啟明星辰泰合信息安全運(yùn)營中心的介紹doc(編輯修改稿)
2024-08-14 00:15 本頁面
【文章內(nèi)容簡介】 供統(tǒng)一的安全策略，指導(dǎo)各級(jí)安全管理機(jī)構(gòu)因地制宜的做好安全策略的部署工作，有利于在全網(wǎng)形成安全防范的合力，提高全網(wǎng)的整體安全防御能力，同時(shí)通過TSOC策略和配置管理平臺(tái)的建設(shè)可以進(jìn)一步完善整個(gè)IP網(wǎng)絡(luò)的安全策略體系建設(shè)，為指導(dǎo)各項(xiàng)安全工作的開展提供行動(dòng)指南，有效解決目前因缺乏口令、認(rèn)證、訪問控制等方面策略而帶來到安全風(fēng)險(xiǎn)問題。8.安全知識(shí)庫安全知識(shí)庫包括安全管理信息、安全技術(shù)園地、安全案例庫、補(bǔ)丁庫、CNCVE漏洞庫、教學(xué)資料等欄目的信息發(fā)布管理和瀏覽，另外，提供BBS形式的安全技術(shù)信息交流功能，提供自學(xué)習(xí)型的安全知識(shí)庫，大大提高安全技術(shù)人員技術(shù)水平。泰合信息安全運(yùn)營中心軟件總體結(jié)構(gòu)泰合信息安全運(yùn)營中心分為SMC、DAC和VSIMS三部分。SMC：安全管理中心，以B/S/D三層架構(gòu)實(shí)現(xiàn)監(jiān)控、管理、響應(yīng)、報(bào)表等功能。DAC：數(shù)據(jù)分析中心，其以后臺(tái)服務(wù)方式實(shí)現(xiàn)綜合分析、關(guān)聯(lián)分析、資產(chǎn)發(fā)現(xiàn)、脆弱性信息采集分析等數(shù)據(jù)分析處理功能。VSIMS：安全信息管理系統(tǒng)，它完成了安全信息的采集、過濾、聚并、入庫等功能，可以方便的實(shí)現(xiàn)分布、分級(jí)部署事件采集引擎。泰合安全運(yùn)營中心功能特色系統(tǒng)所支持的管理對(duì)象涵蓋網(wǎng)絡(luò)設(shè)備、主機(jī)系統(tǒng)和安全系統(tǒng)，安全產(chǎn)品包括防火墻系統(tǒng)、NIDS系統(tǒng)、Cisco Guard IPS、Nokia Firewall、漏洞掃描系統(tǒng)、防病毒系統(tǒng)、網(wǎng)絡(luò)安全審計(jì)、身份認(rèn)證系統(tǒng)等，網(wǎng)絡(luò)產(chǎn)品包括路由器、交換機(jī)、Windows操作系統(tǒng)主機(jī)、Solaris操作系統(tǒng)主機(jī)、Oracle數(shù)據(jù)庫、不同版本的WebLogic、流量管理系統(tǒng)等。系統(tǒng)目前支持的采集方式包括：?Syslog?SNMP各版本?啟明星辰VIP?數(shù)據(jù)庫（ODBC）?XML?TEXT文本通過關(guān)聯(lián)分析模塊完成各種安全關(guān)聯(lián)分析功能，關(guān)聯(lián)分析能夠?qū)⒃嫉脑O(shè)備報(bào)警進(jìn)一步規(guī)范化并歸納為典型安全事件類別，從而協(xié)助使用者更快速地識(shí)別當(dāng)前威脅的性質(zhì)。系統(tǒng)提供三種關(guān)聯(lián)分析類型：基于規(guī)則的事件關(guān)聯(lián)分析、漏洞關(guān)聯(lián)分析和統(tǒng)計(jì)關(guān)聯(lián)分析。事件關(guān)聯(lián)分析可以在一定時(shí)間范圍內(nèi)根據(jù)事件的源地址、目的地址、源端口、目的端口及事件的類型等結(jié)合事件的等級(jí)、CIA屬性等參數(shù)，對(duì)事件進(jìn)行關(guān)聯(lián)分析，這種關(guān)聯(lián)分析的目的在于減少報(bào)警信息，對(duì)事件進(jìn)行歸并過濾。漏洞關(guān)聯(lián)分析漏洞關(guān)聯(lián)分析的目的在于要識(shí)別出假報(bào)警，同時(shí)為那些尚未確定是否為假肯定或假警報(bào)的事件分配一個(gè)置信等級(jí)。這種方法的主要優(yōu)點(diǎn)在于，它能極大提高威脅運(yùn)算的有效性并可提供適用于自動(dòng)響應(yīng)和/或告警的事件。漏洞關(guān)聯(lián)分析引擎使安全人員能確定不同事件的優(yōu)先級(jí)從而及時(shí)地對(duì)這些事件做出響應(yīng)。從多個(gè)來源收集漏洞數(shù)據(jù)。然后將這一數(shù)據(jù)關(guān)聯(lián)到從
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1