xx移動(dòng)無線網(wǎng)絡(luò)接入管理平臺需求方案-文庫吧
2025-08-12 08:55 本頁面
【正文】 ............... 12 . 事件監(jiān)控中心功能 .............................................................................. 12 . 漏洞管理功能 ..................................................................................... 13 . 用戶接入管理 ..................................................................................... 14 . 響應(yīng)管理 ............................................................................................ 15 . 綜合分析和預(yù)警中心 .......................................................................... 16 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺需求方案 3/17 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺需求方案 4/17 1. 功能 概 述 功能分為兩大部分： 一 、 在 06 年科技項(xiàng)目的基礎(chǔ)上，在 XX 移動(dòng) 全面部署無線網(wǎng)絡(luò)，使這些樓層實(shí)現(xiàn)移動(dòng)辦公，提高辦公和大型會議組織效率，并將無線網(wǎng)絡(luò)安全的研究成果加以應(yīng)用。 二、 建立一個(gè)能夠?qū)o線網(wǎng)絡(luò)接入安全涉及的所有設(shè)備統(tǒng)一管理，集中進(jìn)行安全監(jiān)控和安全策略配置的平臺，實(shí)現(xiàn)對無線網(wǎng)絡(luò)安全管理的全面支撐。該平臺應(yīng)有如下功能： 1. 能夠集中監(jiān)控?zé)o線網(wǎng)絡(luò)接入安全涉及的安全設(shè)備，集中監(jiān)控安全設(shè)備的運(yùn)行狀態(tài)（例如在線狀態(tài)、網(wǎng)卡流量、 CPU利用率等）。 2. 收集多種安全設(shè)備的報(bào)警信息，包括無線接入設(shè)備（ AP）日志、無線接入身份認(rèn) 證日志、無線入侵檢測報(bào)警、有線入侵檢測報(bào)警、防病毒系統(tǒng)報(bào)警、漏洞掃描系統(tǒng)報(bào)告等。 3. 解決安全設(shè)備分散管理導(dǎo)致的安全信息分散不互通，安全策略和配置難于統(tǒng)一協(xié)調(diào)的問題：通過接口對不同類型、不同格式的設(shè)備日志進(jìn)行采集、范式化，并通過平臺界面進(jìn)行集中顯示 ；對各種日志進(jìn)行關(guān)聯(lián)分析，從風(fēng)險(xiǎn)管理的角度量化各類安全事件的優(yōu)先級，制定統(tǒng)一的無線網(wǎng)絡(luò)安全接入策略，通過與無線接入設(shè)備（ AP）和身份認(rèn)證服務(wù)器的聯(lián)動(dòng)，達(dá)到統(tǒng)一控制無線網(wǎng)絡(luò)安全接入的目的。 4. 能夠?qū)o線網(wǎng)絡(luò)接入的安全管理制度流程內(nèi)化到管理平臺中，通過與身份認(rèn)證服務(wù)器以及無 線接入設(shè)備（ AP）的聯(lián)動(dòng)，使得無線網(wǎng)絡(luò)的接入申請流程華，杜絕不合規(guī)范的無線網(wǎng)絡(luò)接入。 5. 建立及時(shí)地安全事件響應(yīng)機(jī)制，響應(yīng)機(jī)制是對事件的持續(xù)跟蹤，也是風(fēng)險(xiǎn)管理與事件管理的必要結(jié)果。因此及時(shí)地安全事件響應(yīng)機(jī)制是管理平臺中十分關(guān)鍵的一環(huán)。響應(yīng)處理模塊可以通過工作流系統(tǒng)實(shí)現(xiàn)，可提供郵件、短信等方式。 6. 根據(jù)具體需要，為管理平臺的各個(gè)功能提供報(bào)表支持。報(bào)表輸出可轉(zhuǎn)換為XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺需求方案 5/17 Word， Excel、 PDF、 Html 等多種常用的標(biāo)準(zhǔn)格式。 2. 系統(tǒng)功能架構(gòu)圖 系統(tǒng)分為 兩類 組件，分 別為 本地組件和遠(yuǎn)程組件。其中本地組件又分為 管理控制臺組件，后臺處理組件。 本地組件之間通過基于 TCP/IP 的自定義應(yīng)用層協(xié)議通訊，本地組件與遠(yuǎn)程組件 之間的通訊在每個(gè)模塊的需求描述中分別說明。 管理控制臺組件是整個(gè)管理平臺的配置管理界面， 通過 Web 界面實(shí)現(xiàn)。管理控制臺組件內(nèi)有安全策略配置管理、事件及日志顯示、事件及日志報(bào)表 、實(shí)時(shí)操控 等 4個(gè)模塊。 后臺處理組件中的所有組件從安全策略配置管理模塊獲取安全策略，執(zhí)行管理平臺的核心功能，通過響應(yīng)管理、顯示、報(bào)表與管理員交互，通過與身份認(rèn)證服務(wù)器和 A
公司管理相關(guān)推薦
鄂ICP備17016276號-1