某市電子政務(wù)監(jiān)控預(yù)警平臺建設(shè)方案-資料下載頁
2025-04-27 13:48本頁面
【正文】 值都較高接口數(shù)量監(jiān)控對象的接口數(shù)量負(fù)責(zé)人監(jiān)控對象負(fù)責(zé)人監(jiān)控對象關(guān)注人監(jiān)控對象上存在的漏洞端口監(jiān)控對象的端口開放情況（如果有） 安全策略管理 安全策略管理負(fù)責(zé)指導(dǎo)平臺的運(yùn)轉(zhuǎn)。安全策略管理分為：日志采集策略、安全信息分析策略、安全事件處理策略等。該策略模塊中的所有策略均支持多維度的查詢?！ ∪罩静杉呗浴 ♂槍Σ煌臄?shù)據(jù)采集引擎可以配置不同的采集策略。數(shù)據(jù)采集策略可定制的內(nèi)容包含：日志信息來源、日志信息等級。 安全信息分析策略 安全信息分析策略是關(guān)聯(lián)分析的展示接口，當(dāng)關(guān)聯(lián)分析的所有條件匹配成功，則生成一條安全事件。安全信息分析策略中，可定制的內(nèi)容如下表所示：屬性名說明發(fā)生源IP發(fā)送安全信息的設(shè)備IP地址，比如：如果是入侵檢測系統(tǒng)發(fā)出了一條SYSLOG信息，則“發(fā)生源IP”就指該入侵檢測系統(tǒng)的IP地址源IP安全事件的源IP。比如機(jī)器A向機(jī)器B發(fā)出攻擊信息，“源IP”就指機(jī)器A的IP地址源端口安全事件的源端口目的IP安全事件的目的IP，如在上例中，指機(jī)器B的IP地址目的端口安全事件的目的端口協(xié)議網(wǎng)絡(luò)訪問行為所使用的協(xié)議安全信息描述是對設(shè)置的源IP通過設(shè)置的端口訪問指定的IP段時使用的安全信息描述安全信息類型產(chǎn)生的安全信息中的類型安全信息名稱指產(chǎn)生的安全信息中的名稱訪問時間段對設(shè)置的源IP通過設(shè)置的端口訪問指定的IP段時的起始時間限制Bugtraq編號國際上通用的標(biāo)識Bugtraq的庫CVE編號國際上通用的標(biāo)識CVE的庫安全信息來源數(shù)據(jù)采集引擎IP地址源MAC安全事件的源MAC地址目的MAC安全事件的目的MAC地址時間間隔指定了策略的時間范圍，單位為秒安全事件次數(shù)表示在設(shè)定的“時間間隔”內(nèi)，此條策略匹配多少次才產(chǎn)生一條安全事件，實(shí)現(xiàn)安全事件的歸并 安全事件處理策略 安全事件處理策略用于制定安全事件處理的流程策略。安全事件處理策略中，可定制的內(nèi)容如下表所示：屬性名說明工作流模板系統(tǒng)內(nèi)置了多種工作流模板以對應(yīng)不同的安全事件，可隨意選擇內(nèi)置的模板處理時限安全事件必須處理的時間限制通知方式Email和即時通知當(dāng)選擇“Email”時，則按照所選工作流模板中指定的管理員Email地址，將處理安全事件通知發(fā)給相應(yīng)的管理員；當(dāng)選擇“即時通知”時，則按照工作流模板中指定的管理員，將處理安全事件通知發(fā)給相應(yīng)的管理員優(yōu)先級安全事件的級別危害安全事件的危害備注其他補(bǔ)充信息 綜合報(bào)表管理 監(jiān)控對象報(bào)表 監(jiān)控對象報(bào)表類型包括： 監(jiān)控對象安全事件TOP N（年報(bào)表、半年報(bào)表、季報(bào)表、月報(bào)表、周報(bào)表）； 監(jiān)控對象安全風(fēng)險(xiǎn)趨勢（月報(bào)表、周報(bào)表、日報(bào)表）。 安全事件報(bào)表 監(jiān)控對象報(bào)表類型包括： 安全事件類型TOP N（年報(bào)表、半年報(bào)表、季報(bào)表、月報(bào)表、周報(bào)表）； 安全事件報(bào)表TOP N（年報(bào)表、半年報(bào)表、季報(bào)表、月報(bào)表、周報(bào)表）； 安全事件等級報(bào)表TOP N（年報(bào)表、半年報(bào)表、季報(bào)表、月報(bào)表、周報(bào)表）。 