數(shù)據(jù)中心信息安全項(xiàng)目解決方案-wenkub.com
2025-05-07 22:46 本頁面
【正文】 不奮斗就是每天都很容易，可一年一年越來越難。SOC在設(shè)備管理和安全事件管理方面外，應(yīng)該對公安行業(yè)的制度和工作方式在視頻業(yè)務(wù)流程中得以體現(xiàn)，主要表現(xiàn)為工作流的驅(qū)動，工單的管理，以及處理結(jié)果的反饋。 安全管理平臺安全管理平臺的目標(biāo)是要確保全局的掌控，確保整個體系的完整性，而不僅限于局部系統(tǒng)的完整性；對于安全問題、事件的檢測要能夠匯總和綜合到中央監(jiān)控體系，確保整個體系的可追究性。極大的簡化了用戶登錄應(yīng)用系統(tǒng)的步驟，使應(yīng)用更加流暢；6. 安全審計及監(jiān)控對訪問網(wǎng)關(guān)的用戶行為進(jìn)行詳細(xì)記錄，并且對記錄的審查作權(quán)限控制，有效地實(shí)現(xiàn)了責(zé)任認(rèn)定和系統(tǒng)使用情況分析。 目錄服務(wù)系統(tǒng)1. 查詢功能；2. 更新功能；3. 復(fù)制功能；4. 引用功能。PKI 從技術(shù)上解決了網(wǎng)絡(luò)通信安全的種種障礙，CA 從運(yùn)營、管理、規(guī)范、法律、人員等多個角度來解決了網(wǎng)絡(luò)信任問題。 增量升級（包括系統(tǒng)中心從網(wǎng)站升級，客戶端從系統(tǒng)中心升級，下級中心；從上級中心升級)，以減少升級時帶來的網(wǎng)絡(luò)流量；可設(shè)置升級周期和升；級時間范圍，實(shí)現(xiàn)及時升級并避免升級時占用網(wǎng)絡(luò)帶寬影響用戶正常業(yè)務(wù)的通訊；216。 網(wǎng)絡(luò)防病毒系統(tǒng)在數(shù)據(jù)中心核心交換上部署一臺網(wǎng)絡(luò)防毒服務(wù)器對全網(wǎng)制定完善的防病毒策略，實(shí)施統(tǒng)一的防病毒策略，使分布在數(shù)據(jù)中心每臺計算機(jī)上的防病毒系統(tǒng)實(shí)施相同的防病毒策略，全網(wǎng)達(dá)到統(tǒng)一的病毒防護(hù)強(qiáng)度。4. 策略管理功能216。 系統(tǒng)將所發(fā)現(xiàn)的隱患和漏洞依照風(fēng)險等級進(jìn)行分類，向用戶發(fā)出不同的警告提示，提交風(fēng)險評估報告，并給出詳細(xì)的解決辦法；216。再采用業(yè)界權(quán)威的風(fēng)險評估模型對資產(chǎn)的風(fēng)險進(jìn)行評估；216。智慧城市數(shù)據(jù)中心漏洞掃描系統(tǒng)功能要求如下：1. 能夠?qū)W(wǎng)絡(luò)（安全）設(shè)備、主機(jī)系統(tǒng)和應(yīng)用服務(wù)的漏洞進(jìn)行掃描，指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測系統(tǒng)的薄弱環(huán)節(jié)，給出詳細(xì)的檢測報告，并針對檢測到的網(wǎng)絡(luò)安全隱患給出相應(yīng)的修補(bǔ)措施和安全建議；2. 漏洞管理功能漏洞管理的循環(huán)過程劃分為漏洞預(yù)警、漏洞分析、漏洞修復(fù)、漏洞審計四個階段。智慧城市數(shù)據(jù)中心安全審計系統(tǒng)功能要求如下：1. 敏感行為記錄:支持用戶可基于網(wǎng)絡(luò)應(yīng)用的具體情況，自定義敏感的網(wǎng)絡(luò)訪問行為數(shù)據(jù)特征，系統(tǒng)可以根據(jù)策略對于敏感事件實(shí)時記錄、顯示和阻斷；2. 特定網(wǎng)絡(luò)連接實(shí)時監(jiān)視功能：支持用戶通過會話監(jiān)控功能對正在進(jìn)行的連接會話內(nèi)容進(jìn)行實(shí)時監(jiān)控，并支持手工阻斷、自動阻斷功能； 3. 流量審計：支持對IP、TCP、UDP、ICMP、P2P等應(yīng)用協(xié)議的流量監(jiān)測，提供基于IP地址、用戶組、應(yīng)用協(xié)議類型、時間、端口等組合流量審計策略；可分析網(wǎng)絡(luò)流量最大值、均值、總值、實(shí)時流量、TOPN等；4. 網(wǎng)絡(luò)管理行為審計：支持TELNET、FTP訪問審計，記錄TELNET、FTP訪問的時間、地址、賬號、命令等信息；對違反審計策略的操作行為實(shí)時報警、記錄；5. 