新威脅環(huán)境下的信息安全概述(存儲版)
【正文】 問題 有助于落實安全域劃分規(guī)范 ? 協(xié)助實現(xiàn)防火墻策略最 小化部署 ? 可視化直觀展現(xiàn)互連關(guān)系 ? 便于管理人員判斷互連合規(guī)性 ? 為 安全域?qū)嶋H劃分 情況提供基礎(chǔ)數(shù)據(jù)支撐 ? 精確判 斷 資產(chǎn)是否遵守入網(wǎng)規(guī)范要求 ? 實時監(jiān)控 是否存在 違規(guī)流量 ? 促進核查方式從人工方式到自動化檢測轉(zhuǎn)變 ? 及時規(guī)范網(wǎng)絡(luò)結(jié)構(gòu) ? 杜絕不必要的互連互通 ? 規(guī)范并維護安全域的合理結(jié)構(gòu) 有助于核查防火墻策略 新技術(shù)之管理平臺創(chuàng)新 分布式存儲 39 分布式事件存儲 數(shù)據(jù)寫入代理 Day1 Day2 DayN …… …… …… …… 事件庫維護 備份 /恢復(fù) 文件系統(tǒng) N 壓縮 /加密 （分布式查詢 /數(shù)據(jù)裝配） 數(shù)據(jù)訪問代理 運行監(jiān)控 歷史查詢 數(shù)據(jù)抽取 syslog 按時間均勻分布 并創(chuàng)建索引 分布式事件查詢 Map/Reduce 分布式事件存儲 …… …… …… …… 查詢請求 查詢請求分解與路由 查詢器 查詢器 查詢器 查詢器 查詢結(jié)果裝配 查詢結(jié)果返回 Map Reduce 面向業(yè)務(wù)的安全管理 41 為用戶提供業(yè)務(wù)支撐拓撲地圖，能夠?qū)I(yè)務(wù)進行多視角安全管理 業(yè)務(wù)拓撲 TSOC內(nèi)置業(yè)務(wù)建模工具，可以構(gòu)建業(yè)務(wù)拓撲，并自勱構(gòu)建業(yè)務(wù)健康指標(biāo)體系，從業(yè)務(wù)的性能與可用性、業(yè)務(wù)的脆弱性和業(yè)務(wù)的威脅 三個維度計算 業(yè)務(wù)的健康度 業(yè)務(wù)健康指數(shù)度量 業(yè)務(wù)可用性分析 業(yè)務(wù)告警 業(yè)務(wù)事件 可以鉆取到資產(chǎn)層 可以鉆取到資產(chǎn)層主動化的弱點管理與預(yù)警 響應(yīng)與修復(fù) 檢測—— 安全事件分析 網(wǎng)絡(luò)監(jiān)控 風(fēng)險分析 攻擊與違規(guī)發(fā)生 配置安全核查 漏洞掃描 安全威脅預(yù)警 被勱安全管理 主勱安全管理 指標(biāo)化的宏觀安全感知 關(guān)鍵安全指標(biāo) 關(guān)鍵管理指標(biāo) 領(lǐng)導(dǎo) 安 全經(jīng)理 ?掌握整體安全態(tài)勢 ?評估安全管理績效 ?建立指標(biāo)體系 ?評估安全態(tài)勢 ?出具態(tài)勢分析報告 態(tài)勢分析 資產(chǎn)信息 風(fēng)險信息 弱點信息 安全事件 拓撲信息 性能信息 表征整個網(wǎng)絡(luò)安全運行態(tài)勢的指標(biāo) 表征整個網(wǎng)絡(luò)安全管理水平的指標(biāo) * 安全管理水平評價指標(biāo) 44 指標(biāo)配置文件 支持自定義 總 體 安 全 態(tài) 勢網(wǎng) 絡(luò) 安 全 態(tài) 勢 主 機 安 全 態(tài) 勢 終 端 安 全 態(tài) 勢 應(yīng) 用 安 全 態(tài) 勢 數(shù) 據(jù) 安 全 態(tài) 勢網(wǎng)絡(luò)設(shè)備安全監(jiān)控覆蓋率網(wǎng)絡(luò)設(shè)備高風(fēng)險漏洞檢出率網(wǎng)絡(luò)設(shè)備安全基線符合率互聯(lián)網(wǎng)出口攻擊阻斷率主機安全監(jiān)控覆蓋率主機防病毒軟件安裝率主機病毒無法清除率主機病毒庫更新率主機高風(fēng)險漏洞檢出率主機開放服務(wù)端口漏洞檢出率主機木馬后門活動檢出率終端防病毒軟件安裝率終端病毒無法清除率終端病毒庫更新率終端補丁更新達標(biāo)率率終端非法接入指標(biāo)終端木馬后門活動檢出率終端管理軟件安裝率PKI系統(tǒng)注冊率違規(guī)內(nèi)容檢出率從管理的角度建立一套表征安全管理水平的評
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1