【正文】 可和接受的安全模型，遵循相關安全標準，深入分析各種安全措施之間的內(nèi)在聯(lián)系，靈活運用，提出了三觀安全體系VISAFTVS與安全保障功能要素模型VISAFFEM相結合的安全措施框架體系。 啟明星辰倡導的安全理念和方法論力圖挖掘和把握信息安全的本質(zhì)規(guī)律，針對不同行業(yè)、不同規(guī)模、不同階段的各種客戶和系統(tǒng)，應用不同的需求分析方法深入挖掘客戶需求，最終得到令客戶滿意的解決方案。從宏觀到中觀是一個全局指導的過程，從中觀到微觀是一個控制和配置的過程.沒有對客戶本身、客戶的行業(yè)、客戶的業(yè)務、客戶系統(tǒng)的安全需求做詳細和準確的分析之前，不可能得到切合實際的解決方案。比如，BDH方法，就是從業(yè)務、分布、層次等三個方向進行分解，同時考慮業(yè)務分解后的各要素之間的內(nèi)在聯(lián)系，力求完整而準確地獲取客戶的安全需求。所謂“行百里者半九十”，優(yōu)秀的安全解決方案必須通過完美地實現(xiàn)才能真正生效，滿足客戶的安全需求。 三觀安全的一個典型模型就是上圖的執(zhí)行模型。 建立全面的入侵檢測和漏洞掃描體系，及時發(fā)現(xiàn)安全問題和建立預警、應急措施 （3）建立全網(wǎng)對于重大潛在攻擊和破壞源的預警體系 可適應多級不同的安全管理模式 安全系統(tǒng)的運行維護很難充分發(fā)揮作用，缺少合格的安全運行維護人員。 具體的安全域管理工作建議在修補加固過程中對網(wǎng)絡拓撲結構上的問題進行評估和重大問題修補，其他的安全與防護工作都融入到防火墻和入侵檢測系統(tǒng)的建設中。而隨著應用的不斷發(fā)展，網(wǎng)絡結構越來越復雜。 構筑了基于信息資產(chǎn)和拓撲的風險管理體系 啟明星辰安全監(jiān)測平臺的解決方案，通過安全監(jiān)測平臺的建設將安全體系進行整合管理，采用范式化、聚并、過濾、關聯(lián)分析、聯(lián)動、可視化技術，將安全管理的主要工作信息化，為全局性的安全管理提供技術手段，提高安全管理、維護的水平；優(yōu)化安全工作流程；提供準備判斷安全事件原因的技術手段；縮短安全事件處理的響應時間和處理時間；保證業(yè)務網(wǎng)絡、支撐網(wǎng)絡、業(yè)務系統(tǒng)以及整個信息化系統(tǒng)的安全高效的運行；有效支持客戶服務水平的提高。 （1）建立全網(wǎng)統(tǒng)一策略的大規(guī)模入侵檢測體系從中觀到宏觀是一個總體監(jiān)控的過程。 客戶的安全需求是整個解決方案的起源和持續(xù)的推動力。