天融信云安全監(jiān)控服務(wù)白皮書(編輯修改稿)
2025-09-01 04:55 本頁面
【文章內(nèi)容簡介】 備運行信息。服務(wù)人員通過拓撲圖等多種方式，實現(xiàn)對設(shè)備、隧道等進行各種管理和監(jiān)控，圖形化的添加設(shè)備和安全域，建立設(shè)備間的隧道，實現(xiàn)對設(shè)備性能信息的監(jiān)視，包括CPU信息、內(nèi)存信息、接口信息和連接信息等。另外，對于具有VPN功能的設(shè)備還提供了隧道監(jiān)控和VRC監(jiān)控功能。通過天融信安全監(jiān)控平臺能夠最全面的了解整個網(wǎng)絡(luò)，包括：設(shè)備的可用性、接口流量、版本、許可證、配置信息、路由信息和日志等；全網(wǎng)拓撲、設(shè)備性能排行、設(shè)備接口流量排行；隧道協(xié)商狀態(tài)、隧道流量趨勢、隧道傳輸細節(jié)、VRC用戶信息、虛擬路由信息；全網(wǎng)攻擊事件、病毒信息、木馬信息、應用分布流量等。 策略評估安全策略評估功服務(wù)由天融信安全顧問團隊負責，基于監(jiān)控平臺定期對防火墻、入侵防御、防病毒等設(shè)備的安全策略進行合規(guī)性和安全性的監(jiān)測與評估，提供專業(yè)的評估報告。主要針對入侵、網(wǎng)絡(luò)攻擊、拒絕服務(wù)（DoS）攻擊，以及蠕蟲、網(wǎng)絡(luò)病毒、特洛伊木馬、間諜件和廣告件等做出策略評估，并給出改進建議，進一步的提高設(shè)備的使用價值。長期的防火墻策略管理以及復雜的防火墻部署過程中，防火墻規(guī)則集可能會比較凌亂，隨著時間的發(fā)展，這些規(guī)則集可能與安全策略脫軌，同時也有可能產(chǎn)生沒有用或策略漏洞的規(guī)則，天融信安全設(shè)備監(jiān)控平臺可以實現(xiàn)遠程對設(shè)備的安全策略進行評估，幫助用戶實現(xiàn)設(shè)備策略的安全防護：l 靜態(tài)策略評估：通過靜態(tài)檢查設(shè)備配置文件的方式，結(jié)合天融信和用戶工程經(jīng)驗，識別出配置文件中有風險的規(guī)則，給出改進建議。包括管理類配置、接口類配置、網(wǎng)絡(luò)類配置、ACL類配置、高可用性類配置等方面；l 設(shè)備安全自檢策略：通過檢查設(shè)備的時間是否同步，管理員密碼強度等方面來提高設(shè)備的安全性；l 策略安全綜合評分：根據(jù)策略安全性的各項檢查項，進行綜合評分。l 策略優(yōu)化：檢查設(shè)備是否配置了不安全的外部訪問策略，提供天融信的安全配置建議，檢查策略沖突情況；根據(jù)實際訪問情況，評估策略的使用情況，給出優(yōu)化建議。 策略監(jiān)控安全設(shè)備的策略一旦發(fā)生變化，則安全監(jiān)控中心會告警，通知客戶進行確認并記錄策略變更。實現(xiàn)設(shè)備配置的版本管理，監(jiān)控設(shè)備配置是否被修改，被修改的風險等級判斷，并提供不同策略版本之間的比較功能。 策略備份策略定期備份：針對有需要的用戶，定期自動進行網(wǎng)絡(luò)安全設(shè)備策略的備份，以防止管理員策略變更后缺少備份。 智能風險防御當被保護的對象遭受攻擊時，監(jiān)控中心根據(jù)風險的特性，自動生成安全設(shè)備防護策略規(guī)則，讓安全設(shè)備主動進行風險防護或?qū)芾韱T提供優(yōu)化規(guī)則建議。 設(shè)備更新管理更新管理能確保用戶使用的設(shè)備操作系統(tǒng)版本、病毒庫版本、攻擊識別庫版本等為最新版本，保證用戶網(wǎng)絡(luò)能夠?qū)ψ罱l(fā)生的安全威脅進行實時、有效的防御。安全設(shè)備監(jiān)控平臺提供了定期監(jiān)測設(shè)備相關(guān)的更新信息，給出更新建議。也可以事先配置好設(shè)備自動升級和軟件自動分發(fā)功能，在有新的規(guī)則庫和系統(tǒng)軟件發(fā)布時，第一時間更新到用戶的設(shè)備上，執(zhí)行更新操作，實現(xiàn)了版本檢測、升級管理和軟件分發(fā)、License管理、設(shè)備系統(tǒng)軟件管理、設(shè)備客戶端軟件管理、CRL管理、簽名庫管理（管理設(shè)備各類簽名庫，有攻擊檢測規(guī)則庫、應用識別庫、URL庫、病毒庫等）等，有效保護用戶的資產(chǎn)安全防護有效性和安全防護的實時性。同時支持設(shè)備升級計劃任務(wù)形式，在業(yè)務(wù)空閑時進行設(shè)備的批量自動升級，保證用戶業(yè)務(wù)本身不受影響。 備件響應服務(wù)主要包括天融信系列網(wǎng)關(guān)產(chǎn)品，服務(wù)期限外的設(shè)備故障替換、設(shè)備應急處理、現(xiàn)場支持等。 內(nèi)網(wǎng)事件分析深度分析設(shè)備收取的內(nèi)網(wǎng)安全事件或異常行為，幫助用戶凈化內(nèi)部網(wǎng)絡(luò)，維護內(nèi)網(wǎng)安全合規(guī)性。對持續(xù)出現(xiàn)違反安全規(guī)則的，作出重點報告。 外網(wǎng)事件分析深度分析設(shè)備抓到的外網(wǎng)攻擊行為，協(xié)助用戶提高安全配置，對重點攻擊IP進行隔斷或調(diào)查。 日志云存儲服務(wù) 幫助用戶網(wǎng)站實現(xiàn)符合國家政策法規(guī)、標準規(guī)定的日志收存查和深度分析功能，并使組織滿足等保、分保等政策標準的一體化解決方案。 典型應用 天
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1