新威脅環(huán)境下的信息安全概述-wenkub.com
2025-01-24 22:37 本頁(yè)面
【正文】 2023年 2月 下午 1時(shí) 34分 :34February 14, 2023 ? 1業(yè)余生活要有意義，不要越軌。 13:34:5113:34:5113:34Tuesday, February 14, 2023 ? 1知人者智，自知者明。 下午 1時(shí) 34分 51秒 下午 1時(shí) 34分 13:34: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 2月 14日星期二 下午 1時(shí) 34分 51秒 13:34: ? 1楚塞三湘接，荊門九派通。 13:34:5113:34:5113:342/14/2023 1:34:51 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 2月 下午 1時(shí) 34分 :34February 14, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 13:34:5113:34:5113:34Tuesday, February 14, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年?；蛘咧苯隅R像口抓包，取決于試點(diǎn)的安全域?qū)嶋H要求 ②部署啟明星辰安全域流量監(jiān)控與 分析產(chǎn)品的流量采集和協(xié)議分析引 擎 對(duì)流量進(jìn)行解析 安全域 安全域 ③部署啟明星辰安全域流量監(jiān)控與分析產(chǎn)品的集中控制中心，對(duì)引擎上報(bào)數(shù)據(jù)進(jìn)行分析、統(tǒng)計(jì)、展現(xiàn)和其它管理功能 分光器 /分流器 啟明星辰 安全域流量監(jiān)控與分析產(chǎn)品 其它DPI設(shè)備 其它DPI設(shè)備 端口鏡像 端口鏡像 安全域流量監(jiān)控 安 全域流量監(jiān)控 產(chǎn)品價(jià)值：清晰的互連關(guān)系展示和監(jiān)控，有效支撐安全生產(chǎn)！ 存在的問(wèn)題 ? 難以察覺防火墻策略開放過(guò)大 ? 難以監(jiān)測(cè)到非必要連接 ? 難以判斷違規(guī)的網(wǎng)絡(luò)結(jié)構(gòu) ? 不了解安全域 間、 域內(nèi)真實(shí)流量 解決的問(wèn)題 有助于落實(shí)安全域劃分規(guī)范 ? 協(xié)助實(shí)現(xiàn)防火墻策略最 小化部署 ? 可視化直觀展現(xiàn)互連關(guān)系 ? 便于管理人員判斷互連合規(guī)性 ? 為 安全域?qū)嶋H劃分 情況提供基礎(chǔ)數(shù)據(jù)支撐 ? 精確判 斷 資產(chǎn)是否遵守入網(wǎng)規(guī)范要求 ? 實(shí)時(shí)監(jiān)控 是否存在 違規(guī)流量 ? 促進(jìn)核查方式從人工方式到自動(dòng)化檢測(cè)轉(zhuǎn)變 ? 及時(shí)規(guī)范網(wǎng)絡(luò)結(jié)構(gòu) ? 杜絕不必要的互連互通 ? 規(guī)范并維護(hù)安全域的合理結(jié)構(gòu) 有助于核查防火墻策略 新技術(shù)之管理平臺(tái)創(chuàng)新 分布式存儲(chǔ) 39 分布式事件存儲(chǔ) 數(shù)據(jù)寫入代理 Day1 Day2 DayN …… …… …… …… 事件庫(kù)維護(hù) 備份 /恢復(fù) 文件系統(tǒng) N 壓縮 /加密 （分布式查詢 /數(shù)據(jù)裝配） 數(shù)據(jù)訪問(wèn)代理 運(yùn)行監(jiān)控 歷史查詢 數(shù)據(jù)抽取 syslog 按時(shí)間均勻分布 并創(chuàng)建索引 分布式事件查詢 Map/Reduce 分布式事件存儲(chǔ) …… …… …… …… 查詢請(qǐng)求 查詢請(qǐng)求分解與路由 查詢器 查詢器 查詢器 查詢器 查詢結(jié)果裝配 查詢結(jié)果返回 Map Reduce 面向業(yè)務(wù)的安全管理 41 為用戶提供業(yè)務(wù)支撐拓?fù)涞貓D，能夠?qū)I(yè)務(wù)進(jìn)行多視角安全管理 業(yè)務(wù)拓?fù)? TSOC內(nèi)置業(yè)務(wù)建模工具，可以構(gòu)建業(yè)務(wù)拓?fù)?，并自勱?gòu)建業(yè)務(wù)健康指標(biāo)體系，從業(yè)務(wù)的性能與可用性、業(yè)務(wù)的脆弱性和業(yè)務(wù)的威脅 三個(gè)維度計(jì)算 業(yè)務(wù)的健康度 業(yè)務(wù)健康指數(shù)度量 業(yè)務(wù)可用性分析 業(yè)務(wù)告警 業(yè)務(wù)事件 可以鉆取到資產(chǎn)層 可以鉆取到資產(chǎn)層主動(dòng)化的弱點(diǎn)管理與預(yù)警 響應(yīng)與修復(fù) 檢測(cè)—— 安全事件分析 網(wǎng)絡(luò)監(jiān)控 風(fēng)險(xiǎn)分析 攻擊與違規(guī)發(fā)生 配置安全核查 漏洞掃描 安全威脅預(yù)警 被勱安全管理 主勱安全管理 指標(biāo)化的宏觀安全感知 關(guān)鍵安全指標(biāo) 關(guān)鍵管理指標(biāo) 領(lǐng)導(dǎo) 安 全經(jīng)理 ?掌握整體安全態(tài)勢(shì) ?評(píng)估安全管理績(jī)效 ?建立指標(biāo)體系 ?評(píng)估安全態(tài)勢(shì) ?出具態(tài)勢(shì)分析報(bào)告 態(tài)勢(shì)分析 資產(chǎn)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1