xx移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案-資料下載頁
2025-09-06 08:55本頁面
【導(dǎo)讀】監(jiān)控和安全策略配置的平臺(tái)，實(shí)現(xiàn)對(duì)無線網(wǎng)絡(luò)安全管理的全面支撐。洞掃描系統(tǒng)報(bào)告等。證服務(wù)器以及無線接入設(shè)備的聯(lián)動(dòng)，使得無線網(wǎng)絡(luò)的接入申請(qǐng)流程華，杜絕不合規(guī)范的無線網(wǎng)絡(luò)接入。因此及時(shí)地安全事件響應(yīng)機(jī)制是管理平臺(tái)中十分。響應(yīng)處理模塊可以通過工作流系統(tǒng)實(shí)現(xiàn)，可提供郵件、短信等
【正文】 查找選定的用戶電腦接入的 AP 選擇需要進(jìn)行干預(yù)的電腦 向 AP 發(fā)送實(shí)時(shí)阻斷指令 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 13/17 處理： 將各種系統(tǒng)的事件或日志轉(zhuǎn)換成本平臺(tái)的標(biāo)準(zhǔn)格式 。 輸出： 通知綜合分析及預(yù)警系統(tǒng)，有新的事件到達(dá)，并將新事件按照轉(zhuǎn)換后的各式發(fā)送給綜合分析及預(yù)警系統(tǒng)模塊。 . 漏洞管理功能 漏洞管理能夠根據(jù)漏洞掃描系統(tǒng)的檢查結(jié)果，生成風(fēng)險(xiǎn)事件。自動(dòng)幫助接入電腦修復(fù)安全漏洞，包括補(bǔ)丁的安裝，防病毒軟件的安裝及升級(jí)。 漏洞掃描系統(tǒng)及漏洞管理系統(tǒng)通過在 TCP/IP之上的自定義的應(yīng)用層協(xié)議進(jìn)行通訊。 輸入 ： 從漏洞掃描系統(tǒng)獲取用戶電腦的安全狀態(tài)信息 從安全策略配置管理系統(tǒng)獲取 形成 風(fēng)險(xiǎn) 事件的條件 處理： 產(chǎn) 生 風(fēng)險(xiǎn)事件。 自動(dòng)修復(fù)用戶電腦安全漏洞 輸出： 將風(fēng)險(xiǎn)事件 提交給綜合分析及預(yù)警中心。 事件監(jiān)控中心 將各種安全設(shè)備的事件轉(zhuǎn)換成本平臺(tái)標(biāo)準(zhǔn)的事件格式 AP 有線入侵檢測(cè) 無線入侵檢測(cè) 認(rèn)證服務(wù)器 綜合預(yù)警及分析中心 短信網(wǎng)關(guān) 用戶接入管理 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 14/17 向漏洞掃描系統(tǒng)發(fā)送修復(fù)指令 . 用戶接入管 理 用戶接入管理是對(duì)無線網(wǎng)絡(luò)接入用戶進(jìn)行有效管理，將各種安全事件和接入用戶身份結(jié)合起來，如果用戶電腦的安全風(fēng)險(xiǎn)達(dá)到指定的級(jí)別，則指示 AP 實(shí)時(shí)切斷用戶電腦的接入。 輸入： 從安全策略配置管理獲得用戶接入管理安全策略 。 從綜合分析及預(yù)警系統(tǒng)獲得 用戶登錄事件 、 風(fēng)險(xiǎn)事件 以及入侵檢測(cè)事件。 處理： 根據(jù)安全策略及安全事件，決定是否允許用戶電腦接入 輸出： 如果策略是允許接入，則不干預(yù)用戶的登錄過程。 如果策略是不允許接入，向 AP 發(fā)送 SNMP 指令， 拒絕用戶電腦接入或?qū)崟r(shí)切斷用戶電腦的連接會(huì)話。 向事件監(jiān)控中心通知輸出結(jié) 果 漏洞管理 形成風(fēng)險(xiǎn)事件 自動(dòng)修復(fù)安全漏洞 安全策略配置管理 漏洞掃描 綜合分析和預(yù)警分析 漏洞掃描 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 15/17 . 響應(yīng)管理 響應(yīng)管理組件接收綜合分析及預(yù)警中心的事件，根據(jù)管理選項(xiàng)將特定的安全事件通過郵件或短信通知給指定的人員。 輸入 ： 從綜合分析及預(yù)警中心獲得安全事件 從安全策略配置管理獲得事件響應(yīng)的方式 處理 ： 生成需要響應(yīng)的事件 輸出： 將事件以郵件的方式通知接收者 將事件以短信的方式通知接收者 向派單系統(tǒng)發(fā)送一個(gè)派單 依賴的條件： 派單系統(tǒng)需要開放遠(yuǎn)程 API供響應(yīng)管理調(diào)用。 用戶接入管理 根據(jù)安全策略及安全事件，決定是否允許用戶電腦接入 綜合分析及預(yù)警中心 安全策略配置管理 AP 事件監(jiān)控中心 XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 16/17 . 綜合分析和預(yù)警中心 綜合分析和預(yù)警中心則根據(jù)漏洞管理模塊提供的漏洞風(fēng)險(xiǎn)情況和事件監(jiān)控中心的各種事件進(jìn)行關(guān)聯(lián)分析，確定事件的分析級(jí)別，根據(jù)策略將事件發(fā)送給響應(yīng)管理或保存到數(shù)據(jù)庫。 輸入： 從漏洞管理獲得 用戶電腦的風(fēng)險(xiǎn)事件 從事件監(jiān)控中心獲得安全設(shè)備的事件 從安全策略配置管理獲得 將安全事件轉(zhuǎn)發(fā)給響應(yīng)管理的條件 處理： 確定事件 的風(fēng)險(xiǎn) 級(jí)別 輸出： 根據(jù)安全策略決定是否將事件發(fā)送給響應(yīng)管理 生成事件及日志數(shù)據(jù)庫 響應(yīng)管理 生成響應(yīng)事件 安全策略配置管理 綜合分析及預(yù)警中心 短信發(fā)送網(wǎng)關(guān) 郵件網(wǎng)關(guān) 派單系統(tǒng) XX 移動(dòng)無線網(wǎng)絡(luò)接入管理平臺(tái)需求方案 17/17 綜合分析 及預(yù)警中心 確定事件風(fēng)險(xiǎn)級(jí)別 安全策略配置管理 漏洞管理 事件分析中心 響應(yīng)管理 數(shù)據(jù)庫
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1