數(shù)據(jù)中心信息系統(tǒng)安全建設(shè)項(xiàng)目技術(shù)方案-資料下載頁(yè)
2025-05-14 01:27本頁(yè)面
【正文】 絡(luò)殺毒的管理，這種方式與網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)融合，管理更加方便。. 部署方式及說(shuō)明在安全管理區(qū)部署殺毒軟件管控中心服務(wù)器，在網(wǎng)內(nèi)終端部署殺毒軟件客戶端，通過(guò)服務(wù)器端對(duì)終端的全面管理、制定病毒查殺策略。. 安全運(yùn)維管理. 漏洞掃描漏洞掃描系統(tǒng)主要用來(lái)定期檢查系統(tǒng)內(nèi)網(wǎng)絡(luò)設(shè)備、終端系統(tǒng)、服務(wù)器系統(tǒng)、安全設(shè)備以及數(shù)據(jù)庫(kù)等系統(tǒng)重要資產(chǎn)的脆弱性情況，針對(duì)主干系統(tǒng)的特點(diǎn)，建議將漏洞掃描部署在標(biāo)清和高清業(yè)務(wù)支撐平臺(tái)各自的安全管理區(qū)內(nèi)，實(shí)現(xiàn)對(duì)各自業(yè)務(wù)支撐平臺(tái)定期的漏洞掃描，同時(shí)，漏洞掃描的結(jié)果將提交給安全管理與綜合審計(jì)平臺(tái)，成為風(fēng)險(xiǎn)分析的重要數(shù)據(jù)來(lái)源。漏洞掃描系統(tǒng)是基于網(wǎng)絡(luò)的脆弱性分析、評(píng)估和綜合管理系統(tǒng)，漏洞掃描系統(tǒng)能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn)，準(zhǔn)確識(shí)別資產(chǎn)屬性、全面掃描安全漏洞，清晰定性安全風(fēng)險(xiǎn)，給出修復(fù)建議和預(yù)防措施，并對(duì)風(fēng)險(xiǎn)控制策略進(jìn)行有效審核，從而在弱點(diǎn)全面評(píng)估的基礎(chǔ)上實(shí)現(xiàn)安全自主掌控。. 安全管理平臺(tái)安全管理平臺(tái)系統(tǒng)是一個(gè)面向全網(wǎng)IT資源的集中安全管理平臺(tái)。通過(guò)對(duì)網(wǎng)絡(luò)中各類IT資源的安全域劃分，以及海量異構(gòu)網(wǎng)絡(luò)與安全事件的采集、處理和分析，面向業(yè)務(wù)信息系統(tǒng)建立一套可度量的風(fēng)險(xiǎn)模型，使得各級(jí)管理員能夠?qū)崿F(xiàn)全網(wǎng)的資產(chǎn)運(yùn)行監(jiān)控、事件分析與審計(jì)、風(fēng)險(xiǎn)評(píng)估與度量、預(yù)警與響應(yīng)、態(tài)勢(shì)分析，并借助標(biāo)準(zhǔn)化的流程管理實(shí)現(xiàn)持續(xù)的安全運(yùn)營(yíng)。系統(tǒng)的主要功能包括：（1）網(wǎng)絡(luò)運(yùn)行監(jiān)控系統(tǒng)能夠?qū)θW(wǎng)的各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等實(shí)時(shí)、細(xì)粒度的運(yùn)行監(jiān)控，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的可用性故障，并進(jìn)行故障定位和告警響應(yīng)，確保重要業(yè)務(wù)信息系統(tǒng)的可用性和業(yè)務(wù)連續(xù)性。系統(tǒng)能夠形象地展示出用戶的網(wǎng)絡(luò)拓?fù)?，并?dòng)態(tài)展示拓?fù)涔?jié)點(diǎn)的運(yùn)行狀態(tài)，還能夠根據(jù)用戶管理的組織和部門結(jié)構(gòu)在地圖上展示出設(shè)備或者設(shè)備組的地理位置。（2）事件及流量管理系統(tǒng)能夠采集全網(wǎng)中各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)等的日志、告警和事件，并對(duì)這些信息進(jìn)行范式化、過(guò)濾、歸并，形成統(tǒng)一的事件格式，包括統(tǒng)一事件嚴(yán)重等級(jí)、統(tǒng)一事件類型和名稱等，使得管理員能夠在系統(tǒng)的管理控制臺(tái)上方便地瀏覽所有安全事件，并確保信息的一致性。針對(duì)所有安全事件，系統(tǒng)能夠通過(guò)事件關(guān)聯(lián)分析引擎進(jìn)行多種事件關(guān)聯(lián)分析，包括規(guī)則關(guān)聯(lián)、漏洞管理、統(tǒng)計(jì)關(guān)聯(lián)，等等。（3）脆弱性管理系統(tǒng)支持將各類第三方漏洞掃描、應(yīng)用掃描和人工評(píng)估的漏洞信息整合到一起，形成基于資產(chǎn)和業(yè)務(wù)的漏洞信息庫(kù)，并計(jì)算資產(chǎn)和業(yè)務(wù)的脆弱性。