天融信云安全監(jiān)控服務白皮書(編輯修改稿)
2025-09-01 04:55 本頁面
【文章內容簡介】 備運行信息。服務人員通過拓撲圖等多種方式，實現對設備、隧道等進行各種管理和監(jiān)控，圖形化的添加設備和安全域，建立設備間的隧道，實現對設備性能信息的監(jiān)視，包括CPU信息、內存信息、接口信息和連接信息等。另外，對于具有VPN功能的設備還提供了隧道監(jiān)控和VRC監(jiān)控功能。通過天融信安全監(jiān)控平臺能夠最全面的了解整個網絡，包括：設備的可用性、接口流量、版本、許可證、配置信息、路由信息和日志等；全網拓撲、設備性能排行、設備接口流量排行；隧道協(xié)商狀態(tài)、隧道流量趨勢、隧道傳輸細節(jié)、VRC用戶信息、虛擬路由信息；全網攻擊事件、病毒信息、木馬信息、應用分布流量等。 策略評估安全策略評估功服務由天融信安全顧問團隊負責，基于監(jiān)控平臺定期對防火墻、入侵防御、防病毒等設備的安全策略進行合規(guī)性和安全性的監(jiān)測與評估，提供專業(yè)的評估報告。主要針對入侵、網絡攻擊、拒絕服務（DoS）攻擊，以及蠕蟲、網絡病毒、特洛伊木馬、間諜件和廣告件等做出策略評估，并給出改進建議，進一步的提高設備的使用價值。長期的防火墻策略管理以及復雜的防火墻部署過程中，防火墻規(guī)則集可能會比較凌亂，隨著時間的發(fā)展，這些規(guī)則集可能與安全策略脫軌，同時也有可能產生沒有用或策略漏洞的規(guī)則，天融信安全設備監(jiān)控平臺可以實現遠程對設備的安全策略進行評估，幫助用戶實現設備策略的安全防護：l 靜態(tài)策略評估：通過靜態(tài)檢查設備配置文件的方式，結合天融信和用戶工程經驗，識別出配置文件中有風險的規(guī)則，給出改進建議。包括管理類配置、接口類配置、網絡類配置、ACL類配置、高可用性類配置等方面；l 設備安全自檢策略：通過檢查設備的時間是否同步，管理員密碼強度等方面來提高設備的安全性；l 策略安全綜合評分：根據策略安全性的各項檢查項，進行綜合評分。l 策略優(yōu)化：檢查設備是否配置了不安全的外部訪問策略，提供天融信的安全配置建議，檢查策略沖突情況；根據實際訪問情況，評估策略的使用情況，給出優(yōu)化建議。 策略監(jiān)控安全設備的策略一旦發(fā)生變化，則安全監(jiān)控中心會告警，通知客戶進行確認并記錄策略變更。實現設備配置的版本管理，監(jiān)控設備配置是否被修改，被修改的風險等級判斷，并提供不同策略版本之間的比較功能。 策略備份策略定期備份：針對有需要的用戶，定期自動進行網絡安全設備策略的備份，以防止管理員策略變更后缺少備份。 智能風險防御當被保護的對象遭受攻擊時，監(jiān)控中心根據風險的特性，自動生成安全設備防護策略規(guī)則，讓安全設備主動進行風險防護或對管理員提供優(yōu)化規(guī)則建議。 設備更新管理更新管理能確保用戶使用的設備操作系統(tǒng)版本、病毒庫版本、攻擊識別庫版本等為最新版本，保證用戶網絡能夠對最近發(fā)生的安全威脅進行實時、有效的防御。安全設備監(jiān)控平臺提供了定期監(jiān)測設備相關的更新信息，給出更新建議。也可以事先配置好設備自動升級和軟件自動分發(fā)功能，在有新的規(guī)則庫和系統(tǒng)軟件發(fā)布時，第一時間更新到用戶的設備上，執(zhí)行更新操作，實現了版本檢測、升級管理和軟件分發(fā)、License管理、設備系統(tǒng)軟件管理、設備客戶端軟件管理、CRL管理、簽名庫管理（管理設備各類簽名庫，有攻擊檢測規(guī)則庫、應用識別庫、URL庫、病毒庫等）等，有效保護用戶的資產安全防護有效性和安全防護的實時性。同時支持設備升級計劃任務形式，在業(yè)務空閑時進行設備的批量自動升級，保證用戶業(yè)務本身不受影響。 備件響應服務主要包括天融信系列網關產品，服務期限外的設備故障替換、設備應急處理、現場支持等。 內網事件分析深度分析設備收取的內網安全事件或異常行為，幫助用戶凈化內部網絡，維護內網安全合規(guī)性。對持續(xù)出現違反安全規(guī)則的，作出重點報告。 外網事件分析深度分析設備抓到的外網攻擊行為，協(xié)助用戶提高安全配置，對重點攻擊IP進行隔斷或調查。 日志云存儲服務 幫助用戶網站實現符合國家政策法規(guī)、標準規(guī)定的日志收存查和深度分析功能，并使組織滿足等保、分保等政策標準的一體化解決方案。 典型應用 天
環(huán)評公示相關推薦
鄂ICP備17016276號-1