啟明星辰產(chǎn)品安全解決方案-文庫(kù)吧
2025-04-10 00:50 本頁(yè)面
【正文】 體，達(dá)成安全要求；而且還要通過(guò)運(yùn)營(yíng)層，協(xié)調(diào)、控制、反饋、管理實(shí)現(xiàn)層的安全要素，已達(dá)成決策層的安全使命和決策。 從微觀到中觀是一個(gè)協(xié)調(diào)管理的過(guò)程。從中觀到宏觀是一個(gè)總體監(jiān)控的過(guò)程。從宏觀到中觀是一個(gè)全局指導(dǎo)的過(guò)程，從中觀到微觀是一個(gè)控制和配置的過(guò)程. 事實(shí)上，同一安全要素可能同時(shí)包括了微觀、中觀、宏觀三個(gè)層次的內(nèi)容。例如安全策略中，執(zhí)行流程是微觀的內(nèi)容，規(guī)范是中觀的內(nèi)容，而安全策略的基本方針則是宏觀的內(nèi)容。 三、電信運(yùn)營(yíng)商網(wǎng)絡(luò)安全需求分析 目前影響電信運(yùn)營(yíng)商的主要安全事件主要表現(xiàn)為： 全網(wǎng)爆發(fā)性的蠕蟲和病毒 對(duì)于全網(wǎng)的拒絕服務(wù)攻擊 對(duì)于支撐網(wǎng)和OA網(wǎng)的入侵 軟硬件設(shè)備的故障導(dǎo)致系統(tǒng)重大災(zāi)難 從技術(shù)層面來(lái)看，運(yùn)營(yíng)商最關(guān)注的安全屬性可以歸結(jié)為： 在設(shè)計(jì)電信運(yùn)營(yíng)商網(wǎng)絡(luò)安全系統(tǒng)的過(guò)程中，都充分考慮各項(xiàng)措施對(duì)于上面安全目標(biāo)屬性的直接和間接支撐。力圖將安全的能力側(cè)重在這些重要的點(diǎn)上。 同時(shí)，未來(lái)的安全建設(shè)也要持續(xù)考慮上面的目標(biāo)屬性要求，而且還要不斷檢查和改進(jìn)上述判斷。 四、電信運(yùn)營(yíng)商網(wǎng)絡(luò)總體安全監(jiān)控解決方案 對(duì)IP骨干網(wǎng)進(jìn)行全面流量監(jiān)測(cè)，發(fā)現(xiàn)異常流量和蠕蟲、拒絕服務(wù)等突發(fā)安全事件 電信運(yùn)營(yíng)商IP骨干網(wǎng)絡(luò)總體分為IP公共服務(wù)骨干網(wǎng)和IP支撐服務(wù)骨干網(wǎng)，分別承載IP公共服務(wù)業(yè)務(wù)系統(tǒng)和電信運(yùn)營(yíng)商的電信網(wǎng)絡(luò)運(yùn)行維護(hù)及營(yíng)業(yè)服務(wù)支撐系統(tǒng)。針對(duì)IP骨干網(wǎng)絡(luò)的高位流量監(jiān)測(cè)一大特點(diǎn)是能夠比較容易的從宏觀的角度觀測(cè)到整個(gè)網(wǎng)絡(luò)的整體狀況，IP、端口、協(xié)議等流量是反映骨干網(wǎng)整體狀況的最好也是最直接的事件對(duì)象。自動(dòng)化蠕蟲、惡意代碼等在爆發(fā)前需要做大量的探測(cè)，擴(kuò)大其可利用傳染、控制途徑，特定的網(wǎng)絡(luò)流量時(shí)間走勢(shì)和流量分布會(huì)發(fā)生明顯的變化，這是作為網(wǎng)絡(luò)流量異常的典型特征。 在IP骨干網(wǎng)進(jìn)行流量異常檢測(cè)，相當(dāng)是在一個(gè)高位上建立宏觀監(jiān)測(cè)的機(jī)制，其監(jiān)測(cè)分析結(jié)果就具有典型代表性。 啟明星辰最新推出天闐流量異常監(jiān)測(cè)系統(tǒng)可以對(duì)1G16G的高速網(wǎng)絡(luò)進(jìn)行全面的流量監(jiān)測(cè)。 天闐流量異常監(jiān)測(cè)系統(tǒng)是三層分布式結(jié)構(gòu)，由管理控制中心、流量監(jiān)測(cè)中心、流量監(jiān)測(cè)引擎（流量異常監(jiān)測(cè)陣列引擎）組成。 通過(guò)流量檢測(cè)，描繪出連續(xù)的流量曲線，可
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1