啟明星辰產(chǎn)品安全解決方案-文庫吧資料
2025-05-01 00:50本頁面
【正文】 于重大潛在攻擊和破壞源的預(yù)警體系 （1）建立全網(wǎng)統(tǒng)一策略的大規(guī)模入侵檢測體系因此在管理上需要采取集中監(jiān)測、分級(jí)部署的方式。 在攻擊與防御的較量中，監(jiān)測（Detection）是處在一個(gè)核心的地位。但是，隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)中新的安全事件和安全漏洞會(huì)不斷出現(xiàn)，帶來新的安全風(fēng)險(xiǎn)。 建立全面的入侵檢測和漏洞掃描體系，及時(shí)發(fā)現(xiàn)安全問題和建立預(yù)警、應(yīng)急措施 幫助用戶研究和發(fā)現(xiàn)網(wǎng)絡(luò)攻擊和蠕蟲病毒的發(fā)生發(fā)展的規(guī)律，估計(jì)可能造成的影響、發(fā)生的范圍，從而研究相應(yīng)的防范對(duì)策。針對(duì)IP骨干網(wǎng)絡(luò)的高位流量監(jiān)測一大特點(diǎn)是能夠比較容易的從宏觀的角度觀測到整個(gè)網(wǎng)絡(luò)的整體狀況，IP、端口、協(xié)議等流量是反映骨干網(wǎng)整體狀況的最好也是最直接的事件對(duì)象。 對(duì)IP骨干網(wǎng)進(jìn)行全面流量監(jiān)測，發(fā)現(xiàn)異常流量和蠕蟲、拒絕服務(wù)等突發(fā)安全事件 在設(shè)計(jì)電信運(yùn)營商網(wǎng)絡(luò)安全系統(tǒng)的過程中，都充分考慮各項(xiàng)措施對(duì)于上面安全目標(biāo)屬性的直接和間接支撐。 軟硬件設(shè)備的故障導(dǎo)致系統(tǒng)重大災(zāi)難 對(duì)于全網(wǎng)的拒絕服務(wù)攻擊 目前影響電信運(yùn)營商的主要安全事件主要表現(xiàn)為： 事實(shí)上，同一安全要素可能同時(shí)包括了微觀、中觀、宏觀三個(gè)層次的內(nèi)容。從中觀到宏觀是一個(gè)總體監(jiān)控的過程。 三觀安全的一個(gè)典型模型就是上圖的執(zhí)行模型。 三觀安全包括：微觀安全、宏觀安全和中觀安全。 在努力完善理念和方法論的同時(shí)，要注重安全實(shí)現(xiàn)與執(zhí)行。所謂“行百里者半九十”，優(yōu)秀的安全解決方案必須通過完美地實(shí)現(xiàn)才能真正生效，滿足客戶的安全需求。 一個(gè)解決方案除了要有正確的安全理念和方法作為基礎(chǔ)，全面、清晰地把握客戶安全需求之外，還要對(duì)可用的各種安全措施（產(chǎn)品與服務(wù)）的特點(diǎn)有準(zhǔn)確的了解和把握，深刻理解各種措施之間的內(nèi)在聯(lián)系，取長補(bǔ)短，充分發(fā)揮服務(wù)和產(chǎn)品的特性，最終提供有效的實(shí)施方案。 比如，BDH方法，就是從業(yè)務(wù)、分布、層次等三個(gè)方向進(jìn)行分解，同時(shí)考慮業(yè)務(wù)分解后的各要素之間的內(nèi)在聯(lián)系，力求完整而準(zhǔn)確地獲取客戶的安全需求。 客戶的安全需求是整個(gè)解決方案的起源和持續(xù)的推動(dòng)力。一個(gè)解決方案中最核心的部分是解決方案所基于的理念與方法論，它好比解決方案的神經(jīng)中樞。 安全解決方案的使命就
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1