助力運(yùn)營商安全增值創(chuàng)新rsa電信安全增值服務(wù)解決方案-文庫吧
2025-03-30 01:01 本頁面
【正文】 件等安全審計(jì)功能。 根據(jù)相關(guān)監(jiān)管部門的要求， XX移動(dòng)需對(duì)通過 GPRS CMNET上網(wǎng)的用戶行為進(jìn)行準(zhǔn)確追溯，追溯期為 3個(gè)月。 在追溯期內(nèi)，能夠準(zhǔn)確定位出在某一個(gè)時(shí)間點(diǎn)上通過 GPRS上網(wǎng)進(jìn)行的相關(guān)具體活動(dòng)（如訪問某一個(gè) URL，或在某論壇上發(fā)的一個(gè)貼子）的用戶的確切身份。 面臨的技術(shù)難點(diǎn) ：項(xiàng)目應(yīng)用前，無法實(shí)現(xiàn)上級(jí)監(jiān)管部門要求的追溯功能?，F(xiàn)有 GPRS用戶上網(wǎng)時(shí)使用的 IP地址是私有 IP地址，并且是多個(gè)私網(wǎng) IP地址（成千上萬）使用同一個(gè)公網(wǎng) IP地址訪問互聯(lián)網(wǎng)的網(wǎng)絡(luò)資源，當(dāng)監(jiān)管部門從相關(guān)的網(wǎng)站提取到訪問者的源 IP地址和源端口號(hào)后， XX移動(dòng)不能判斷該訪問者使用的是哪一個(gè)私網(wǎng) IP地址，從而也不能確定到的具體用戶。 此外， XX移動(dòng)還希望以后能夠利用所實(shí)施的方案來實(shí)現(xiàn)安全事件管理和網(wǎng)絡(luò)通訊設(shè)備的緊急事件報(bào)警等功能。 電信安全增值業(yè)務(wù)之一 安全監(jiān)控、安全審計(jì) 7 RSA enVision 解決方案 XX移動(dòng)現(xiàn)已建立 2個(gè) GPRS骨干節(jié)點(diǎn)， 4個(gè) GPRS分支節(jié)點(diǎn) 三種防火墻設(shè)備類型： NetScreen ISG 1000, Checkpoint IP2250, 及華為 EUDEMON 1000 完整收集、識(shí)別、分析、查詢?nèi)W(wǎng) GPRS所有的防火墻日志（設(shè)計(jì)目標(biāo)滿足每秒鐘 26,000條日志的峰值采集） 較高的存貯壓縮比，滿足 3個(gè)月的日志存貯要求 所有數(shù)據(jù)及環(huán)節(jié)提供冗余保證采集的完整性和安全性 防火墻日志與話單系統(tǒng)的聯(lián)合查詢，從而定位到某一刻哪個(gè)手機(jī)用戶訪問了特定 IP?？梢愿鶕?jù)監(jiān)管部門的提供的源公網(wǎng) IP地址和源端口號(hào)，在該系統(tǒng)上查出對(duì)應(yīng)的源私有 IP地址。然后再根據(jù)這個(gè)時(shí)間的 IP地址用戶使用情況查詢系統(tǒng)查詢到這個(gè)用戶的具體手機(jī)號(hào)和其他詳細(xì)資料從而確定訪問者的確切身份。 靈活可擴(kuò)展的結(jié)構(gòu)，滿足全省分布式布置及未來系統(tǒng)擴(kuò)容的要求 未來需滿足網(wǎng)絡(luò)維護(hù)中心其它網(wǎng)絡(luò)及安全設(shè)備日志的采集，以為其它延伸的應(yīng)用需求提供數(shù)據(jù)來源和支持 電信安全增值業(yè)務(wù)之一 安全監(jiān)控、安全審計(jì) 網(wǎng)絡(luò)維護(hù)中心 GPRS審計(jì)追蹤應(yīng)用 8 安全監(jiān)控、安全運(yùn)維（如 SOC）方面的應(yīng)用 enVision 支持幾百種事件分析功能： 攻擊事件：如訪問攻擊， DOS攻擊，惡意代碼攻擊(如：病毒、蠕蟲、木馬、間諜軟件 )等 偵測(cè)事件：如端口掃描，地址掃描，暴力攻擊等 內(nèi)容事件：如正常交易事件，非法的、基于 WEB的攻擊事件，可疑請(qǐng)求等 認(rèn)證事件：如成功 /失敗的身份認(rèn)證，認(rèn)證類型等 用戶事件：如權(quán)限使用，登錄失敗，登錄成功，文件訪問等 策略事件：如 ACL修改， ACL執(zhí)行，防火墻策略事件，系統(tǒng)權(quán)力和權(quán)限事件等 系統(tǒng)事件：如硬件、軟件錯(cuò)誤，環(huán)境問題，內(nèi)存問題等 配置事件：如配置修改等 網(wǎng)絡(luò)事件：如連接被拒絕，路由錯(cuò)誤等 其它事件：不屬于上述類型的安全事件 告警 實(shí)例： 成功或失敗嘗試登陸重要服務(wù)器，特別是非辦公時(shí)間 多次錯(cuò)誤登陸重要服務(wù)器 檢測(cè)到暴力破解攻擊 低權(quán)限賬號(hào)或訪客加到管理員組 病毒攻擊貴賓席計(jì)算機(jī)或重要服務(wù)器 不能升級(jí)或安裝病毒特征庫的計(jì)算機(jī) 同樣的病毒攻擊告警在同一時(shí)間段內(nèi)只告警一次 誰訪問服務(wù)器的重要文件或文件夾 如打印某些重要文件等 服務(wù)器上安裝應(yīng)用程序情況 計(jì)算機(jī)賬戶變更情況 在特定時(shí)間段爆發(fā)的病毒前幾名 ? 電信安全增值業(yè)務(wù)之一 安全監(jiān)控、安全審計(jì) 9 RSA enVision已經(jīng)內(nèi)置十幾種類合規(guī)類報(bào)表 SarbanesOxley Act of 2022 (SOX)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1