啟明星辰泰合信息安全運(yùn)營中心的介紹(文件)
【正文】 絡(luò)的可視化視圖、具體應(yīng)用服務(wù)器的深入視圖、關(guān)于以規(guī)則為基礎(chǔ)的相關(guān)數(shù)據(jù)的交叉視圖，以及可顯示與最優(yōu)風(fēng)險(xiǎn)水平不同的統(tǒng)計(jì)視圖。啟明星辰TSOC采用典型的B/S/D架構(gòu)和三層體系架構(gòu)（數(shù)據(jù)采集層、分析處理層和安全管理呈現(xiàn)表示層），系統(tǒng)采用模塊化設(shè)計(jì)，擁有多層次的分布計(jì)算能力和多級(jí)靈活的大規(guī)模部署能力，具備極強(qiáng)可擴(kuò)展性。是狼就要練好牙，是羊就要練好腿。拼一個(gè)春夏秋冬！贏一個(gè)無悔人生！早安！—————獻(xiàn)給所有努力的人.學(xué)習(xí)參考。不奮斗就是每天都很容易，可一年一年越來越難。啟明星辰TSOC目前支持Windows、Linux、Solaris（For SPARC）三個(gè)操作系統(tǒng)平臺(tái)，并易于移植到其它平臺(tái)。啟明星辰TSOC的知識(shí)管理模塊既提供一般知識(shí)管理功能，比如安全知識(shí)庫、培訓(xùn)和人員考核等，也提供了強(qiáng)大的漏洞庫、事件特征庫、安全配置知識(shí)庫和案例庫等。實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的拓?fù)涔芾?、故障管理、性能管理、告警管理、日志和?bào)表管理。啟明星辰TSOC的漏洞評(píng)估管理通過人工審計(jì)和漏洞掃描工具兩種方式，收集整個(gè)網(wǎng)絡(luò)的弱點(diǎn)情況并進(jìn)行統(tǒng)一管理，使得管理人員可以清楚的掌握全網(wǎng)的安全健康狀況。安全預(yù)警對(duì)來自于不同威脅事件和脆弱性模塊的資產(chǎn)漏洞狀態(tài)信息，根據(jù)規(guī)則的事件關(guān)聯(lián)分析、漏洞關(guān)聯(lián)分析和風(fēng)險(xiǎn)評(píng)估的進(jìn)行準(zhǔn)確分析計(jì)算，形成統(tǒng)一的5級(jí)風(fēng)險(xiǎn)級(jí)別，為安全管理人員進(jìn)行安全預(yù)警。系統(tǒng)的評(píng)分功能可連續(xù)處理低水平攻擊，以識(shí)別出表示高風(fēng)險(xiǎn)威脅的模式。網(wǎng)絡(luò)資產(chǎn)的價(jià)值以及駐留在網(wǎng)絡(luò)中的信息的價(jià)值本質(zhì)上都是主觀的因此會(huì)隨時(shí)間而改變。統(tǒng)計(jì)關(guān)聯(lián)用戶可以根據(jù)實(shí)際情況定義事件的觸發(fā)條件，然后統(tǒng)計(jì)所發(fā)生的事件，如果在一定時(shí)間內(nèi)發(fā)生的事件符合所定義的條件則觸發(fā)關(guān)聯(lián)事件。當(dāng)觀察到事件時(shí)，安全管理員可實(shí)時(shí)和自動(dòng)地將正在發(fā)生的該事件與系統(tǒng)的漏洞分?jǐn)?shù)進(jìn)行比較和評(píng)價(jià)并確定是否應(yīng)該采取措施。這種方法的主要優(yōu)點(diǎn)在于，它能極大提高威脅運(yùn)算的有效性并可提供適用于自動(dòng)響應(yīng)和/或告警的事件。系統(tǒng)提供三種關(guān)聯(lián)分析類型：基于規(guī)則的事件關(guān)聯(lián)分析、漏洞關(guān)聯(lián)分析和統(tǒng)計(jì)關(guān)聯(lián)分析。啟明星辰VIP?泰合安全運(yùn)營中心功能特色系統(tǒng)所支持的管理對(duì)象涵蓋網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)和安全系統(tǒng)，安全產(chǎn)品包括防火墻系統(tǒng)、NIDS系統(tǒng)、Cisco Guard IPS、Nokia Firewall、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、網(wǎng)絡(luò)安全審計(jì)、身份認(rèn)證系統(tǒng)等，網(wǎng)絡(luò)產(chǎn)品包括路由器、交換機(jī)、Windows操作系統(tǒng)主機(jī)、Solaris操作系統(tǒng)主機(jī)、Oracle數(shù)據(jù)庫、不同版本的WebLogic、流量管理系統(tǒng)等。泰合信息安全運(yùn)營中心軟件總體結(jié)構(gòu)泰合信息安全運(yùn)營中心分為SMC、DAC和VSIMS三部分。7.響應(yīng)模塊負(fù)責(zé)根據(jù)預(yù)定義好的安全策略規(guī)則，可通過工單、郵件、屏幕、
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1