啟明星辰產(chǎn)品安全解決方案(更新版)
【正文】 事實(shí)上，同一安全要素可能同時包括了微觀、中觀、宏觀三個層次的內(nèi)容。一個解決方案中最核心的部分是解決方案所基于的理念與方法論，它好比解決方案的神經(jīng)中樞。安全解決方案的使命就是在先進(jìn)的理念與方法論的指導(dǎo)下，綜合運(yùn)用安全技術(shù)、產(chǎn)品、工具，提供客戶化的服務(wù)，全面系統(tǒng)地解決客戶面臨的安全問題。 理念與方法論主要關(guān)注如何將各種安全要素有效地配合來滿足安全需求。從項(xiàng)目管理、質(zhì)量保障等方面全面加強(qiáng)。 任何安全系統(tǒng)、安全項(xiàng)目、安全工作都要在三個層次體現(xiàn)和實(shí)現(xiàn)：都要上傳到?jīng)Q策層，以確保決策層的支持和指導(dǎo)，并且能夠保證對于機(jī)構(gòu)真正使命的支撐和達(dá)成；都要下達(dá)到實(shí)現(xiàn)層，以確保所有問題都落實(shí)得非常具體，達(dá)成安全要求；而且還要通過運(yùn)營層，協(xié)調(diào)、控制、反饋、管理實(shí)現(xiàn)層的安全要素，已達(dá)成決策層的安全使命和決策。 從技術(shù)層面來看，運(yùn)營商最關(guān)注的安全屬性可以歸結(jié)為： 同時，未來的安全建設(shè)也要持續(xù)考慮上面的目標(biāo)屬性要求，而且還要不斷檢查和改進(jìn)上述判斷。 在IP骨干網(wǎng)進(jìn)行流量異常檢測，相當(dāng)是在一個高位上建立宏觀監(jiān)測的機(jī)制，其監(jiān)測分析結(jié)果就具有典型代表性。 天闐流量異常監(jiān)測系統(tǒng)是三層分布式結(jié)構(gòu)，由管理控制中心、流量監(jiān)測中心、流量監(jiān)測引擎（流量異常監(jiān)測陣列引擎）組成。 通過對定義關(guān)注的惡意流量特征，描繪出連續(xù)的事件流量分布曲線，可以發(fā)現(xiàn)由于安全事件（特別是蠕蟲）發(fā)生帶來的附加流量等在網(wǎng)絡(luò)中分布變化趨勢。 因此，通過在骨干網(wǎng)絡(luò)層面對各種異常進(jìn)行分析，就有可能在各種安全事件爆發(fā)前，從事后到事前、從被動到主動、從預(yù)警到保障地建立安全事件反應(yīng)機(jī)制。 對于電信運(yùn)營商來說，入侵檢測和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。 （2）建立全網(wǎng)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)漏洞掃描機(jī)制和漏洞掃描監(jiān)測體系 信息資產(chǎn)指電信運(yùn)營商的的IP骨干網(wǎng)絡(luò)及各承載業(yè)務(wù)平臺，包括服務(wù)器和工作站、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫系統(tǒng)、各種應(yīng)用業(yè)務(wù)系統(tǒng)等。 安全監(jiān)測平臺采取集中管理的方式，在更高的層面上接收來自安全相關(guān)設(shè)備或者系統(tǒng)報(bào)送來的各種安全事件，同時也支持從信息資產(chǎn)直接采集其自身產(chǎn)生的各種和安全有關(guān)的日志。 完善的安全事件響應(yīng)管理能力 通過加強(qiáng)安全域管理可以比較有效地解決這個問題。 根據(jù)啟明星辰對于運(yùn)營商的了解和相關(guān)經(jīng)驗(yàn)，認(rèn)為：
公司管理相關(guān)推薦
鄂ICP備17016276號-1