數(shù)據(jù)中心信息系統(tǒng)安全建設(shè)項目技術(shù)方案-資料下載頁
2025-05-14 01:27本頁面
【正文】 絡(luò)殺毒的管理，這種方式與網(wǎng)絡(luò)拓撲結(jié)構(gòu)融合，管理更加方便。. 部署方式及說明在安全管理區(qū)部署殺毒軟件管控中心服務(wù)器，在網(wǎng)內(nèi)終端部署殺毒軟件客戶端，通過服務(wù)器端對終端的全面管理、制定病毒查殺策略。. 安全運維管理. 漏洞掃描漏洞掃描系統(tǒng)主要用來定期檢查系統(tǒng)內(nèi)網(wǎng)絡(luò)設(shè)備、終端系統(tǒng)、服務(wù)器系統(tǒng)、安全設(shè)備以及數(shù)據(jù)庫等系統(tǒng)重要資產(chǎn)的脆弱性情況，針對主干系統(tǒng)的特點，建議將漏洞掃描部署在標(biāo)清和高清業(yè)務(wù)支撐平臺各自的安全管理區(qū)內(nèi)，實現(xiàn)對各自業(yè)務(wù)支撐平臺定期的漏洞掃描，同時，漏洞掃描的結(jié)果將提交給安全管理與綜合審計平臺，成為風(fēng)險分析的重要數(shù)據(jù)來源。漏洞掃描系統(tǒng)是基于網(wǎng)絡(luò)的脆弱性分析、評估和綜合管理系統(tǒng)，漏洞掃描系統(tǒng)能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)資產(chǎn)，準(zhǔn)確識別資產(chǎn)屬性、全面掃描安全漏洞，清晰定性安全風(fēng)險，給出修復(fù)建議和預(yù)防措施，并對風(fēng)險控制策略進行有效審核，從而在弱點全面評估的基礎(chǔ)上實現(xiàn)安全自主掌控。. 安全管理平臺安全管理平臺系統(tǒng)是一個面向全網(wǎng)IT資源的集中安全管理平臺。通過對網(wǎng)絡(luò)中各類IT資源的安全域劃分，以及海量異構(gòu)網(wǎng)絡(luò)與安全事件的采集、處理和分析，面向業(yè)務(wù)信息系統(tǒng)建立一套可度量的風(fēng)險模型，使得各級管理員能夠?qū)崿F(xiàn)全網(wǎng)的資產(chǎn)運行監(jiān)控、事件分析與審計、風(fēng)險評估與度量、預(yù)警與響應(yīng)、態(tài)勢分析，并借助標(biāo)準(zhǔn)化的流程管理實現(xiàn)持續(xù)的安全運營。系統(tǒng)的主要功能包括：（1）網(wǎng)絡(luò)運行監(jiān)控系統(tǒng)能夠?qū)θW(wǎng)的各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等實時、細粒度的運行監(jiān)控，及時發(fā)現(xiàn)網(wǎng)絡(luò)中的可用性故障，并進行故障定位和告警響應(yīng)，確保重要業(yè)務(wù)信息系統(tǒng)的可用性和業(yè)務(wù)連續(xù)性。系統(tǒng)能夠形象地展示出用戶的網(wǎng)絡(luò)拓撲，并動態(tài)展示拓撲節(jié)點的運行狀態(tài)，還能夠根據(jù)用戶管理的組織和部門結(jié)構(gòu)在地圖上展示出設(shè)備或者設(shè)備組的地理位置。（2）事件及流量管理系統(tǒng)能夠采集全網(wǎng)中各類網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等的日志、告警和事件，并對這些信息進行范式化、過濾、歸并，形成統(tǒng)一的事件格式，包括統(tǒng)一事件嚴重等級、統(tǒng)一事件類型和名稱等，使得管理員能夠在系統(tǒng)的管理控制臺上方便地瀏覽所有安全事件，并確保信息的一致性。針對所有安全事件，系統(tǒng)能夠通過事件關(guān)聯(lián)分析引擎進行多種事件關(guān)聯(lián)分析，包括規(guī)則關(guān)聯(lián)、漏洞管理、統(tǒng)計關(guān)聯(lián)，等等。