安全事件處理報(bào)表 安全事件處理報(bào)表包括： 最新處理中工單TOP N； 數(shù)量最多的處理中工單TOP N； 數(shù)量最多的關(guān)閉工單TOP N?！ ?服務(wù)監(jiān)控報(bào)表 主機(jī)操作系統(tǒng)監(jiān)控報(bào)表； 數(shù)據(jù)庫監(jiān)控報(bào)表； 應(yīng)用系統(tǒng)監(jiān)控報(bào)表?！ ?知識庫管理 知識庫管理實(shí)現(xiàn)安全知識的收集和共享。它將安全漏洞、技術(shù)知識、安全標(biāo)準(zhǔn)以及安全工具等資源集中起來，形成一個知識共享平臺，該知識庫的數(shù)據(jù)以數(shù)據(jù)庫的方式存儲及管理，并為培養(yǎng)高素質(zhì)網(wǎng)絡(luò)安全技術(shù)人員提供培訓(xùn)資源?！ ?漏洞庫 包含國際權(quán)威的CVE、BugTraq漏洞庫信息，支持定期升級，以隨時了解各個漏洞的詳細(xì)信息?！ ?技術(shù)知識庫 平臺內(nèi)置豐富的安全監(jiān)控技術(shù)知識體系，包括系統(tǒng)監(jiān)控、網(wǎng)絡(luò)監(jiān)控、安全監(jiān)控等方面的各種技術(shù)知識與經(jīng)驗(yàn)技巧?！ ∑脚_支持手工錄入安全知識和技術(shù)文檔?！ ∑脚_自動將安全事件的處理過程、維護(hù)經(jīng)驗(yàn)、應(yīng)用工具形成安全案例，豐富到知識庫中。 日志信息庫 日志信息庫保存了數(shù)據(jù)采集引擎獲取的原始數(shù)據(jù)。 工具軟件庫 平臺內(nèi)置安全監(jiān)控和安全運(yùn)維的工具軟件及相關(guān)使用說明?！ ∑脚_提供手工上傳工具軟件功能?！ ?政策法規(guī)庫 內(nèi)建最新的國家/國際安全標(biāo)準(zhǔn)、政府行業(yè)安全標(biāo)準(zhǔn)、政府行業(yè)安全公告，方便安全監(jiān)控人員了解掌握信息安全發(fā)展的最新動態(tài)?！ ?系統(tǒng)管理 權(quán)限控制與管理 該平臺支持基于角色的訪問控制機(jī)制，針對不用角色的用戶分配不同的權(quán)限，方便不同權(quán)限的用戶進(jìn)行不同的操作?！ ?quán)限限制與管理具有如下功能： ? 系統(tǒng)管理員可以根據(jù)業(yè)務(wù)需要為每個角色定義不同的權(quán)限，權(quán)限可以精確到每個模塊（如監(jiān)控展示、綜合運(yùn)維管理）的具體動作； ? 提供安全、可靠、合理的分級管理功能，系統(tǒng)管理員能對各用戶的權(quán)限進(jìn)行配置和管理，對用戶可以訪問的監(jiān)控對象類別進(jìn)行劃分； ? 可以讓某個用戶承擔(dān)多個角色或一個角色，角色與用戶的關(guān)聯(lián)，由系統(tǒng)管理員自己定制； ? 每個用戶登錄系統(tǒng)時必須經(jīng)過嚴(yán)格的身份認(rèn)證，可以采用數(shù)字證書、或者用戶名/口令方式，具備用戶信息備份和恢復(fù)功能，以防備因意外因素造成的用戶信息丟失； 系統(tǒng)配置與維護(hù) 通過此模塊可實(shí)現(xiàn)： 系統(tǒng)IP地址配置； 系統(tǒng)數(shù)據(jù)庫維護(hù)； 系統(tǒng)升級； 系統(tǒng)服務(wù)配置，如：DNS服務(wù)，郵件報(bào)警配置，NTP校時配置?！ ?引擎管理 通過此模塊，可為整個平臺添加、刪除數(shù)據(jù)采集引擎、為采集引擎配置數(shù)據(jù)采集策略?！ ?添加采集引擎，登機(jī)：采集引擎IP地址、實(shí)際物理位置、采集引擎維護(hù)人員； 配置策略：為每個采集引擎分別配置數(shù)據(jù)采集策略?！ ?平臺日志管理 記錄和審計(jì)整個平臺的日志信息?！ ?記錄所有登錄信息，包括：登錄帳號、登錄時間、登錄IP地址、登錄是否成功； 記錄在平臺上執(zhí)行的所有操作，包括：任何修改、查詢、添加、刪除操作等。20 / 20
公司管理相關(guān)推薦
鄂ICP備17016276號-1