【正文】 體系。 13 天融信 TopAnalyser 14 天融信 TopAnalyser ? 事件管理 ? 安全分析與報表 ? 資產(chǎn)管理 ? 知識庫 ? 實時監(jiān)控 ? 關(guān)聯(lián)分析 – 基于專家系統(tǒng)的輔助決策系統(tǒng) – 基于規(guī)則的安全響應與報警 ? 全局內(nèi)風險管理與計算 ? 工單管理 15 TSOC和 TopAnalyser的比較 優(yōu)點 不足 ?脆弱性管理 ?資產(chǎn)信息豐富 ?報表內(nèi)容比較豐富 ?實時監(jiān)控的展示形式不豐富 ?關(guān)聯(lián)分析不足 ?引擎配置沒有整合到 SMC中 ?設備控制相對較弱 ?數(shù)據(jù)庫支持不廣泛 16 聯(lián)想網(wǎng)御 安全管理平臺 ? 聯(lián)想網(wǎng)御針對對企業(yè)信息安全比較重視的中高端用戶推出的第三代安全管理平臺定位于集中設備監(jiān)控和全局審計分析，是網(wǎng)絡安全的中樞神經(jīng)系統(tǒng)，也是聯(lián)想網(wǎng)御信息安全解決方案的核心。 ? 做一個產(chǎn)品基礎平臺 威脅管理 – 綜合監(jiān)控 – 基線管理 – 流量管理 – 關(guān)聯(lián)分析 – 知識庫 – 報表 39 產(chǎn)品長期規(guī)劃（二） ? 在產(chǎn)品平臺基礎上開發(fā)風險管理平臺 – 資產(chǎn)管理 – 風險管理 – 脆弱性管理 ? 在產(chǎn)品平臺基礎上開發(fā)審計平臺 – 合規(guī)性報表 ? 在產(chǎn)品平臺的基礎上開發(fā)等級保護平臺 – 風險域管理 – 等級保護 – 網(wǎng)絡拓撲 40 產(chǎn)品的規(guī)劃 SOC基礎平臺 威脅管理 TSOC 風險管理 ZSOC 等級保護 ASOC 綜合審計 SOC 安全運維 41 產(chǎn)品路標規(guī)劃 Platform TSOC、 ASOC SIMS定制開發(fā) 42 520項目介紹 ? 520實際上應該是 UDS產(chǎn)品的部分功能 +綜合分析、展示的一個綜合體。 ? 范式化后的 9中事件： – 訪問 / 身份驗證 / 授權(quán) – 應用程序盜用 – 配置 / 系統(tǒng)狀態(tài) – 拒絕服務 – 躲避 – 違反政策 – 偵察企圖 – 未知