release (January 2024) Checklist 24.01 24.04 Release (April 2024) 24.08 Release (August 2024) 2023版本记录 CN Release 23.02 (Feb 2023) CN Release 23.06 (Jun 2023) CN Release 23.07 (Jul 2023) CN Release 23.09 (Sep 2023) CN Release 23.09.1 (Sep 2023) CN Release 23.10 (Oct 2023) CN Release 23.11 (Nov 2023) 2022版本记录 CN Release 22.03-rc1 (May 2022) CN Release 22.05 (Jun 2022) CN Release 22.09 (Sep 2022) CN Release 22.10 (Oct 2022) CN Release 22.12 (Dec 2022) WebSketch Works 功能简介 方案设计文档 Query Description Tag信息维护 UED原型设计 库表结构 Category存储表 IP ASN表 IP Location表 Tag属性映射表 历史版本表 接口文档 Entry Tag查询接口 Version 会议纪录 20240628 API 设计讨论 20240718 API 设计讨论 调研文档 Dolt性能测试 Dolt调研 会议纪要 (2)