電信網(wǎng)絡(luò)安全解決方案(編輯修改稿)
2025-05-25 05:07 本頁面
【文章內(nèi)容簡介】 RP Takeover；管理控制 權(quán)限分級，參照公安部要求執(zhí)行，至少分：管理員、授權(quán)管理人員、授權(quán)用戶，詳見公安部標(biāo)準(zhǔn)；集中管理集中管理一個(gè)或多個(gè)Sensor(理論上對Sensor無限制)；負(fù)責(zé)策略的配置；可以對Sensor進(jìn)行入侵庫和軟件的升級；規(guī)則庫與規(guī)則定制系統(tǒng)規(guī)則庫有事件的詳細(xì)說明和分級；系統(tǒng)提供幾套缺省入侵檢測集供用戶選用；用戶可以自行制定入侵檢測集；用戶可以自行定制入侵檢測匹配規(guī)則；統(tǒng)計(jì)分析對一個(gè)或多個(gè)Sensor上傳的日志進(jìn)行統(tǒng)計(jì)分析；能夠根據(jù)日志分析并鑒別下列行為，并生成分析日志，（同時(shí)自動(dòng)將相關(guān)事件日志復(fù)制到分析日志關(guān)聯(lián)庫中，以防原始事件日志被回卷）：黑客攻擊（35大類，1290多種），并能通過網(wǎng)絡(luò)接口進(jìn)行檢測庫和程序的升級檢測端口掃描攻擊檢測常見的web攻擊對不正常的請求icmp報(bào)警檢測利用finger的攻擊檢測利用ftp的攻擊對少見的ip選項(xiàng)報(bào)警檢測常見的后門檢測利用RPC漏洞的攻擊檢測利用緩沖區(qū)溢出的攻擊根據(jù)分析結(jié)果，觸發(fā)響應(yīng)完善的審計(jì)、日志功能對所有管理員操作進(jìn)行記錄；對所有Sensor上傳事件信息進(jìn)行記錄；根據(jù)不同等級的事件設(shè)置各自獨(dú)立的回滾存儲(chǔ)區(qū)；審計(jì)信息應(yīng)能加密存儲(chǔ)（需要明確：審計(jì)信息包括哪些）；支持流行數(shù)據(jù)庫報(bào)表用直觀的柱行圖或餅圖統(tǒng)計(jì)攻擊的各情況；入侵響應(yīng)可以針對不同事件等級、統(tǒng)計(jì)分析結(jié)果等級制定不同的響應(yīng)方式；中斷連接（通過Sensor執(zhí)行）；提醒系統(tǒng)維護(hù)，漏洞更新多種報(bào)警，通知方式Email、聲音、切斷連接、記錄到數(shù)據(jù)庫等。四、網(wǎng)絡(luò)安全設(shè)計(jì)和調(diào)整建議》盡快與尋呼、移動(dòng)網(wǎng)絡(luò)從物理上完全分離；》物理安全的保護(hù)主要網(wǎng)絡(luò)設(shè)備和各種業(yè)務(wù)服務(wù)器的安全（包括確認(rèn)防火、防盜，自動(dòng)煙霧檢測系統(tǒng)的工作正常，以及防塵、防靜電防磁、電源系統(tǒng)等）；》毀滅性災(zāi)難發(fā)生時(shí)的異地容災(zāi)（從節(jié)約資金的角度，現(xiàn)主要考慮數(shù)據(jù)磁帶的異地備份）；》應(yīng)用系統(tǒng)按其重要性分段，重要系統(tǒng)在條件允許時(shí) 盡量集中放置，以便集中實(shí)施安全策略。維護(hù)人員的桌面機(jī)所在網(wǎng)段應(yīng)與重要網(wǎng)段邏輯上隔離；》針對桌面平臺(tái)現(xiàn)狀，制定規(guī)范化管理方案。統(tǒng)一操作系統(tǒng)版本并安裝相應(yīng)的補(bǔ)丁。不允許在辦公用機(jī)上私自安裝各種非生產(chǎn)用的軟件。非計(jì)算機(jī)專業(yè)維護(hù)部門不允許私自拆卸計(jì)算機(jī)設(shè)備。五、服務(wù)支持湖南計(jì)算機(jī)股份有限公司網(wǎng)絡(luò)通信及安全事業(yè)部一直倡導(dǎo)與客戶共同發(fā)展，客戶的成長才是我們持續(xù)發(fā)展的源動(dòng)力。