【正文】 完善的安全事件響應(yīng)管理能力 信息資產(chǎn)指電信運(yùn)營(yíng)商的的IP骨干網(wǎng)絡(luò)及各承載業(yè)務(wù)平臺(tái)，包括服務(wù)器和工作站、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫(kù)系統(tǒng)、各種應(yīng)用業(yè)務(wù)系統(tǒng)等。 （2）建立全網(wǎng)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)漏洞掃描機(jī)制和漏洞掃描監(jiān)測(cè)體系 對(duì)于電信運(yùn)營(yíng)商來(lái)說(shuō)，入侵檢測(cè)和漏洞掃描系統(tǒng)屬于跨地區(qū)的廣泛部署。 通過(guò)對(duì)定義關(guān)注的惡意流量特征，描繪出連續(xù)的事件流量分布曲線，可以發(fā)現(xiàn)由于安全事件（特別是蠕蟲(chóng)）發(fā)生帶來(lái)的附加流量等在網(wǎng)絡(luò)中分布變化趨勢(shì)。 在IP骨干網(wǎng)進(jìn)行流量異常檢測(cè)，相當(dāng)是在一個(gè)高位上建立宏觀監(jiān)測(cè)的機(jī)制，其監(jiān)測(cè)分析結(jié)果就具有典型代表性。 同時(shí)，未來(lái)的安全建設(shè)也要持續(xù)考慮上面的目標(biāo)屬性要求，而且還要不斷檢查和改進(jìn)上述判斷。 理念與方法論主要關(guān)注如何將各種安全要素有效地配合來(lái)滿足安全需求。一個(gè)解決方案中最核心的部分是解決方案所基于的理念與方法論，它好比解決方案的神經(jīng)中樞。 事實(shí)上，同一安全要素可能同時(shí)包括了微觀、中觀、宏觀三個(gè)層次的內(nèi)容。因此在管理上需要采取集中監(jiān)測(cè)、分級(jí)部署的方式。 啟明星辰安全監(jiān)測(cè)平臺(tái)解決方案的功能體系架構(gòu)如下圖所示： 清晰的安全域管理非常困難 啟明星辰建議結(jié)合實(shí)際要求，對(duì)安全域管理單獨(dú)立項(xiàng)，同時(shí)還要建立安全與管理制度。 對(duì)自身安全狀態(tài)和外部威脅狀況還不夠了解，難于做到全局的可控。 五、配套的電信運(yùn)行安全管理措施 幫助用戶研究和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊和蠕蟲(chóng)病毒的發(fā)生發(fā)展的規(guī)律，估計(jì)可能造成的影響、發(fā)生的范圍，從而研究相應(yīng)的防范對(duì)策。 對(duì)于全網(wǎng)的拒絕服務(wù)攻擊 三觀安全包括：微觀安全、宏觀安全和中觀安全。 尤其是對(duì)那些看起來(lái)相似的安全需求，基于不同的理念與方法論會(huì)得到大相徑庭的安全解決方案。 在需求分析過(guò)程中，會(huì)采用多種需求分析方法。 安全實(shí)現(xiàn)是解決方案的最后一步。例如安全策略中，執(zhí)行流程是微觀的內(nèi)容，規(guī)范是中觀的內(nèi)容，而安全策略的基本方針則是宏觀的內(nèi)容。 對(duì)于支撐網(wǎng)和OA網(wǎng)的入侵各個(gè)點(diǎn)的入侵檢測(cè)系統(tǒng)和漏洞掃描通過(guò)自帶的管理軟件進(jìn)行配置和本地區(qū)的事件監(jiān)測(cè)，同時(shí)將各地產(chǎn)生的事件上報(bào)，形成集中的安全報(bào)告。 加強(qiáng)安全域管理 啟明星辰不僅提供國(guó)際一流的安全產(chǎn)品與專業(yè)安全服務(wù)，而且掌握各種主流的安全措施，根據(jù)被廣泛認(rèn)