【正文】 可和接受的安全模型，遵循相關(guān)安全標(biāo)準(zhǔn)，深入分析各種安全措施之間的內(nèi)在聯(lián)系，靈活運(yùn)用，提出了三觀安全體系VISAFTVS與安全保障功能要素模型VISAFFEM相結(jié)合的安全措施框架體系。 啟明星辰倡導(dǎo)的安全理念和方法論力圖挖掘和把握信息安全的本質(zhì)規(guī)律，針對(duì)不同行業(yè)、不同規(guī)模、不同階段的各種客戶和系統(tǒng)，應(yīng)用不同的需求分析方法深入挖掘客戶需求，最終得到令客戶滿意的解決方案。從宏觀到中觀是一個(gè)全局指導(dǎo)的過程，從中觀到微觀是一個(gè)控制和配置的過程.沒有對(duì)客戶本身、客戶的行業(yè)、客戶的業(yè)務(wù)、客戶系統(tǒng)的安全需求做詳細(xì)和準(zhǔn)確的分析之前，不可能得到切合實(shí)際的解決方案。比如，BDH方法，就是從業(yè)務(wù)、分布、層次等三個(gè)方向進(jìn)行分解，同時(shí)考慮業(yè)務(wù)分解后的各要素之間的內(nèi)在聯(lián)系，力求完整而準(zhǔn)確地獲取客戶的安全需求。所謂“行百里者半九十”，優(yōu)秀的安全解決方案必須通過完美地實(shí)現(xiàn)才能真正生效，滿足客戶的安全需求。 三觀安全的一個(gè)典型模型就是上圖的執(zhí)行模型。 建立全面的入侵檢測(cè)和漏洞掃描體系，及時(shí)發(fā)現(xiàn)安全問題和建立預(yù)警、應(yīng)急措施 （3）建立全網(wǎng)對(duì)于重大潛在攻擊和破壞源的預(yù)警體系 可適應(yīng)多級(jí)不同的安全管理模式 安全系統(tǒng)的運(yùn)行維護(hù)很難充分發(fā)揮作用，缺少合格的安全運(yùn)行維護(hù)人員。 具體的安全域管理工作建議在修補(bǔ)加固過程中對(duì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)上的問題進(jìn)行評(píng)估和重大問題修補(bǔ)，其他的安全與防護(hù)工作都融入到防火墻和入侵檢測(cè)系統(tǒng)的建設(shè)中。而隨著應(yīng)用的不斷發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)越來越復(fù)雜。 構(gòu)筑了基于信息資產(chǎn)和拓?fù)涞娘L(fēng)險(xiǎn)管理體系 啟明星辰安全監(jiān)測(cè)平臺(tái)的解決方案，通過安全監(jiān)測(cè)平臺(tái)的建設(shè)將安全體系進(jìn)行整合管理，采用范式化、聚并、過濾、關(guān)聯(lián)分析、聯(lián)動(dòng)、可視化技術(shù)，將安全管理的主要工作信息化，為全局性的安全管理提供技術(shù)手段，提高安全管理、維護(hù)的水平；優(yōu)化安全工作流程；提供準(zhǔn)備判斷安全事件原因的技術(shù)手段；縮短安全事件處理的響應(yīng)時(shí)間和處理時(shí)間；保證業(yè)務(wù)網(wǎng)絡(luò)、支撐網(wǎng)絡(luò)、業(yè)務(wù)系統(tǒng)以及整個(gè)信息化系統(tǒng)的安全高效的運(yùn)行；有效支持客戶服務(wù)水平的提高。 （1）建立全網(wǎng)統(tǒng)一策略的大規(guī)模入侵檢測(cè)體系從中觀到宏觀是一個(gè)總體監(jiān)控的過程。 客戶的安全需求是整個(gè)解決方案的起源和持續(xù)的推動(dòng)力。