soc競爭對手分析和規(guī)劃教材(文件)
【正文】 三元組和熱點(diǎn)） – 核心功能模塊和定制開發(fā)模塊組件化或者模塊化 37 產(chǎn)品短期規(guī)劃（二） ? – SIMS和 SMC的整合 – 多級管理 – 引入 VWP平臺(tái)組件 – 部分功能模塊化（主要集中在定制開發(fā)模塊多的功能） – 網(wǎng)絡(luò)拓?fù)? 38 產(chǎn)品長期規(guī)劃（一） ? 產(chǎn)品架構(gòu)重新設(shè)計(jì)，做到靈活可拆分。 – 通過對比區(qū)域基準(zhǔn)，來做全局的整體網(wǎng)絡(luò)安全、流量異常分析展示。 – 提供給客戶一份安全 /合規(guī)性報(bào)告。 ? 范式化后的 9中事件： – 訪問 / 身份驗(yàn)證 / 授權(quán) – 應(yīng)用程序盜用 – 配置 / 系統(tǒng)狀態(tài) – 拒絕服務(wù) – 躲避 – 違反政策 – 偵察企圖 – 未知 / 可疑 – 病毒 / 特洛伊木馬 23 Cisco SIMS ? 風(fēng)險(xiǎn)和威脅分析評估 ? 監(jiān)控 ? 事件響應(yīng)管理 ? 多級關(guān)聯(lián) ? 知識(shí)庫 24 Cisco CSMARS ? CSMARS:(Cisco Security Monitoring, Analysis and Responder System) ? 定義了事件被處理的流程（ 8個(gè)步驟） ? 充分利用了網(wǎng)絡(luò)拓?fù)涞膶傩?，來減少誤報(bào)、發(fā)現(xiàn)網(wǎng)絡(luò)熱點(diǎn)、找到最佳防御點(diǎn)和提高證據(jù)分析能力 25 Cisco CSMARS ? 智能網(wǎng)絡(luò)拓?fù)浒l(fā)現(xiàn) ? 事件進(jìn)程化管理 ? 風(fēng)險(xiǎn)關(guān)聯(lián)分析 ? 流量異常分析 ? 誤報(bào)分析 ? 安全預(yù)警與響應(yīng) ? 脆弱性評估 ? 報(bào)表 26 Arcsight ESM 27 Arcsight ESM ArcSight 體系結(jié)構(gòu)：可滿足世界上規(guī)模最大的、安全性能要求最高的網(wǎng)絡(luò)的需要 – ArcSight ESM 的擴(kuò)展不僅限于單級部署，多級和對等方式部署也能夠很好的進(jìn)行擴(kuò)展。 ? TSM采用代理 +服務(wù)器 +管理器的三層結(jié)構(gòu)。 ? 應(yīng)用服務(wù)層： 從數(shù)據(jù)庫中提取信息，按照策略完成數(shù)據(jù)的過濾、條件分析，為展示平臺(tái)提供數(shù)據(jù)支持；同時(shí)還是展示平臺(tái)進(jìn)行資源配置的接口。 ? 數(shù)據(jù)處理層 ：將采集到的原
高考資料相關(guān)推薦
鄂ICP備17016276號-1