信息安全合規(guī)監(jiān)測解決方案-資料下載頁
2025-05-09 23:03本頁面
【正文】 事件，并對事件進行關(guān)聯(lián)分析，實現(xiàn)安全防護狀態(tài)監(jiān)測與評估，包括防護狀態(tài)分析，及分析規(guī)則。狀態(tài)監(jiān)測與評估可視化層：該層在狀態(tài)監(jiān)測與評估層基礎(chǔ)上完成監(jiān)測與評估結(jié)果的展現(xiàn)，由監(jiān)測與評估結(jié)果視圖組成。展現(xiàn)角度根據(jù)數(shù)據(jù)源可分為監(jiān)測結(jié)果視圖和評估結(jié)果視圖，監(jiān)測結(jié)果視圖展示包括當(dāng)前安全事件、安全告警相關(guān)數(shù)據(jù)；評估結(jié)果視圖展示包括安全防護狀態(tài)評估得分、安全防護脆弱點分析等相關(guān)數(shù)據(jù)。 方案特色信息安全合規(guī)與監(jiān)控系統(tǒng)遵循等級保護基本要求建立了覆蓋物理安全、網(wǎng)絡(luò)架構(gòu)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)、管理制度等的配置基線度量指標(biāo)。在配置采集方面，支持 SSH、TELNET、SNMP、SMB、WMI、JDBC、HTTP 等多種遠程訪問方式進行各類型設(shè)備的配置信息采集；在安全評估方面，支持基于等級保護11基本要求、風(fēng)險評估評價準(zhǔn)測的安全防護狀態(tài)評價；在可視化方面，支持網(wǎng)絡(luò)拓撲模式、資產(chǎn)清單模式、業(yè)務(wù)系統(tǒng)模式三種監(jiān)測視圖及等級保護和風(fēng)險評估安全評價統(tǒng)計視圖：1) 配 置 監(jiān) 控 自 動 化 與 實 時 化 ： 通 過SSH、 TELNET、 SNMP、 SMB、 WMI、 JDBC、 HTTP 等 多 種 協(xié) 議 對 各 類 IT 設(shè) 備 的 配 置 實 時采 集 并 與 基 線 規(guī) 范 進 行 合 規(guī) 比 對 ， 實 時 發(fā) 現(xiàn) 網(wǎng) 絡(luò) 與 信 息 系 統(tǒng) 存 在 的 安 全 隱 患 ， 結(jié) 合安 全 建 議 字 典 庫 ， 及 時 為 用 戶 提 供 安 全 整 改 建 議 。2) 安 全 防 護 可 視 化 ： 提 供 網(wǎng) 絡(luò) 拓 撲 模 式 、 資 產(chǎn) 清 單 模 式 、 業(yè) 務(wù) 系 統(tǒng) 模 式 等 三 種模 式 的 安 全 防 護 狀 態(tài) 圖 ， 網(wǎng) 絡(luò) 拓 撲 模 式 直 觀 展 現(xiàn) 網(wǎng) 絡(luò) 脆 弱 點 ， 資 產(chǎn) 清 單 模 式 直 觀 展現(xiàn) 每 一 類 設(shè) 備 安 全 防 護 狀 態(tài) ， 業(yè) 務(wù) 系 統(tǒng) 模 式 直 觀 展 現(xiàn) 各 系 統(tǒng) 安 全 防 護 狀 態(tài) 。3) 基 線 標(biāo) 準(zhǔn) 定 制 化 ： 提 供 基 線 修 改 與 自 定 義 功 能 ， 用 戶 可 根 據(jù) 不 同 的 安 全 防 護要 求 調(diào) 整 基 線 ， 適 應(yīng) 多 種 應(yīng) 用 環(huán) 境 下 的 安 全 檢 查 與 整 改 ， 能 有 效 的 解 決 測 評 基 線 的制 定 ， 避 免 基 線 過 高 導(dǎo) 致 的 資 源 浪 費 和 限 制 過 度 或 基 線 過 低 導(dǎo) 致 難 以 達 到 充 分 的 安全 等 問 題 。4) 安 全 事 件 閉 環(huán) 管 理 ： 統(tǒng) 一 收 集 和 管 理 安 全 基 線 合 規(guī) 系 統(tǒng) 發(fā) 現(xiàn) 的 安 全 事 件 ， 并將 安 全 告 警 事 件 、 網(wǎng) 絡(luò) 設(shè) 備 和 主 機 日 志 以 及 通 過 漏 洞 掃 描 獲 得 的 系 統(tǒng) 漏 洞 信 息 進 行關(guān) 聯(lián) 分 析 ， 能 快 速 地 發(fā) 現(xiàn) 網(wǎng) 絡(luò) 攻 擊 行 為 可 能 帶 來 的 危 害 ， 確 保 信 息 安 全 事 件 得 到 及時 的 跟 蹤 、 控 制 和 處 理 ， 提 高 整 個 網(wǎng) 絡(luò) 的 安 全 性 和 可 靠 性 。除上述特色功能外，安全基線合規(guī)系統(tǒng)提供資產(chǎn)管理、合規(guī)統(tǒng)計管理、公告管理、工作流管理、系統(tǒng)管理等基礎(chǔ)功能。第 4 章 典型案例截止 2022 年 12 月，安全基線合規(guī)系統(tǒng)已成功在國網(wǎng)上海災(zāi)備中心、國網(wǎng)北京災(zāi)備中心、國網(wǎng)西安災(zāi)備中心、國網(wǎng)山東省電力公司、國家教育部網(wǎng)絡(luò)信息中心等單位正式投運，共監(jiān)測網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、數(shù)據(jù)庫、中間件、應(yīng)用系統(tǒng)等設(shè)備千余臺，定時對各類 IT 資產(chǎn)的配置進行采集與合規(guī)分析，及時反映各單位網(wǎng)絡(luò)與信息系統(tǒng)安全防護狀態(tài)。在國網(wǎng)西安災(zāi)備中心上線運行 3 個月內(nèi)，共監(jiān)測配置違規(guī)告警23 次，發(fā)現(xiàn)安全防護脆弱點 106 項，有效消除配置安全漏洞 16 個，規(guī)避高安全風(fēng)險14 次，同時使用該軟件輔助常態(tài)安全巡檢、安全檢查，為安全運維人員提供了可靠12的判定和決策依據(jù)。安全基線合規(guī)系統(tǒng)首頁運行界面與大屏展示如下圖所示（由于數(shù)據(jù)的敏感性，部分數(shù)據(jù)進行了隱藏）。西安災(zāi)備安全基線合規(guī)系統(tǒng)首頁運行界面北京災(zāi)備安全基線合規(guī)系統(tǒng)大屏運行界面13第 5 章 結(jié)束語安全基線合規(guī)系統(tǒng)投運后，協(xié)助各類安全管理人員更加快速準(zhǔn)確的識別安全隱患，及時發(fā)現(xiàn)違規(guī)行為，為各類安全事件提供應(yīng)急處置建議；對于發(fā)生的安全問題，事后調(diào)查有據(jù)可循；對安全負責(zé)人安全管理高管而言，提供客觀的安全建設(shè)依據(jù)，有助于建立可行的安全策略的執(zhí)行方針。安全基線合規(guī)系統(tǒng)實踐了信息安全從 SCO 演進到安全基線的路線，并為信息安全的 ERP 提供了基礎(chǔ)平臺。
公司管理相關(guān)推薦
鄂ICP備17016276號-1