天融信云安全監(jiān)控服務(wù)白皮書(shū)-全文預(yù)覽
【正文】 監(jiān)測(cè)服務(wù)提供全天侯監(jiān)控和即時(shí)預(yù)警為用戶提供7X24，7X8 ,5X8 小時(shí)的在線監(jiān)控防護(hù)，為用戶解決8小時(shí)之外的安全事件，使用戶高枕無(wú)憂。 提供專(zhuān)業(yè)的網(wǎng)站防護(hù)巡檢、評(píng)測(cè)、加固、應(yīng)急等 持續(xù)性服務(wù)為客戶提供完整的延續(xù)性的安全保障服務(wù)，包含安全評(píng)估服務(wù)、安全加固服務(wù)、安全巡檢服務(wù)、安全應(yīng)急服務(wù)、安全在線監(jiān)測(cè)服務(wù)、符合法規(guī)的安全測(cè)評(píng)服務(wù)等。 典型應(yīng)用3 服務(wù)特點(diǎn) 更徹底的網(wǎng)站防護(hù)及頁(yè)面防篡改、頁(yè)面恢復(fù)監(jiān)控中心一旦發(fā)現(xiàn)網(wǎng)站頁(yè)面被篡改，可即時(shí)進(jìn)行自動(dòng)恢復(fù)，并通報(bào)用戶。 防拒絕服務(wù)攻擊全面防御SYN flood、ICMP flood、UDP flood、DNS Flood，DHCP flood、CC等幾十種DOS/DDOS攻擊行為 異常外聯(lián)事件分析對(duì)網(wǎng)站流出的異常流量和行為進(jìn)行分析，防止網(wǎng)站成為攻擊跳板或釣魚(yú)網(wǎng)站。特點(diǎn)：支持在線監(jiān)控和離線監(jiān)控；支持日志、禁止、恢復(fù)動(dòng)作；支持根路徑、非根路徑分別設(shè)置檢測(cè)時(shí)間間隔；支持輕度、深度兩種級(jí)別檢測(cè)策略。 產(chǎn)品功能 可用性狀態(tài)監(jiān)控對(duì)客戶的網(wǎng)站系統(tǒng)進(jìn)行7X24小時(shí)監(jiān)控，當(dāng)客戶的網(wǎng)站不能訪問(wèn)或者訪問(wèn)異常，向客戶及時(shí)報(bào)警。 典型應(yīng)用 天融信網(wǎng)站監(jiān)控防護(hù)服務(wù)天融信網(wǎng)站防護(hù)服務(wù)是天融信經(jīng)過(guò)多年行業(yè)深厚技術(shù)積累和應(yīng)用實(shí)踐經(jīng)驗(yàn)，憑借歷經(jīng)奧運(yùn)、亞運(yùn)、世博、兩會(huì)等大型活動(dòng)安全保障的考驗(yàn)，以及在多個(gè)網(wǎng)站防護(hù)項(xiàng)目上的經(jīng)驗(yàn)積累，為客戶網(wǎng)站提供：一、網(wǎng)站頁(yè)面是否被篡改和被恢復(fù)監(jiān)測(cè)；二、網(wǎng)站是否可用性狀態(tài)監(jiān)控；三、網(wǎng)站安全是否符合國(guó)家評(píng)測(cè)機(jī)構(gòu)相關(guān)規(guī)定；四、網(wǎng)站遭受攻擊后并可能產(chǎn)生影響時(shí)，是否被安全阻斷和隔離；五、及時(shí)的安全應(yīng)急及安全信息通報(bào)服務(wù)。 內(nèi)網(wǎng)事件分析深度分析設(shè)備收取的內(nèi)網(wǎng)安全事件或異常行為，幫助用戶凈化內(nèi)部網(wǎng)絡(luò)，維護(hù)內(nèi)網(wǎng)安全合規(guī)性。安全設(shè)備監(jiān)控平臺(tái)提供了定期監(jiān)測(cè)設(shè)備相關(guān)的更新信息，給出更新建議。實(shí)現(xiàn)設(shè)備配置的版本管理，監(jiān)控設(shè)備配置是否被修改，被修改的風(fēng)險(xiǎn)等級(jí)判斷，并提供不同策略版本之間的比較功能。