idc安全管理及業(yè)務(wù)管理知識(shí)系統(tǒng)平臺(tái)(編輯修改稿)
2025-03-05 18:53 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 n 涵蓋符合行業(yè)特點(diǎn)的 Web漏洞n 覆蓋 OWASP Top10 Web安全風(fēng)險(xiǎn)n 大于 300條漏洞規(guī)則n 符合行業(yè)的弱口令字典n 根據(jù) CNVD漏洞庫(kù)持續(xù)漏洞更新正常流量CRM漏洞Sql注入流量流量分析 協(xié)議分析 攻擊分析 內(nèi)容分析系統(tǒng)核心功能 (4)–協(xié)議日志事后追溯p 任何系統(tǒng)都無(wú)法徹底杜絕安全事件的發(fā)生。p 安全應(yīng)建立 “ 事前防范 事中監(jiān)控（阻斷） 事后追溯 ” 的防護(hù)體系。p 恒安嘉新網(wǎng)絡(luò) IDC安全管控系統(tǒng)采用全流量采集技術(shù)，將網(wǎng)絡(luò)全部上行（或上下行）流量全部采集，并基于 9元組對(duì)訪問(wèn)時(shí)間、結(jié)束時(shí)間、源 IP、源端口、目的 IP、目的端口、目的 URL、協(xié)議、報(bào)文內(nèi)容進(jìn)行日志留存。p 一旦發(fā)生未監(jiān)控到的安全事件，可以在留存的日志中通過(guò)各種查詢條件查詢Start time:20230829132867 End time:20230829132868Source IP: Source Port: 6553Des IP: Des Port:8080Des URL: App Protocol: postContent: UserziseyyCookiesuiwe38952titile20230829的技術(shù)報(bào)告 attachuni內(nèi)網(wǎng)安全技術(shù)報(bào)告 .doc技術(shù)特點(diǎn) 高可用性直通技術(shù)確保網(wǎng)絡(luò)安全p 系統(tǒng)支持設(shè)備直通技術(shù)，徹底解決串聯(lián)方式可能帶來(lái)的單點(diǎn)故障問(wèn)題。p 直通技術(shù)包括三種：自身掉電直通、eTM掉電直通、對(duì)方設(shè)備邏輯 BYPASS直通。p LB與 eTM直通的時(shí)間間隔以毫秒計(jì)算，對(duì)用戶的感受沒(méi)有任何的影響。p LB與 eTM之間不需要單獨(dú)的心跳線，通過(guò)發(fā)送健康檢查包實(shí)現(xiàn)。自身掉電直通設(shè)備邏輯Bypass直通eTM掉電直通技術(shù)特點(diǎn) —分析與阻斷相分離實(shí)現(xiàn)安全軟件定義串并結(jié)合的 IDC安全管控系統(tǒng)eTM負(fù)責(zé)對(duì)數(shù)據(jù)事件阻斷ePDI負(fù)責(zé)對(duì)數(shù)據(jù)事件分析并定義阻斷事件檢測(cè)阻斷技術(shù)特點(diǎn) 高線速實(shí)時(shí)處理線速處理能力p 碼流匹配技術(shù)：一次數(shù)據(jù)、多種規(guī)則、一次匹配。p 零拷貝技術(shù)：零拷貝在某節(jié)點(diǎn)的報(bào)文收發(fā)過(guò)程中不會(huì)出現(xiàn)任何內(nèi)存中的拷貝。發(fā)送實(shí)時(shí)數(shù)據(jù)包由應(yīng)用程序的用戶緩沖區(qū)直接經(jīng)過(guò)網(wǎng)絡(luò)接口到達(dá)外部網(wǎng)絡(luò)，接收時(shí)網(wǎng)絡(luò)接口直接將數(shù)據(jù)包送入用戶緩沖區(qū)。 p 并行協(xié)議棧還原技術(shù)：采用多線程技術(shù)將捕獲的以太網(wǎng)數(shù)據(jù)報(bào)文還原成應(yīng)用層數(shù)據(jù)進(jìn)行高效分析處理的技術(shù)。 p 專用芯片：大大提升處理性能。 并行協(xié)議棧還原技術(shù)碼流匹配技術(shù)零拷貝技術(shù)專用芯片系統(tǒng)外部接口 —可定制的接口平臺(tái)支持靈活平臺(tái)支持靈活的可擴(kuò)展外部的可擴(kuò)展外部接口接口其他接口：支持遠(yuǎn)程配置 /特征等的更新接口；支持與現(xiàn)網(wǎng)文檔安全系統(tǒng)、SOC系統(tǒng)等的接口。與受控網(wǎng)絡(luò)的接口：通過(guò)光口或電口獲得受控網(wǎng)絡(luò)的流量數(shù)據(jù)，該接口獲得鏈路雙向數(shù)據(jù)，不對(duì)外部發(fā)送任何數(shù)據(jù)。與管理平臺(tái)的接口：支持通過(guò) Json、 Webservice、FTP等協(xié)議與集團(tuán)側(cè)集中平臺(tái)實(shí)現(xiàn)對(duì)接和通信。與云平臺(tái)的接口：支持向云平臺(tái)提交監(jiān)測(cè)數(shù)據(jù)和監(jiān)測(cè)結(jié)果，支持云存儲(chǔ)。硬件配置設(shè)備名稱 設(shè)備型號(hào) 設(shè)備描述串接設(shè)備 Perseus LB 用于串接入網(wǎng)絡(luò)內(nèi)，具備 bypass分流等功能，含原廠一年 7*24服務(wù)控制設(shè)備 Perseus eTM ES2023 （ ES 2U機(jī)箱、 24口。含原廠一年7*24服務(wù)）分析設(shè)備 Perseus eDPIES2023 （ ES 2U機(jī)箱、 E5410 4核 CPU、 8G內(nèi)存、 1T硬盤、 IS401A 加速采集卡、 12個(gè) SFP光口 /千兆電口。含原廠一年 7*24服務(wù)）管理設(shè)備 eControl/ePortalHP DL3
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1