idc安全管理及業(yè)務管理知識系統(tǒng)平臺-文庫吧
2025-02-05 18:53 本頁面
【正文】 控制層通過獨立的控制設備 (eTM) 進行五元組控制，讓控制變成 了一個獨立簡單的單元，與分析設備 eDPI配合可以實現(xiàn)任意協(xié)議和訪問的控制分析層通過獨立旁路的分析設備，可以靈活分析任意應用通過下發(fā)指令來實現(xiàn)控制該技術為國家關防技術LB eTM eDPI eControl，提供1GE/10GE/FE接口。到 eTM后，再由eTM送回 LB。 3. 針對 eTM 做物理和邏輯的健康檢查，出現(xiàn)故障立即 bypass.用戶各類上網行為。網絡流量內各種類型傳輸的核心數據。木馬、病毒和僵尸網絡行為。智能分析。錄和查詢。和查詢平臺?？刂撇呗?。間為毫秒級延遲。團集中管控平臺。1. 把流量復制到 eDPI 用于數據分析。，支持 IP 5元組和協(xié)議封堵或永久封堵。，與 eControl進行通信，并獲取封堵的策略。 EverGuard平臺邏輯組件EverGuard管控分析流程基于 9元 組全流量存 儲全流量采集 安全流量IP/協(xié)議分析漏洞攻擊分析僵木蠕文件級分析信安內容級分析HTTPFTPSMTPPOP3IMIP分析收發(fā)方分析時間分析頻率分析系統(tǒng)核心功能 (1) 信息安全管控IDC信息安全管理接口IP/域名備案系統(tǒng)互聯(lián)網指揮平臺向 SMCC傳遞管控指令向指揮平臺提供訪問日志超鏈地址調用部備案系統(tǒng)接口，返回對應備案狀態(tài)信息互聯(lián)網綜合管理平臺調用綜合管理平臺網站分類接口，返回網站分類信息機房內域名 /IP地址輸出至綜合管理平臺企業(yè)資源管理系統(tǒng)傳遞機房設備、用戶信息至 IDC管控平臺基礎資源管理 實時獲取機房內的域名、網站、 IP等信息，并發(fā)現(xiàn)其中超范圍運行、備案信息虛假等情況。信息監(jiān)測 能實時監(jiān)測 IDC機房內域名、 URL、 IP、端口、協(xié)議、網頁內容等信息?？商峁┍O(jiān)測結果至 “管控模塊 ”，進行進一步的封堵處理。 封堵管控 能實時封堵域名、 URL、未備案網站、 IP、端口、協(xié)議等，應急狀態(tài)下可實現(xiàn)區(qū)域管控。數據查詢 提供網站訪問、 BBS發(fā)帖審計等日志查詢。系統(tǒng)核心功能 (2) 信息安全管控p 工信部已發(fā)布相關信息安全技術規(guī)范，并在江蘇、山東、天津等五省試點，并將結合 IDC資質的發(fā)放和更新結合一起并入 IDC建設要求中。系統(tǒng)核心功能 (2) 僵木蠕監(jiān)控p 根據 CnCERT發(fā)布的《 2023年中國互聯(lián)網網絡安全分析報告》， 2023年，境內共有 8895123個 IP地址的主機被植入木馬或僵尸程序，數量較 2023增幅分別達到了 %。其中，廣東省、江蘇省、浙江省居于木馬或僵尸程序受控主機 IP絕對數量前 3位。中國已經成為僵尸木馬感染的重災區(qū)！發(fā)現(xiàn)正在遭受的零日攻擊發(fā)現(xiàn) 記錄 追查 追蹤追蹤出攻擊的源頭對攻擊行為進行記錄追查出攻擊行為的目標和目的216。發(fā)現(xiàn)：可發(fā)現(xiàn)正在遭受的 0day攻擊等攻擊216。記錄：對攻擊行為進行記錄216。追查：對攻擊目的和目標進行追查216。追蹤：可追蹤和追查出攻擊源頭國內唯一一家提供0Day木馬防范7000多個流行木馬樣本依托 CNCERT大網僵木蠕蟲樣本庫p 僵尸肉雞、木馬、蠕蟲病毒已經成為 IDC托管主機的重要安全威脅。p 依托國家安全中心 CNCERT的大網僵木蠕病毒庫和引擎，十余年成果積累，國內最權威、最尖端的木馬檢測。系統(tǒng)核心功能 (2)僵木蠕監(jiān)控系統(tǒng)核心功能 (3)基于國家漏洞庫的安全防護
規(guī)章制度相關推薦
鄂ICP備17016276號-1