我們的網(wǎng)絡(luò)安全服務(wù)主要業(yè)務(wù)如下： 》網(wǎng)絡(luò)安全咨詢服務(wù)：主要通過分析用戶的業(yè)務(wù)需求和現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，提出實(shí)用明確的網(wǎng)絡(luò)的方案，根據(jù)網(wǎng)絡(luò)功能和業(yè)務(wù)制定完善的安全策略； 》制定網(wǎng)絡(luò)安全管理制度體系：幫助用戶解決網(wǎng)絡(luò)中由于制度和結(jié)構(gòu)導(dǎo)致的問題，設(shè)計(jì)網(wǎng)絡(luò)安全整體解決方案和建立網(wǎng)絡(luò)安全管理制度體系，根據(jù)實(shí)際安全需要和客戶預(yù)算，增加和配置網(wǎng)絡(luò)安全產(chǎn)品。 》安全產(chǎn)品集成與網(wǎng)絡(luò)安全技術(shù)服務(wù)：在用戶網(wǎng)絡(luò)安全建設(shè)中，網(wǎng)絡(luò)安全相關(guān)的軟硬件建設(shè)是一個(gè)很重要的環(huán)節(jié)。我們精心選擇了部分網(wǎng)絡(luò)安全產(chǎn)品提供商結(jié)成戰(zhàn)略合作伙伴，能夠向用戶提供全方位、成系列的網(wǎng)絡(luò)安全解決方案及定期與不定期相結(jié)合的完善周到的網(wǎng)絡(luò)安全技術(shù)服務(wù)，幫助擁護(hù)了解自身網(wǎng)絡(luò)的安全狀況，消除用戶網(wǎng)絡(luò)中潛在的隱患，提高用戶網(wǎng)絡(luò)安全等級。 》應(yīng)用系統(tǒng)安全評估：安全是一個(gè)系統(tǒng)的工程，整體安全評估和安全規(guī)劃服務(wù)的目的是對客戶的安全工程建設(shè)有一個(gè)整體上的把握并且提供針對性的建議。 *整體安全評估和安全規(guī)劃 *主機(jī)安全評估 *即時(shí)漏洞報(bào)告 網(wǎng)絡(luò)安全知識培訓(xùn)：提供網(wǎng)絡(luò)安全知識普及培訓(xùn)、網(wǎng)絡(luò)安全管理人員培訓(xùn)等培訓(xùn)服務(wù)。 *網(wǎng)絡(luò)安全知識普及培訓(xùn) *網(wǎng)絡(luò)安全管理人員培訓(xùn)六、附錄 Kill與其他同類產(chǎn)品比較KILLNorton公司背景及技術(shù)實(shí)力中國公安部和全球第二大軟件公司冠群電腦（CA）合資成立冠群金辰軟件有限公司。本地化的研發(fā)隊(duì)伍，融合CA的世界級先進(jìn)技術(shù)，開發(fā)出適合國內(nèi)用戶的KILL系列國產(chǎn)安全產(chǎn)品。公司直接負(fù)責(zé)產(chǎn)品生產(chǎn)、銷售和技術(shù)服務(wù)。國際著名安全產(chǎn)品公司，產(chǎn)品在國外開發(fā)，銷售、服務(wù)由國內(nèi)總代理負(fù)責(zé)。防病毒產(chǎn)品全中文操作界面，非常適合國內(nèi)用戶使用所有產(chǎn)品中文操作界面，適合國內(nèi)用戶使用。網(wǎng)絡(luò)防病毒基本性能系統(tǒng)資源占用率比較其他同類產(chǎn)品對系統(tǒng)資源占用較少，用戶還可以根據(jù)實(shí)際使用情況調(diào)配系統(tǒng)資源占有率，確保查殺病毒過程不會(huì)影響用戶系統(tǒng)的使用。中文產(chǎn)品占用系統(tǒng)資源較多，有時(shí)會(huì)嚴(yán)重影響系統(tǒng)的運(yùn)行速度和用戶應(yīng)用程序的運(yùn)行。查、殺病毒能力依靠北京冠群金辰公司在國內(nèi)與國際上建立的獨(dú)一無二的病毒監(jiān)測網(wǎng)，及時(shí)收集國內(nèi)和國際出現(xiàn)的最新病毒，使KILL能及時(shí)為用戶提
公司管理相關(guān)推薦
鄂ICP備17016276號-1