啟明星辰泰合信息安全運營中心的介紹(文件)
【正文】 絡的可視化視圖、具體應用服務器的深入視圖、關于以規(guī)則為基礎的相關數(shù)據(jù)的交叉視圖，以及可顯示與最優(yōu)風險水平不同的統(tǒng)計視圖。啟明星辰TSOC采用典型的B/S/D架構(gòu)和三層體系架構(gòu)（數(shù)據(jù)采集層、分析處理層和安全管理呈現(xiàn)表示層），系統(tǒng)采用模塊化設計，擁有多層次的分布計算能力和多級靈活的大規(guī)模部署能力，具備極強可擴展性。是狼就要練好牙，是羊就要練好腿。拼一個春夏秋冬！贏一個無悔人生！早安！—————獻給所有努力的人.學習參考。不奮斗就是每天都很容易，可一年一年越來越難。啟明星辰TSOC目前支持Windows、Linux、Solaris（For SPARC）三個操作系統(tǒng)平臺，并易于移植到其它平臺。啟明星辰TSOC的知識管理模塊既提供一般知識管理功能，比如安全知識庫、培訓和人員考核等，也提供了強大的漏洞庫、事件特征庫、安全配置知識庫和案例庫等。實現(xiàn)對網(wǎng)絡設備的拓撲管理、故障管理、性能管理、告警管理、日志和報表管理。啟明星辰TSOC的漏洞評估管理通過人工審計和漏洞掃描工具兩種方式，收集整個網(wǎng)絡的弱點情況并進行統(tǒng)一管理，使得管理人員可以清楚的掌握全網(wǎng)的安全健康狀況。安全預警對來自于不同威脅事件和脆弱性模塊的資產(chǎn)漏洞狀態(tài)信息，根據(jù)規(guī)則的事件關聯(lián)分析、漏洞關聯(lián)分析和風險評估的進行準確分析計算，形成統(tǒng)一的5級風險級別，為安全管理人員進行安全預警。系統(tǒng)的評分功能可連續(xù)處理低水平攻擊，以識別出表示高風險威脅的模式。網(wǎng)絡資產(chǎn)的價值以及駐留在網(wǎng)絡中的信息的價值本質(zhì)上都是主觀的因此會隨時間而改變。統(tǒng)計關聯(lián)用戶可以根據(jù)實際情況定義事件的觸發(fā)條件，然后統(tǒng)計所發(fā)生的事件，如果在一定時間內(nèi)發(fā)生的事件符合所定義的條件則觸發(fā)關聯(lián)事件。當觀察到事件時，安全管理員可實時和自動地將正在發(fā)生的該事件與系統(tǒng)的漏洞分數(shù)進行比較和評價并確定是否應該采取措施。這種方法的主要優(yōu)點在于，它能極大提高威脅運算的有效性并可提供適用于自動響應和/或告警的事件。系統(tǒng)提供三種關聯(lián)分析類型：基于規(guī)則的事件關聯(lián)分析、漏洞關聯(lián)分析和統(tǒng)計關聯(lián)分析。啟明星辰VIP?泰合安全運營中心功能特色系統(tǒng)所支持的管理對象涵蓋網(wǎng)絡設備、主機系統(tǒng)和安全系統(tǒng)，安全產(chǎn)品包括防火墻系統(tǒng)、NIDS系統(tǒng)、Cisco Guard IPS、Nokia Firewall、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、網(wǎng)絡安全審計、身份認證系統(tǒng)等，網(wǎng)絡產(chǎn)品包括路由器、交換機、Windows操作系統(tǒng)主機、Solaris操作系統(tǒng)主機、Oracle數(shù)據(jù)庫、不同版本的WebLogic、流量管理系統(tǒng)等。泰合信息安全運營中心軟件總體結(jié)構(gòu)泰合信息安全運營中心分為SMC、DAC和VSIMS三部分。7.響應模塊負責根據(jù)預定義好的安全策略規(guī)則，可通過工單、郵件、屏幕、
法律信息相關推薦
鄂ICP備17016276號-1