啟明星辰產品安全解決方案-預覽頁
【正文】 ）發(fā)生帶來的附加流量等在網絡中分布變化趨勢。 基于滑動時間窗置信區(qū)間的自學習異常發(fā)現(xiàn)功能能夠通過對一個時間窗（包括系統(tǒng)默認時間窗口，如：24小時自動滑動窗口模型，和用戶自定義滑動時間窗口）內歷史數(shù)據(jù)的自動學習，獲取包括總體網絡流量水平、流量波動、流量跳變等在內的多種網絡流量測度，并自動建立當前流量的置信度區(qū)間作為流量異常監(jiān)測的基礎，在實際運行中不斷自我調整、逼近，最后自動剔除歷史時間窗內的異常歷史數(shù)據(jù)，實現(xiàn)歷史時間窗數(shù)據(jù)與網絡實際正常流量行為特征的高度吻合，從而可以提高對異常流量報警的準確性。 因此，通過在骨干網絡層面對各種異常進行分析，就有可能在各種安全事件爆發(fā)前，從事后到事前、從被動到主動、從預警到保障地建立安全事件反應機制。幫助用戶建立的正常流量模型，在第一時間迅速發(fā)現(xiàn)網絡流量的異常，并研究其原因，做出及時而準確的流量異常報警和安全響應；在實時監(jiān)測中，入侵檢測和漏洞掃描系統(tǒng)是目前最為主要的一個廣泛應用的技術和管理手段，用來對網絡中的入侵事件的監(jiān)測采集和安全漏洞的分布統(tǒng)計，以及時調整安全策略和修補防護。 對于電信運營商來說，入侵檢測和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。 （2）建立全網網絡和應用系統(tǒng)漏洞掃描機制和漏洞掃描監(jiān)測體系 安全管理從三個層面考慮：信息資產、安全相關設備和系統(tǒng)、安全監(jiān)測平臺系統(tǒng)。 信息資產指電信運營商的的IP骨干網絡及各承載業(yè)務平臺，包括服務器和工作站、網絡設備、數(shù)據(jù)庫系統(tǒng)、各種應用業(yè)務系統(tǒng)等。 安全相關設備和系統(tǒng)包括為保證電信運營商各信息資產的安全，部署到各個網絡、系統(tǒng)的防火墻、入侵檢測設備、防病毒系統(tǒng)、訪問控制系統(tǒng)等。 安全監(jiān)測平臺采取集中管理的方式，在更高的層面上接收來自安全相關設備或者系統(tǒng)報送來的各種安全事件，同時也支持從信息資產直接采集其自身產生的各種和安全有關的日志。 啟明星辰安全監(jiān)測平臺解決方案的特點： 完善的安全事件響應管理能力 靈活的可定制的客戶化的安全風險統(tǒng)計分析報告和強大的實時安全管理顯示系統(tǒng) 電信運營商之間的競爭日趨激烈，在業(yè)務上需要不斷創(chuàng)新。 規(guī)范的資產管理也難于實現(xiàn)通過加強安全域管理可以比較有效地解決這個問題。 根據(jù)啟明星辰對于運營商的了解和相關經驗，認為：
公司管理相關推薦
鄂ICP備17016276號-1