【正文】 安全域，支持多層次安全域管理。 安全管理中心 系統(tǒng)產(chǎn)品的資產(chǎn)管理屬性集包含了客戶所要求管轄 的資產(chǎn)信息屬性 要求。 ? 模塊之間的敏感數(shù)據(jù)傳輸是加密的，因此 TSOC 組件之間的通信安全是可靠、安全的。引 擎 / 代 理( 通 用 和 專 用 代 理 )數(shù) 據(jù) 采 集 系 統(tǒng)數(shù) 據(jù) 處 理 系 統(tǒng) （ 范 式 化 、 過 濾 、匯 聚 、 . . . ）D B資 產(chǎn) / 域 / 知 識庫 關(guān) 聯(lián)風(fēng) 險 評 估 計 算基 于 規(guī) 則 的 關(guān)聯(lián) 分 析脆 弱 性 關(guān)聯(lián) 分 析統(tǒng) 計 關(guān) 聯(lián) 分 析資 產(chǎn)管 理策 略管 理安 全 信 息發(fā) 布 管 理安 全 預(yù)警 管 理事 件 / 業(yè)務(wù) 監(jiān) 控統(tǒng) 一 W E B 呈 現(xiàn)系 統(tǒng) 健康 管 理用 戶 管理風(fēng) 險管 理脆 弱 性管 理安 全 知 識 庫響 應(yīng) 管 理 圖 4. 泰合信息安全運營中心三層體系結(jié)構(gòu) 安全管理中心 SMC 安全信息管理系統(tǒng) SIMS 數(shù)據(jù)分析中心（ DAC） 北京啟明星辰信息技術(shù)有限公司 第 8 頁 Tel: 861082779088 Fax: 861082779151 2 平臺 的 功能 特點 安全管理中心 的系統(tǒng)平臺 包括下列 核心模塊 /功能 ： ? 統(tǒng)一 入口模塊 ? 資產(chǎn)管理模塊 ? 脆 弱性管理模塊 ? 事件安全管理模塊 ? 關(guān)聯(lián)分析模塊 ? 安全策略管理模塊 ? 風(fēng)險管理模塊 ? 安全預(yù)警模塊 ? 安全知識管理模塊 ? 綜合信息顯示與報表模塊 ? 響應(yīng)管理模塊 ? 用戶管理模塊 ? 系統(tǒng)自身健康管理模塊 下面將對這些模塊 的功能及技術(shù)實現(xiàn) 作 逐一描述。便于實現(xiàn)分布分級部署事件采集 引擎 。Early warning ? 審計和跟蹤 Audit Trail ? 恢復(fù)和冗余 Redundancy amp。防護(hù)措施又分為人（組織）、過程（策略、運營）和技術(shù)三個大方面。 安全管理中心 與 客戶可以已經(jīng) 部署 的各類安全設(shè)備形成一個完整的安全保障體系，從而實現(xiàn)了高效、全面的網(wǎng)絡(luò)安全防護(hù)、檢測和響應(yīng)。 泰合信息安全運營中心 （ TSOC） 解決方案 模板 （通用） 北京啟明星辰信息技術(shù)有限公司 Beijing Venus Information Tech. Inc. 二零零 七 年 八 月 北京啟明星辰信息技術(shù)有限公司 第 1 頁 Tel: 861082779088 Fax: 861082779151 目 錄 泰合信息安全運營中心（ TSOC） ..................................................................................... 1 解決方案模板（通用） ..................................................................................................... 1 1 安全管理中心總體方案 .............................................................................................. 4 遵循的標(biāo)準(zhǔn) ................................................................................................. 4 遵循的國際國內(nèi)標(biāo)準(zhǔn)和規(guī)范 .................................................................. 4 參考的企業(yè)標(biāo)準(zhǔn)、規(guī)范和指南 .............................................................. 5 平臺總體方案體系架構(gòu) ................................................................................ 6 功能體系架構(gòu) ....................................................................................... 6 平臺軟件架構(gòu) ....................................................................................... 6 2 平臺的功能特點 ........................................................................................................ 8 系統(tǒng)平臺 WEB 門戶入口界面 ...................................................................... 8 資產(chǎn)與業(yè)務(wù)域管理 ....................................................................................... 9 資產(chǎn)管理 ............................................................................................ 10 業(yè)務(wù)域管理 ........................................................................................ 12 漏洞信息采集與脆弱性管理 ....................................................................... 13 漏洞信息采集 ..................................................................................... 13 脆弱性管理 ........................................................................................ 14 事件 /業(yè)務(wù)安全監(jiān)控管理 ............................................................................. 16 事件采集與整合 ................................................................................. 16 事件 /業(yè)務(wù)安全可視化監(jiān)控 .................................................................. 19 綜合關(guān)聯(lián)分析 ............................................................................................ 22 規(guī)則關(guān)聯(lián)分析 ..................................................................................... 22 統(tǒng)計關(guān)聯(lián)分析 ..................................................................................... 23 漏洞關(guān)聯(lián)分析 ..................................................................................... 24 安全策略管理 ............................................................................................ 24 網(wǎng)絡(luò)管理功能 ............................................................................................ 25 工作流管理 ............................................................................................... 26 設(shè)備控制管理 ............................................................................................ 26 風(fēng)險監(jiān)控與管理 ........................................................................................ 27 事件風(fēng)險監(jiān)控 ..................................................................................... 28 資產(chǎn)風(fēng)險監(jiān)控 ..................................................................................... 29 安全域風(fēng)險監(jiān)控 ................................................................................. 30 實時風(fēng)險監(jiān)控 ..................................................................................... 31 安全預(yù)警管理 ............................................................................................ 33 安全策略文檔管理 ..................................................................................... 35 安全信息知識庫管理 ................................................................................. 36 綜合 顯示與報表報告 ................................................................................. 38 安全響應(yīng)管理 ............................................................................................ 39 用戶管理 ................................................................................................... 40 系統(tǒng)健康管理 ............................................................................................ 41 北京啟明星辰信息技術(shù)有限公司 第 2 頁 Tel: 861082779088 Fax: 861082779151 3 典型應(yīng)用 ................................................................................................................. 43 系統(tǒng)部署 ...................................................