啟明星辰產(chǎn)品安全解決方案(更新版)
【正文】 事實上，同一安全要素可能同時包括了微觀、中觀、宏觀三個層次的內(nèi)容。一個解決方案中最核心的部分是解決方案所基于的理念與方法論，它好比解決方案的神經(jīng)中樞。安全解決方案的使命就是在先進的理念與方法論的指導下，綜合運用安全技術(shù)、產(chǎn)品、工具，提供客戶化的服務，全面系統(tǒng)地解決客戶面臨的安全問題。 理念與方法論主要關注如何將各種安全要素有效地配合來滿足安全需求。從項目管理、質(zhì)量保障等方面全面加強。 任何安全系統(tǒng)、安全項目、安全工作都要在三個層次體現(xiàn)和實現(xiàn)：都要上傳到?jīng)Q策層，以確保決策層的支持和指導，并且能夠保證對于機構(gòu)真正使命的支撐和達成；都要下達到實現(xiàn)層，以確保所有問題都落實得非常具體，達成安全要求；而且還要通過運營層，協(xié)調(diào)、控制、反饋、管理實現(xiàn)層的安全要素，已達成決策層的安全使命和決策。 從技術(shù)層面來看，運營商最關注的安全屬性可以歸結(jié)為： 同時，未來的安全建設也要持續(xù)考慮上面的目標屬性要求，而且還要不斷檢查和改進上述判斷。 在IP骨干網(wǎng)進行流量異常檢測，相當是在一個高位上建立宏觀監(jiān)測的機制，其監(jiān)測分析結(jié)果就具有典型代表性。 天闐流量異常監(jiān)測系統(tǒng)是三層分布式結(jié)構(gòu)，由管理控制中心、流量監(jiān)測中心、流量監(jiān)測引擎（流量異常監(jiān)測陣列引擎）組成。 通過對定義關注的惡意流量特征，描繪出連續(xù)的事件流量分布曲線，可以發(fā)現(xiàn)由于安全事件（特別是蠕蟲）發(fā)生帶來的附加流量等在網(wǎng)絡中分布變化趨勢。 因此，通過在骨干網(wǎng)絡層面對各種異常進行分析，就有可能在各種安全事件爆發(fā)前，從事后到事前、從被動到主動、從預警到保障地建立安全事件反應機制。 對于電信運營商來說，入侵檢測和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。 （2）建立全網(wǎng)網(wǎng)絡和應用系統(tǒng)漏洞掃描機制和漏洞掃描監(jiān)測體系 信息資產(chǎn)指電信運營商的的IP骨干網(wǎng)絡及各承載業(yè)務平臺，包括服務器和工作站、網(wǎng)絡設備、數(shù)據(jù)庫系統(tǒng)、各種應用業(yè)務系統(tǒng)等。 安全監(jiān)測平臺采取集中管理的方式，在更高的層面上接收來自安全相關設備或者系統(tǒng)報送來的各種安全事件，同時也支持從信息資產(chǎn)直接采集其自身產(chǎn)生的各種和安全有關的日志。 完善的安全事件響應管理能力 通過加強安全域管理可以比較有效地解決這個問題。 根據(jù)啟明星辰對于運營商的了解和相關經(jīng)驗，認為：
公司管理相關推薦
鄂ICP備17016276號-1