數據中心信息系統(tǒng)安全建設項目技術方案-資料下載頁
2025-05-14 01:27本頁面
【正文】 絡殺毒的管理，這種方式與網絡拓撲結構融合，管理更加方便。. 部署方式及說明在安全管理區(qū)部署殺毒軟件管控中心服務器，在網內終端部署殺毒軟件客戶端，通過服務器端對終端的全面管理、制定病毒查殺策略。. 安全運維管理. 漏洞掃描漏洞掃描系統(tǒng)主要用來定期檢查系統(tǒng)內網絡設備、終端系統(tǒng)、服務器系統(tǒng)、安全設備以及數據庫等系統(tǒng)重要資產的脆弱性情況，針對主干系統(tǒng)的特點，建議將漏洞掃描部署在標清和高清業(yè)務支撐平臺各自的安全管理區(qū)內，實現(xiàn)對各自業(yè)務支撐平臺定期的漏洞掃描，同時，漏洞掃描的結果將提交給安全管理與綜合審計平臺，成為風險分析的重要數據來源。漏洞掃描系統(tǒng)是基于網絡的脆弱性分析、評估和綜合管理系統(tǒng)，漏洞掃描系統(tǒng)能夠快速發(fā)現(xiàn)網絡資產，準確識別資產屬性、全面掃描安全漏洞，清晰定性安全風險，給出修復建議和預防措施，并對風險控制策略進行有效審核，從而在弱點全面評估的基礎上實現(xiàn)安全自主掌控。. 安全管理平臺安全管理平臺系統(tǒng)是一個面向全網IT資源的集中安全管理平臺。通過對網絡中各類IT資源的安全域劃分，以及海量異構網絡與安全事件的采集、處理和分析，面向業(yè)務信息系統(tǒng)建立一套可度量的風險模型，使得各級管理員能夠實現(xiàn)全網的資產運行監(jiān)控、事件分析與審計、風險評估與度量、預警與響應、態(tài)勢分析，并借助標準化的流程管理實現(xiàn)持續(xù)的安全運營。系統(tǒng)的主要功能包括：（1）網絡運行監(jiān)控系統(tǒng)能夠對全網的各類網絡設備、安全設備、主機、數據庫、應用系統(tǒng)等實時、細粒度的運行監(jiān)控，及時發(fā)現(xiàn)網絡中的可用性故障，并進行故障定位和告警響應，確保重要業(yè)務信息系統(tǒng)的可用性和業(yè)務連續(xù)性。系統(tǒng)能夠形象地展示出用戶的網絡拓撲，并動態(tài)展示拓撲節(jié)點的運行狀態(tài)，還能夠根據用戶管理的組織和部門結構在地圖上展示出設備或者設備組的地理位置。（2）事件及流量管理系統(tǒng)能夠采集全網中各類網絡設備、安全設備、主機、數據庫、應用系統(tǒng)等的日志、告警和事件，并對這些信息進行范式化、過濾、歸并，形成統(tǒng)一的事件格式，包括統(tǒng)一事件嚴重等級、統(tǒng)一事件類型和名稱等，使得管理員能夠在系統(tǒng)的管理控制臺上方便地瀏覽所有安全事件，并確保信息的一致性。針對所有安全事件，系統(tǒng)能夠通過事件關聯(lián)分析引擎進行多種事件關聯(lián)分析，包括規(guī)則關聯(lián)、漏洞管理、統(tǒng)計關聯(lián)，等等。（3）脆弱性管理系統(tǒng)支持將各類第三方漏洞掃描、應用掃描和人工評估的漏洞信息整合到一起，形成基于資產和業(yè)務的漏洞信息庫，并計算資產和業(yè)務的脆弱性。系統(tǒng)能夠對新發(fā)現(xiàn)的漏洞信息進行預警通告。（4）響應管理系統(tǒng)具備完善的響應管理功能，能夠根據用戶設定的各種觸發(fā)條件，通過多種方式（例如郵件、聲音、SNMP Trap等）通知用戶，并觸發(fā)可以自定義的響應處理流程，直至跟蹤到問題處理完畢，從而實現(xiàn)安全事件的閉環(huán)管理。系統(tǒng)支持設備控制腳本，允許管理員自動對設備進行操作控制，及時阻斷攻擊源。系統(tǒng)內置工作流引擎，能夠進行響應處理流程的自定義。（5）知識管理系統(tǒng)具有完善的安全管理知識庫系統(tǒng)，內容涵蓋安全事件庫、安全策略庫、安全公告庫、預警信息庫、漏洞庫、關聯(lián)規(guī)則庫、處理預案庫、工作流程庫、案例庫、報表庫等，并提供定期或者不定期的知識庫升級服務。（6）信息展示系統(tǒng)為客戶提供了多樣化的信息展示方式。包括：整合網絡的可視化視圖、具體應用服務的運行細粒度視圖、基于規(guī)則的安全事件交叉視圖、基于資產及安全域的風險視圖，等等。（7）報表報告系統(tǒng)具備實時和調度報表功能，能夠根據各種統(tǒng)計條件實時動態(tài)地產生豐富的統(tǒng)計報表，也可以根據客戶自定義的調度計劃定期自動生成報表報告。系統(tǒng)支持客戶自定義報表功能，能夠生成各類客戶化的報表報告。. 堡壘機堡壘機是針對業(yè)務環(huán)境下的用戶運維操作進行控制和審計的合規(guī)性管控系統(tǒng)。它通過對自然人身份以及資源、資源賬號的集中管理建立“自然人—資源—資源賬號”對應關系，實現(xiàn)自然人對資源的統(tǒng)一授權，同時，對授權人員的運維操作進行記錄、分析、展現(xiàn)，以幫助內控工作事前規(guī)劃預防、事中實時監(jiān)控、違規(guī)行為響應、事后合規(guī)報告、事故追蹤回放，加強內部業(yè)務操作行為監(jiān)管、避免核心資產（服務器、網絡設備、安全設備等）損失、保障業(yè)務系統(tǒng)的正常運營。. 身份認證系統(tǒng)構建XX數據中心重要安全基礎是身份安全和權限安全，門戶及其業(yè)務系統(tǒng)在強身份認證、數字簽名保護、用戶身份數據的統(tǒng)一、授權的集中、單點登錄認證、安全審計等方面的整合深度不夠，將會導致很多安全隱患，不能滿足目前及未來業(yè)務發(fā)展的要求。基于PKI技術的電子認證與電子簽名技術，作為建設以身份認證、責任認定為主要內容的網絡信任體系的重要解決方案，從而全面提XX數據中心平臺的可信運營能力。6. 產品列表產品型號數量抗dos天清ADM清洗設備 ADMGUARD26002防火墻天清漢馬USGFW1000DP3Web應用防火墻WAG510 Web應用防火墻1安全審計天玥GE1500ER審計引擎1IDS天闐NT3000LTB1IPS天清NGIPS5000S（添加防病毒模塊）2堡壘機天玥OSM3300堡壘機1漏洞掃描天鏡CSNSSH2S1安全管理平臺TSOCUSM泰合信息安全運營中心系統(tǒng)1防病毒身份認證
公司管理相關推薦
鄂ICP備17016276號-1