【正文】 14 信息安全技術(shù) 云計算服務(wù)安全指南l GB/T 311682014 信息安全技術(shù) 云計算服務(wù)安全能力要求 等保要求l 對標(biāo)新等保的第三級安全通用要求。l “物理和環(huán)境要求”不在本方案的撰寫范疇。網(wǎng)絡(luò)和通信安全網(wǎng)絡(luò)架構(gòu)鏈路負(fù)載防火墻數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻漏洞掃描抗DDOS攻擊通信傳輸防火墻邊界防護(hù)防火墻運維審計堡壘機訪問控制防火墻入侵防范IPS數(shù)據(jù)庫審計WEB防火墻抗DDOS攻擊惡意代碼防范防火墻防病毒網(wǎng)關(guān)安全審計防火墻數(shù)據(jù)庫審計運維審計堡壘機日志審計WEB防火墻漏洞掃描抗DDOS攻擊集中管控防火墻漏洞掃描抗DDOS攻擊設(shè)備和計算安全身份鑒別防火墻虛擬化安全數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻抗DDOS攻擊訪問控制防火墻虛擬化安全數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻漏洞掃描虛擬化安全數(shù)據(jù)庫審計運維審計日志審計WEB防火墻漏洞掃描抗DDOS攻擊入侵防范虛擬化安全WEB防火墻抗DDOS攻擊惡意代碼防范虛擬化安全虛擬化安全數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻抗DDOS攻擊應(yīng)用和數(shù)據(jù)安全身份鑒別數(shù)據(jù)庫審計運維審計堡壘機數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻數(shù)據(jù)庫審計運維審計堡壘機日志審計軟件容錯數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻資源控制數(shù)據(jù)庫審計運維審計堡壘機數(shù)據(jù)備份恢復(fù)數(shù)據(jù)庫審計運維審計堡壘機WEB防火墻個人信息保護(hù)數(shù)據(jù)庫審計運維審計堡壘機安全運維管理漏洞和風(fēng)險管理漏洞掃描 方案拓?fù)?功能描述產(chǎn)品名稱產(chǎn)品描述產(chǎn)品形態(tài)數(shù)量單位場景及配件選型鏈路負(fù)載集多線路智能選路和多鏈路相互備份，保障網(wǎng)絡(luò)連通硬件2網(wǎng)絡(luò)和通信安全虛擬化安全提供針對虛擬化平臺的一站式的包含防病毒、IPS、WEBSHELL、主機防火墻的防護(hù)。軟件1應(yīng)用和數(shù)據(jù)安全+設(shè)備和計算安全抗DDOS抗拒絕服務(wù)攻擊系統(tǒng)支持多維度的數(shù)據(jù)分析功能，提供基于攻擊主機、攻擊類型、流量分析、性能分析、連接分析、數(shù)據(jù)報文捕捉等多種數(shù)據(jù)分析。2網(wǎng)絡(luò)和通信安全智慧防火墻為各行業(yè)網(wǎng)絡(luò)出口打造的“云+端+邊界+聯(lián)動”下一代安全防御體系硬件2網(wǎng)絡(luò)和通信安全+設(shè)備和計算安全WEB防火墻利用大數(shù)據(jù)分析技術(shù)，提升用戶“精準(zhǔn)發(fā)現(xiàn)”其網(wǎng)絡(luò)中威脅的能力，需捆綁安服銷售硬件2網(wǎng)絡(luò)和通信安全VPN滿足網(wǎng)外用戶的遠(yuǎn)程接入硬件1網(wǎng)絡(luò)和通信安全I(xiàn)PS檢測到對重要節(jié)點進(jìn)行入侵的行為，并在發(fā)生嚴(yán)重入侵事件時提供報警硬件2網(wǎng)絡(luò)和通信安全+設(shè)備和計算安全數(shù)據(jù)庫審計從保障數(shù)據(jù)庫應(yīng)用安全的角度進(jìn)行設(shè)計，以網(wǎng)絡(luò)數(shù)據(jù)捕獲能力、數(shù