助力運營商安全增值創(chuàng)新rsa電信安全增值服務解決方案-文庫吧
2025-03-30 01:01 本頁面
【正文】 件等安全審計功能。 根據(jù)相關監(jiān)管部門的要求， XX移動需對通過 GPRS CMNET上網(wǎng)的用戶行為進行準確追溯，追溯期為 3個月。 在追溯期內(nèi)，能夠準確定位出在某一個時間點上通過 GPRS上網(wǎng)進行的相關具體活動（如訪問某一個 URL，或在某論壇上發(fā)的一個貼子）的用戶的確切身份。 面臨的技術難點 ：項目應用前，無法實現(xiàn)上級監(jiān)管部門要求的追溯功能?，F(xiàn)有 GPRS用戶上網(wǎng)時使用的 IP地址是私有 IP地址，并且是多個私網(wǎng) IP地址（成千上萬）使用同一個公網(wǎng) IP地址訪問互聯(lián)網(wǎng)的網(wǎng)絡資源，當監(jiān)管部門從相關的網(wǎng)站提取到訪問者的源 IP地址和源端口號后， XX移動不能判斷該訪問者使用的是哪一個私網(wǎng) IP地址，從而也不能確定到的具體用戶。 此外， XX移動還希望以后能夠利用所實施的方案來實現(xiàn)安全事件管理和網(wǎng)絡通訊設備的緊急事件報警等功能。 電信安全增值業(yè)務之一 安全監(jiān)控、安全審計 7 RSA enVision 解決方案 XX移動現(xiàn)已建立 2個 GPRS骨干節(jié)點， 4個 GPRS分支節(jié)點 三種防火墻設備類型： NetScreen ISG 1000, Checkpoint IP2250, 及華為 EUDEMON 1000 完整收集、識別、分析、查詢?nèi)W(wǎng) GPRS所有的防火墻日志（設計目標滿足每秒鐘 26,000條日志的峰值采集） 較高的存貯壓縮比，滿足 3個月的日志存貯要求 所有數(shù)據(jù)及環(huán)節(jié)提供冗余保證采集的完整性和安全性 防火墻日志與話單系統(tǒng)的聯(lián)合查詢，從而定位到某一刻哪個手機用戶訪問了特定 IP?？梢愿鶕?jù)監(jiān)管部門的提供的源公網(wǎng) IP地址和源端口號，在該系統(tǒng)上查出對應的源私有 IP地址。然后再根據(jù)這個時間的 IP地址用戶使用情況查詢系統(tǒng)查詢到這個用戶的具體手機號和其他詳細資料從而確定訪問者的確切身份。 靈活可擴展的結構，滿足全省分布式布置及未來系統(tǒng)擴容的要求 未來需滿足網(wǎng)絡維護中心其它網(wǎng)絡及安全設備日志的采集，以為其它延伸的應用需求提供數(shù)據(jù)來源和支持 電信安全增值業(yè)務之一 安全監(jiān)控、安全審計 網(wǎng)絡維護中心 GPRS審計追蹤應用 8 安全監(jiān)控、安全運維（如 SOC）方面的應用 enVision 支持幾百種事件分析功能： 攻擊事件：如訪問攻擊， DOS攻擊，惡意代碼攻擊(如：病毒、蠕蟲、木馬、間諜軟件 )等 偵測事件：如端口掃描，地址掃描，暴力攻擊等 內(nèi)容事件：如正常交易事件，非法的、基于 WEB的攻擊事件，可疑請求等 認證事件：如成功 /失敗的身份認證，認證類型等 用戶事件：如權限使用，登錄失敗，登錄成功，文件訪問等 策略事件：如 ACL修改， ACL執(zhí)行，防火墻策略事件，系統(tǒng)權力和權限事件等 系統(tǒng)事件：如硬件、軟件錯誤，環(huán)境問題，內(nèi)存問題等 配置事件：如配置修改等 網(wǎng)絡事件：如連接被拒絕，路由錯誤等 其它事件：不屬于上述類型的安全事件 告警 實例： 成功或失敗嘗試登陸重要服務器，特別是非辦公時間 多次錯誤登陸重要服務器 檢測到暴力破解攻擊 低權限賬號或訪客加到管理員組 病毒攻擊貴賓席計算機或重要服務器 不能升級或安裝病毒特征庫的計算機 同樣的病毒攻擊告警在同一時間段內(nèi)只告警一次 誰訪問服務器的重要文件或文件夾 如打印某些重要文件等 服務器上安裝應用程序情況 計算機賬戶變更情況 在特定時間段爆發(fā)的病毒前幾名 ? 電信安全增值業(yè)務之一 安全監(jiān)控、安全審計 9 RSA enVision已經(jīng)內(nèi)置十幾種類合規(guī)類報表 SarbanesOxley Act of 2022 (SOX)
教學課件相關推薦
鄂ICP備17016276號-1