系統(tǒng)能夠?qū)π掳l(fā)現(xiàn)的漏洞信息進(jìn)行預(yù)警通告。（4）響應(yīng)管理系統(tǒng)具備完善的響應(yīng)管理功能，能夠根據(jù)用戶設(shè)定的各種觸發(fā)條件，通過(guò)多種方式（例如郵件、聲音、SNMP Trap等）通知用戶，并觸發(fā)可以自定義的響應(yīng)處理流程，直至跟蹤到問(wèn)題處理完畢，從而實(shí)現(xiàn)安全事件的閉環(huán)管理。系統(tǒng)支持設(shè)備控制腳本，允許管理員自動(dòng)對(duì)設(shè)備進(jìn)行操作控制，及時(shí)阻斷攻擊源。系統(tǒng)內(nèi)置工作流引擎，能夠進(jìn)行響應(yīng)處理流程的自定義。（5）知識(shí)管理系統(tǒng)具有完善的安全管理知識(shí)庫(kù)系統(tǒng)，內(nèi)容涵蓋安全事件庫(kù)、安全策略庫(kù)、安全公告庫(kù)、預(yù)警信息庫(kù)、漏洞庫(kù)、關(guān)聯(lián)規(guī)則庫(kù)、處理預(yù)案庫(kù)、工作流程庫(kù)、案例庫(kù)、報(bào)表庫(kù)等，并提供定期或者不定期的知識(shí)庫(kù)升級(jí)服務(wù)。（6）信息展示系統(tǒng)為客戶提供了多樣化的信息展示方式。包括：整合網(wǎng)絡(luò)的可視化視圖、具體應(yīng)用服務(wù)的運(yùn)行細(xì)粒度視圖、基于規(guī)則的安全事件交叉視圖、基于資產(chǎn)及安全域的風(fēng)險(xiǎn)視圖，等等。（7）報(bào)表報(bào)告系統(tǒng)具備實(shí)時(shí)和調(diào)度報(bào)表功能，能夠根據(jù)各種統(tǒng)計(jì)條件實(shí)時(shí)動(dòng)態(tài)地產(chǎn)生豐富的統(tǒng)計(jì)報(bào)表，也可以根據(jù)客戶自定義的調(diào)度計(jì)劃定期自動(dòng)生成報(bào)表報(bào)告。系統(tǒng)支持客戶自定義報(bào)表功能，能夠生成各類客戶化的報(bào)表報(bào)告。. 堡壘機(jī)堡壘機(jī)是針對(duì)業(yè)務(wù)環(huán)境下的用戶運(yùn)維操作進(jìn)行控制和審計(jì)的合規(guī)性管控系統(tǒng)。它通過(guò)對(duì)自然人身份以及資源、資源賬號(hào)的集中管理建立“自然人—資源—資源賬號(hào)”對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)自然人對(duì)資源的統(tǒng)一授權(quán)，同時(shí)，對(duì)授權(quán)人員的運(yùn)維操作進(jìn)行記錄、分析、展現(xiàn)，以幫助內(nèi)控工作事前規(guī)劃預(yù)防、事中實(shí)時(shí)監(jiān)控、違規(guī)行為響應(yīng)、事后合規(guī)報(bào)告、事故追蹤回放，加強(qiáng)內(nèi)部業(yè)務(wù)操作行為監(jiān)管、避免核心資產(chǎn)（服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）損失、保障業(yè)務(wù)系統(tǒng)的正常運(yùn)營(yíng)。. 身份認(rèn)證系統(tǒng)構(gòu)建XX數(shù)據(jù)中心重要安全基礎(chǔ)是身份安全和權(quán)限安全，門戶及其業(yè)務(wù)系統(tǒng)在強(qiáng)身份認(rèn)證、數(shù)字簽名保護(hù)、用戶身份數(shù)據(jù)的統(tǒng)一、授權(quán)的集中、單點(diǎn)登錄認(rèn)證、安全審計(jì)等方面的整合深度不夠，將會(huì)導(dǎo)致很多安全隱患，不能滿足目前及未來(lái)業(yè)務(wù)發(fā)展的要求?；赑KI技術(shù)的電子認(rèn)證與電子簽名技術(shù)，作為建設(shè)以身份認(rèn)證、責(zé)任認(rèn)定為主要內(nèi)容的網(wǎng)絡(luò)信任體系的重要解決方案，從而全面提XX數(shù)據(jù)中心平臺(tái)的可信運(yùn)營(yíng)能力。6. 產(chǎn)品列表產(chǎn)品型號(hào)數(shù)量抗dos天清ADM清洗設(shè)備 ADMGUARD26002防火墻天清漢馬USGFW1000DP3Web應(yīng)用防火墻WAG510 Web應(yīng)用防火墻1安全審計(jì)天玥GE1500ER審計(jì)引擎1IDS天闐NT3000LTB1IPS天清NGIPS5000S（添加防病毒模塊）2堡壘機(jī)天玥OSM3300堡壘機(jī)1漏洞掃描天鏡CSNSSH2S1安全管理平臺(tái)TSOCUSM泰合信息安全運(yùn)營(yíng)中心系統(tǒng)1防病毒身份認(rèn)證
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1