)據(jù)庫協(xié)議解析、事件關(guān)聯(lián)分析為基礎(chǔ)，可以精準(zhǔn)識別數(shù)據(jù)庫操作以及采取各種響應(yīng)行為硬件1應(yīng)用和數(shù)據(jù)安全+設(shè)備和計算安全運維審計堡壘系統(tǒng)基于軟硬件一體化設(shè)計，集賬號、認(rèn)證、授權(quán)、審計為一體的設(shè)計理念，實現(xiàn)對事企業(yè)IT中心的網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、安全設(shè)備、主機系統(tǒng)、中間件等資源統(tǒng)一運維管理和審計硬件1應(yīng)用和數(shù)據(jù)安全+設(shè)備和計算安全日志審計滿足各個行業(yè)及單位對合規(guī)性要求的日志審計軟件/硬件1網(wǎng)絡(luò)和通信安全+應(yīng)用和數(shù)據(jù)安全+設(shè)備和計算安全漏洞掃描由系統(tǒng)掃描、Web掃描、弱口令破解、配置指標(biāo)檢查于一體化的專業(yè)安全產(chǎn)品硬件1安全運維管理5 運維管理規(guī)劃 設(shè)計依據(jù)結(jié)合國內(nèi)外信息化管理平臺發(fā)展特點，針對信息化現(xiàn)狀和用戶實際需求，自動智慧運維平臺主要從以下兩個方面進(jìn)行建設(shè)：l 建設(shè)全面的基礎(chǔ)設(shè)施管理本次管理平臺需要提供全面的基礎(chǔ)設(shè)施管理，這些管理內(nèi)容包括網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)安全設(shè)備、服務(wù)器、存儲設(shè)備、數(shù)據(jù)庫、中間件、標(biāo)準(zhǔn)應(yīng)用等。在管理設(shè)備的基礎(chǔ)上還包括對服務(wù)器硬件管理、進(jìn)程管理等內(nèi)容。通過全面的基礎(chǔ)設(shè)施管理，能夠建設(shè)一個具備全面和精細(xì)的管理平臺。l 建設(shè)自動智慧運維管理平臺全面基礎(chǔ)管理之上，通過自動學(xué)習(xí)，跟蹤設(shè)備運行狀態(tài)，自動建立設(shè)備“健康檔案”。依據(jù)設(shè)備的運行狀態(tài)學(xué)習(xí)，建立全面的數(shù)據(jù)基線，基于自動運維理念，自動對設(shè)備的運行異常進(jìn)行提醒。異常提醒的同時還同步給出操作建議。整個系統(tǒng)還能做到開放運維，可以將用戶的運維經(jīng)驗通過智能策略的方式加入到運維管理平臺，更好滿足“私人定制”系統(tǒng)的要求。 方案描述具體建設(shè)內(nèi)容如下：u 系統(tǒng)平臺，包括管理平臺、智能運維引擎和多用戶支持引擎。u 網(wǎng)絡(luò)管理，包括網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)拓?fù)涔芾?、網(wǎng)絡(luò)性能管理等內(nèi)容。u 應(yīng)用管理，包括服務(wù)器管理、數(shù)據(jù)庫管理、中間件管理和標(biāo)準(zhǔn)應(yīng)用管理，建設(shè)系統(tǒng)拓?fù)鋱D、主機日志管理等內(nèi)容。u 存儲管理，包括對存儲設(shè)備（磁盤陣列、光纖交換機等）的設(shè)備狀態(tài)、性能管理，以及各個磁盤、控制器的狀態(tài)監(jiān)管，并提供存儲容量分析策略，實現(xiàn)主動分析，透明化監(jiān)控；u 告警管理，包括建設(shè)設(shè)備運行基線、異常提示、處置經(jīng)驗管理和智能巡檢等內(nèi)容。u 報表管理，包括網(wǎng)絡(luò)管理、應(yīng)用報表等方面各類運行報表、故障報表等統(tǒng)計信息。THANKS !!!致力為企業(yè)和個人提供合同協(xié)議，策劃案計劃書，學(xué)習(xí)課件等等打造全網(wǎng)一站式需求歡迎您的下載，資料僅供參考可修改編輯