長(zhǎng)期的防火墻策略管理以及復(fù)雜的防火墻部署過(guò)程中，防火墻規(guī)則集可能會(huì)比較凌亂，隨著時(shí)間的發(fā)展，這些規(guī)則集可能與安全策略脫軌，同時(shí)也有可能產(chǎn)生沒(méi)有用或策略漏洞的規(guī)則，天融信安全設(shè)備監(jiān)控平臺(tái)可以實(shí)現(xiàn)遠(yuǎn)程對(duì)設(shè)備的安全策略進(jìn)行評(píng)估，幫助用戶實(shí)現(xiàn)設(shè)備策略的安全防護(hù)：l 靜態(tài)策略評(píng)估：通過(guò)靜態(tài)檢查設(shè)備配置文件的方式，結(jié)合天融信和用戶工程經(jīng)驗(yàn)，識(shí)別出配置文件中有風(fēng)險(xiǎn)的規(guī)則，給出改進(jìn)建議。另外，對(duì)于具有VPN功能的設(shè)備還提供了隧道監(jiān)控和VRC監(jiān)控功能。多方位可用性監(jiān)控的主要目的是保障用戶安全設(shè)備的可用性和穩(wěn)定性，通過(guò)對(duì)設(shè)備在線情況、CPU內(nèi)存連接數(shù)等性能信息、接口流量信息、隧道連通信息、隧道流量信息進(jìn)行實(shí)時(shí)監(jiān)控和綜合統(tǒng)計(jì)、分析，從而判斷出設(shè)備的健康度。通過(guò)天融信安全設(shè)備監(jiān)控平臺(tái)提供的智能向?qū)А?qiáng)大的管理工具和靈活的監(jiān)控服務(wù)，實(shí)現(xiàn)對(duì)用戶的安全設(shè)備和業(yè)務(wù)服務(wù)器進(jìn)行全面監(jiān)控和保障，從而提升整個(gè)業(yè)務(wù)網(wǎng)絡(luò)的安全性和穩(wěn)定性，大大降低企業(yè)的運(yùn)維安全風(fēng)險(xiǎn)和成本。“天融信云安全監(jiān)控中心”是網(wǎng)絡(luò)時(shí)代信息安全防護(hù)手段的最新體現(xiàn)，它以云安全運(yùn)維監(jiān)控團(tuán)隊(duì)為服務(wù)核心和發(fā)起點(diǎn)，整合公司各技術(shù)團(tuán)隊(duì)（安全技術(shù)團(tuán)隊(duì)、攻防實(shí)驗(yàn)室團(tuán)隊(duì)、公司研發(fā)團(tuán)隊(duì)、客戶本地技術(shù)支持團(tuán)隊(duì)）和相關(guān)安全產(chǎn)品、管理平臺(tái)資源，為用戶提供最實(shí)時(shí)最實(shí)用的網(wǎng)絡(luò)安全解決方案。u 被動(dòng)下線：被篡改系統(tǒng)或作為攻擊機(jī)后，可能導(dǎo)致被監(jiān)管部門(mén)勒令下線整改。 WEB的廣泛應(yīng)用導(dǎo)致針對(duì)WEB服務(wù)器的攻擊日益盛行伴隨著互聯(lián)網(wǎng)技術(shù)與用戶的業(yè)務(wù)密切結(jié)合，電子商務(wù)和電子政務(wù)用戶利用WEB網(wǎng)站來(lái)實(shí)現(xiàn)其業(yè)務(wù)流程的趨勢(shì)日趨明顯。u 由于技術(shù)方面缺少專(zhuān)業(yè)的網(wǎng)絡(luò)安全研究團(tuán)隊(duì)支撐，大多數(shù)管理員很難跟上網(wǎng)絡(luò)安全技術(shù)發(fā)展，這導(dǎo)致管理員在發(fā)生新的網(wǎng)絡(luò)攻擊和安全事件時(shí)缺少足夠的應(yīng)對(duì)辦法。但是隨著用戶網(wǎng)絡(luò)規(guī)模的擴(kuò)大和網(wǎng)絡(luò)安全設(shè)備數(shù)量的增多，網(wǎng)絡(luò)管理員又面臨新的問(wèn)題：u 所有的這
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1