【正文】 泰合信息安全運(yùn)營(yíng)中心 （ TSOC） 解決方案 模板 （通用） 北京啟明星辰信息技術(shù)有限公司 Beijing Venus Information Tech. Inc. 二零零 七 年 八 月 北京啟明星辰信息技術(shù)有限公司 第 1 頁 Tel: 861082779088 Fax: 861082779151 目 錄 泰合信息安全運(yùn)營(yíng)中心（ TSOC） ..................................................................................... 1 解決方案模板（通用） ..................................................................................................... 1 1 安全管理中心總體方案 .............................................................................................. 4 遵循的標(biāo)準(zhǔn) ................................................................................................. 4 遵循的國(guó)際國(guó)內(nèi)標(biāo)準(zhǔn)和規(guī)范 .................................................................. 4 參考的企業(yè)標(biāo)準(zhǔn)、規(guī)范和指南 .............................................................. 5 平臺(tái)總體方案體系架構(gòu) ................................................................................ 6 功能體系架構(gòu) ....................................................................................... 6 平臺(tái)軟件架構(gòu) ....................................................................................... 6 2 平臺(tái)的功能特點(diǎn) ........................................................................................................ 8 系統(tǒng)平臺(tái) WEB 門戶入口界面 ...................................................................... 8 資產(chǎn)與業(yè)務(wù)域管理 ....................................................................................... 9 資產(chǎn)管理 ............................................................................................ 10 業(yè)務(wù)域管理 ........................................................................................ 12 漏洞信息采集與脆弱性管理 ....................................................................... 13 漏洞信息采集 ..................................................................................... 13 脆弱性管理 ........................................................................................ 14 事件 /業(yè)務(wù)安全監(jiān)控管理 ............................................................................. 16 事件采集與整合 ................................................................................. 16 事件 /業(yè)務(wù)安全可視化監(jiān)控 .................................................................. 19 綜合關(guān)聯(lián)分析 ............................................................................................ 22 規(guī)則關(guān)聯(lián)分析 ..................................................................................... 22 統(tǒng)計(jì)關(guān)聯(lián)分析 ..................................................................................... 23 漏洞關(guān)聯(lián)分析 ..................................................................................... 24 安全策略管理 ............................................................................................ 24 網(wǎng)絡(luò)管理功能 ............................................................................................ 25 工作流管理 ............................................................................................... 26 設(shè)備控制管理 ............................................................................................ 26 風(fēng)險(xiǎn)監(jiān)控與管理 ........................................................................................ 27 事件風(fēng)險(xiǎn)監(jiān)控 ..................................................................................... 28 資產(chǎn)風(fēng)險(xiǎn)監(jiān)控 ..................................................................................... 29 安全域風(fēng)險(xiǎn)監(jiān)控 ................................................................................. 30 實(shí)時(shí)風(fēng)險(xiǎn)監(jiān)控 ..................................................................................... 31 安全預(yù)警管理 ............................................................................................ 33 安全策略文檔管理 ..................................................................................... 35 安全信息知識(shí)庫(kù)管理 ................................................................................. 36 綜合 顯示與報(bào)表報(bào)告 ................................................................................. 38 安全響應(yīng)管理 ............................................................................................ 39 用戶管理 ................................................................................................... 40 系統(tǒng)健康管理 ............................................................................................ 41 北京啟明星辰信息技術(shù)有限公司 第 2 頁 Tel: 861082779088 Fax: 861082779151 3 典型應(yīng)用 ................................................................................................................. 43 系統(tǒng)部署 ................................................................................................... 43 日常管理 ................................................................................................... 44 4 方案特點(diǎn)與效果展示 ............................................................................................... 45 面向業(yè)務(wù)的資產(chǎn)與風(fēng)險(xiǎn)管理 ....................................................................... 45 安全事件和漏洞監(jiān)控 ................................................................................. 47 多種響應(yīng)方式 ............................................................................................ 48 多種關(guān)聯(lián)分析方法 ..................................................................................... 49 狀態(tài)監(jiān)控 ................................................................................................... 50 拓?fù)渑c GIS 展示 ........................................................................................ 50 豐富的知識(shí)庫(kù) ............................................................................................ 53 北京啟明星辰信息技術(shù)有限公司 第 3 頁