（3）脆弱性管理系統(tǒng)支持將各類第三方漏洞掃描、應(yīng)用掃描和人工評估的漏洞信息整合到一起，形成基于資產(chǎn)和業(yè)務(wù)的漏洞信息庫，并計算資產(chǎn)和業(yè)務(wù)的脆弱性。系統(tǒng)能夠?qū)π掳l(fā)現(xiàn)的漏洞信息進行預(yù)警通告。（4）響應(yīng)管理系統(tǒng)具備完善的響應(yīng)管理功能，能夠根據(jù)用戶設(shè)定的各種觸發(fā)條件，通過多種方式（例如郵件、聲音、SNMP Trap等）通知用戶，并觸發(fā)可以自定義的響應(yīng)處理流程，直至跟蹤到問題處理完畢，從而實現(xiàn)安全事件的閉環(huán)管理。系統(tǒng)支持設(shè)備控制腳本，允許管理員自動對設(shè)備進行操作控制，及時阻斷攻擊源。系統(tǒng)內(nèi)置工作流引擎，能夠進行響應(yīng)處理流程的自定義。（5）知識管理系統(tǒng)具有完善的安全管理知識庫系統(tǒng)，內(nèi)容涵蓋安全事件庫、安全策略庫、安全公告庫、預(yù)警信息庫、漏洞庫、關(guān)聯(lián)規(guī)則庫、處理預(yù)案庫、工作流程庫、案例庫、報表庫等，并提供定期或者不定期的知識庫升級服務(wù)。（6）信息展示系統(tǒng)為客戶提供了多樣化的信息展示方式。包括：整合網(wǎng)絡(luò)的可視化視圖、具體應(yīng)用服務(wù)的運行細粒度視圖、基于規(guī)則的安全事件交叉視圖、基于資產(chǎn)及安全域的風(fēng)險視圖，等等。（7）報表報告系統(tǒng)具備實時和調(diào)度報表功能，能夠根據(jù)各種統(tǒng)計條件實時動態(tài)地產(chǎn)生豐富的統(tǒng)計報表，也可以根據(jù)客戶自定義的調(diào)度計劃定期自動生成報表報告。系統(tǒng)支持客戶自定義報表功能，能夠生成各類客戶化的報表報告。. 堡壘機堡壘機是針對業(yè)務(wù)環(huán)境下的用戶運維操作進行控制和審計的合規(guī)性管控系統(tǒng)。它通過對自然人身份以及資源、資源賬號的集中管理建立“自然人—資源—資源賬號”對應(yīng)關(guān)系，實現(xiàn)自然人對資源的統(tǒng)一授權(quán)，同時，對授權(quán)人員的運維操作進行記錄、分析、展現(xiàn)，以幫助內(nèi)控工作事前規(guī)劃預(yù)防、事中實時監(jiān)控、違規(guī)行為響應(yīng)、事后合規(guī)報告、事故追蹤回放，加強內(nèi)部業(yè)務(wù)操作行為監(jiān)管、避免核心資產(chǎn)（服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）損失、保障業(yè)務(wù)系統(tǒng)的正常運營。. 身份認證系統(tǒng)構(gòu)建XX數(shù)據(jù)中心重要安全基礎(chǔ)是身份安全和權(quán)限安全，門戶及其業(yè)務(wù)系統(tǒng)在強身份認證、數(shù)字簽名保護、用戶身份數(shù)據(jù)的統(tǒng)一、授權(quán)的集中、單點登錄認證、安全審計等方面的整合深度不夠，將會導(dǎo)致很多安全隱患，不能滿足目前及未來業(yè)務(wù)發(fā)展的要求?；赑KI技術(shù)的電子認證與電子簽名技術(shù)，作為建設(shè)以身份認證、責(zé)任認定為主要內(nèi)容的網(wǎng)絡(luò)信任體系的重要解決方案，從而全面提XX數(shù)據(jù)中心平臺的可信運營能力。6. 產(chǎn)品列表產(chǎn)品型號數(shù)量抗dos天清ADM清洗設(shè)備 ADMGUARD26002防火墻天清漢馬USGFW1000DP3Web應(yīng)用防火墻WAG510 Web應(yīng)用防火墻1安全審計天玥GE1500ER審計引擎1IDS天闐NT3000LTB1IPS天清NGIPS5000S（添加防病毒模塊）2堡壘機天玥OSM3300堡壘機1漏洞掃描天鏡CSNSSH2S1安全管理平臺TSOCUSM泰合信息安全運營中心系統(tǒng)1防病毒身份認證
公司管理相關(guān)推薦
鄂ICP備17016276號-1