idc安全管控系統(tǒng)及業(yè)務(wù)平臺(tái)(編輯修改稿)
2025-03-05 18:13 本頁面
【文章內(nèi)容簡介】 IP地址的主機(jī)被植入木馬或僵尸程序，數(shù)量較 2023增幅分別達(dá)到了 %。其中， 廣東省、江蘇省、浙江省 居于木馬或僵尸程序受控主機(jī) IP絕對(duì)數(shù)量前 3位。 中國已經(jīng)成為僵尸木馬感染的重災(zāi)區(qū)！ 發(fā)現(xiàn)正在遭受的零日攻擊 發(fā)現(xiàn) 記錄 追查 追蹤 追蹤出攻擊的源頭 對(duì)攻擊行為進(jìn)行記錄 追查出攻擊行為的目標(biāo)和目的 ?發(fā)現(xiàn)：可發(fā)現(xiàn)正在遭受的 0day攻擊等攻擊 ?記錄：對(duì)攻擊行為進(jìn)行記錄 ?追查：對(duì)攻擊目的和目標(biāo)進(jìn)行追查 ?追蹤：可追蹤和追查出攻擊源頭 國內(nèi)唯一一家提供 0Day木馬防范 7000多個(gè)流行木馬樣本 依托 CNCERT大網(wǎng)僵木蠕蟲樣本庫 ? 僵尸肉雞、木馬、蠕蟲病毒已經(jīng)成為 IDC托管主機(jī)的重要安全威脅。 ? 依托國家安全中心 CNCERT的大網(wǎng)僵木蠕病毒庫和引擎，十余年成果積累，國內(nèi)最權(quán)威、最尖端的木馬檢測(cè)。 系統(tǒng)核心功能 (2)僵木蠕監(jiān)控 系統(tǒng)核心功能 (3)基于國家漏洞庫的安全防護(hù) ? 涵蓋符合行業(yè)特點(diǎn)的 Web漏洞 ? 覆蓋 OWASP Top10 Web安全風(fēng)險(xiǎn) ? 大于 300條漏洞規(guī)則 ? 符合行業(yè)的弱口令字典 ? 根據(jù) CNVD漏洞庫持續(xù)漏洞更新 正常流量 CRM漏洞 Sql注入 流量 流量分析 協(xié)議分析 攻擊分析 內(nèi)容分析 系統(tǒng)核心功能 (4)–協(xié)議日志事后追溯 ? 任何系統(tǒng)都無法徹底杜絕安全事件的發(fā)生。 ? 安全應(yīng)建立“ 事前防范 事中監(jiān)控（阻斷） 事后追溯 ”的防護(hù)體系。 ? 恒安嘉新網(wǎng)絡(luò) IDC安全管控系統(tǒng) 采用全流量采集技術(shù) ，將網(wǎng)絡(luò)全部上行（或上下行）流量全部采集，并 基于 9元組對(duì)訪問時(shí)間、結(jié)束時(shí)間、源 IP、源端口、目的 IP、目的端口、目的 URL、協(xié)議、報(bào)文內(nèi)容進(jìn)行日志留存 。 ? 一旦發(fā)生未監(jiān)控到的安全事件，可以在留存的日志中通過各種查詢條件查詢 事前防范 事中監(jiān)控（阻 斷） 事后追溯 技術(shù)特點(diǎn) 高可用性直通技術(shù)確保網(wǎng)絡(luò)安全 ? 系統(tǒng)支持設(shè)備直通技術(shù)，徹底解決串聯(lián)方式可能帶來的單點(diǎn)故障問題。 ? 直通技術(shù)包括三種：自身掉電直通、eTM掉電直通、對(duì)方設(shè)備邏輯 BYPASS直通。 ? LB與 eTM直通的時(shí)間間隔以毫秒計(jì)算，對(duì)用戶的感受沒有任何的影響。 ? LB與 eTM之間不需要單獨(dú)的心跳線，通過發(fā)送健康檢查包實(shí)現(xiàn)。 自身掉電 直通 設(shè)備邏輯 Bypass直通 eTM掉電 直通 技術(shù)特點(diǎn) —分析與阻斷相分離實(shí)現(xiàn)安全軟件定義 串幵結(jié)合的 IDC安全管控系統(tǒng) eTM負(fù)責(zé)對(duì)數(shù)據(jù) 事件阻斷 ePDI負(fù)責(zé)對(duì)數(shù)據(jù)事件分析并定義阻斷事件 檢測(cè) 阻斷 技術(shù)特點(diǎn) 高線速實(shí)時(shí)處理 線速處理能力 ? 碼流匹配技術(shù) ：一次數(shù)據(jù)、多種規(guī)則、一次匹配。 ? 零拷貝技術(shù) ：零拷貝在某節(jié)點(diǎn)的報(bào)文收發(fā)過程中不會(huì)出現(xiàn)任何內(nèi)存中的拷貝。發(fā)送實(shí)時(shí)數(shù)據(jù)包由應(yīng)用程序的用戶緩沖區(qū)直接經(jīng)過網(wǎng)絡(luò)接口到達(dá)外部網(wǎng)絡(luò)，接收時(shí)網(wǎng)絡(luò)接口直接將數(shù)據(jù)包送入用戶緩沖區(qū)。 ? 并行協(xié)議棧還原技術(shù) ：采用多線程技術(shù)將捕獲的以太網(wǎng)數(shù)據(jù)報(bào)文還原成應(yīng)用層數(shù)據(jù)進(jìn)行高效分析處理的技術(shù)。 ? 專用芯片 ：大大提升處理性能。 并行協(xié)議棧 還原技術(shù) 碼流匹配 技術(shù) 零拷貝 技術(shù) 專用芯片 系統(tǒng)外部接口 —可定制的接口 平臺(tái)支持靈活的可擴(kuò)展外部接口 其他接口 ：支持 遠(yuǎn)程配置 /特征等的更新接口 ；支持與現(xiàn)網(wǎng)文檔安全系統(tǒng)、SOC系統(tǒng)等的接口。 與受控網(wǎng)絡(luò)的接口 ：通過光口或電口 獲得 受控網(wǎng)絡(luò)的流量數(shù)據(jù) ，該接口獲得鏈路雙向數(shù)據(jù)，不對(duì)外部發(fā)送任何數(shù)據(jù) 。 與管理 平臺(tái) 的接口 ： 支持 通過 Json、 Webservice、 FTP等協(xié)議 與集團(tuán)側(cè)集中平臺(tái)實(shí)現(xiàn)對(duì)接和通信。 與云平臺(tái)的接口 ：支持向云平臺(tái)提交監(jiān)測(cè)數(shù)據(jù)和監(jiān)測(cè)結(jié)果，支持云存儲(chǔ) 。 硬件配置 設(shè)備 名稱 設(shè)備 型號(hào) 設(shè)備 描述 串 接設(shè)備 Perseus LB 用于串接入網(wǎng)絡(luò)內(nèi)，具備 bypass分流等功能，含原廠一年 7*24服務(wù) 控制設(shè)備 Perseus eTM ES2023 （ ES 2U機(jī)箱、 24口。含原廠一年7*24服務(wù)） 分析設(shè)備 Perseus eDPI ES2023 （ ES 2U機(jī)箱、 E5410 4核 CPU、 8G內(nèi)存、 1T硬盤、 IS401A
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1