互聯(lián)網(wǎng)行為審計：支持對網(wǎng)頁訪問、論壇、即時通訊、在線視頻、P2P下載、網(wǎng)絡(luò)游戲、炒股、文件上傳下載等行為進(jìn)行全面監(jiān)控管理； 6. HTTP協(xié)議審計：中英文URL數(shù)據(jù)庫，超過十種分類，如不良言論、色情暴力等；可過濾非法不良網(wǎng)站，并支持用戶添加自定義URL；支持針對URL、HTTP網(wǎng)頁頁面內(nèi)容、HTTP搜索引擎的關(guān)鍵字過濾；7. SMTP協(xié)議審計：支持SMTP、POPWEBMAIL等協(xié)議，支持基于郵箱地址、郵件主題、郵件內(nèi)容、附件名的關(guān)鍵字審計策略；針對符合審計策略的事件，提供實(shí)時告警、阻斷和信息還原； 8. FTP協(xié)議審計：支持基于IP地址、用戶組、時間、命令關(guān)鍵字等組合審計策略，可記錄源IP地址、目的IP地址、帳號、命令及上傳下載文件名等； 9. 數(shù)據(jù)庫訪問行為審計:支持對ORALCE、SQL SERVER、MY SQL、DBSybase、Infomix等數(shù)據(jù)庫，實(shí)時審計用戶對數(shù)據(jù)庫的所有操作（如創(chuàng)建、插入、刪除等），精細(xì)還原操作命令，并及時告警響應(yīng)；10. Windows遠(yuǎn)程訪問行為審計：支持對NETBIOS協(xié)議審計，記錄具體時間、地址、具體操作等； 11. 認(rèn)證審計功能：支持在不修改原系統(tǒng)配置的情況下，對訪問用戶進(jìn)行基于CA證書的強(qiáng)身份認(rèn)證，并支持統(tǒng)基于授權(quán)認(rèn)證按訪問者的身份進(jìn)行為審計； 12. 通訊加密：與安全中心間的通信采用強(qiáng)加密傳輸告警日志與控制命令，避免可能存在的嗅探行為，實(shí)現(xiàn)了數(shù)據(jù)傳輸?shù)陌踩?。智慧城市?shù)據(jù)中心防火墻系統(tǒng)功能要求如下：1. 攻擊防范能力：能防御DoS/DDoS攻擊（如CC、SYNflood、DNS Query Flood、SYNFlood、UDPFlood等）、ARP欺騙攻擊、TCP報文標(biāo)志位不合法攻擊、LargeICMP報文攻擊、地址掃描攻擊和端口掃描攻擊等多種惡意攻擊，同時支持黑名單、MAC綁定、內(nèi)容過濾等功能；2. 狀態(tài)安全過濾：支持基礎(chǔ)、擴(kuò)展和基于接口的狀態(tài)檢測包過濾技術(shù)；支持應(yīng)用層報文過濾協(xié)議，支持對每一個連接狀態(tài)信息的維護(hù)監(jiān)測并動態(tài)地過濾數(shù)據(jù)包，支持對應(yīng)用層協(xié)議的狀態(tài)監(jiān)控；3. 完善的訪問控制特性：支持基于源IP、目的IP、源端口、目的端口、時間、服務(wù)、用戶、文件、網(wǎng)址、關(guān)鍵字、郵件地址、腳本、MAC地址等多種方式進(jìn)行訪問控制；支持流量管理、連接數(shù)控制、IP+MAC綁定、用戶認(rèn)證等；4. 應(yīng)用層內(nèi)容過濾：可以有效的識別網(wǎng)絡(luò)中各種P2P模式的應(yīng)用，并且對這些應(yīng)用采取限流的控制措施，有效保護(hù)網(wǎng)絡(luò)帶寬；支持郵件過濾，提供SMTP郵件地址、標(biāo)題、附件和內(nèi)容過濾；支持網(wǎng)頁過濾，提供HTTP URL和內(nèi)容過濾；5. NAT應(yīng)用支持：提供多對一、多對多、靜態(tài)網(wǎng)段、雙向轉(zhuǎn)換 、IP和DNS映射等NAT應(yīng)用方式；支持多種應(yīng)用協(xié)議正確穿越NAT功能；6. 認(rèn)證服務(wù)：支持本地用戶、RADIUS、TACACS等認(rèn)證方式。智慧城市數(shù)據(jù)中心入侵防御系統(tǒng)功能要求如下：1. 堅(jiān)固的入侵防御體系：完善的攻擊特征庫；漏洞機(jī)理分析技術(shù)，精確抵御黑客攻擊、蠕蟲、木馬、后門；應(yīng)用還原重組技術(shù)，抑制間諜軟件、灰色軟件、網(wǎng)絡(luò)釣魚的泛濫；網(wǎng)絡(luò)異常分析技術(shù)，全面防止拒絕服務(wù)攻擊；2. 動、靜態(tài)檢測功能：動態(tài)檢測與靜態(tài)檢測融合，基于原理的檢測方法與基于特征的檢測方法并存；3. 網(wǎng)絡(luò)防病毒技術(shù)：文件感染病毒、宏病毒、腳本病毒、蠕蟲、木馬、惡意軟件、灰色軟件，病毒庫；病毒類型根據(jù)危害程度劃分為：流行庫、高危庫、普通庫；4. 防DoS攻擊能力：有效抗拒絕服務(wù)攻擊，阻斷絕大多數(shù)的
公司管理相關(guān)推薦
鄂ICP備17016276號-1