助力運營商安全增值創(chuàng)新rsa電信安全增值服務(wù)解決方案-展示頁
2025-04-23 01:01本頁面
【正文】 安全監(jiān)控、安全審計 漏洞識別 6 網(wǎng)絡(luò)維護中心 GPRS審計追蹤應(yīng)用 項目需求： 《 互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定 》 （公安部第 82號令） 第八條 提供互聯(lián)網(wǎng)接入服務(wù)的單位除落實本規(guī)定第七條規(guī)定的互聯(lián)網(wǎng)安全保護技術(shù)措施外，還應(yīng)當落實具有以下功能的安全保護技術(shù)措施： （一）記錄并留存用戶注冊信息； （二）使用內(nèi)部網(wǎng)絡(luò)地址與互聯(lián)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換方式為用戶提供接入服務(wù)的，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對應(yīng)關(guān)系； （三）記錄、跟蹤網(wǎng)絡(luò)運行狀態(tài)，監(jiān)測、記錄網(wǎng)絡(luò)安全事件等安全審計功能。 助力運營商安全增值創(chuàng)新 RSA電信安全增值服務(wù)解決方案 RSA, EMC信息安全部 2 安全增值業(yè)務(wù)－國內(nèi)外發(fā)展狀況 儲存安全服務(wù) 入侵檢測服務(wù) 安全認證服務(wù) 郵件安全服務(wù) 防火墻服務(wù) 實時監(jiān)控服務(wù) 內(nèi)容安全服務(wù) 防 DDOS服務(wù) 企業(yè)恢復服務(wù) XX%增值業(yè)務(wù)收入來自安全增值服務(wù) 3 電信安全增值服務(wù)的發(fā)展趨勢 著名分析廠商 IDC對電信安全做了如下的統(tǒng)計分析： 電信安全的機會有兩部分組成： 安全產(chǎn)品 管理的安全服務(wù) 傳統(tǒng)的電信安全產(chǎn)品及服務(wù)包括 : 防火墻（ Firewall） 入侵檢測及防范（ IDS/IPS） 防 DDOS攻擊 UTM 內(nèi)容檢測 （ Content Filtering） 防垃圾郵件 （ AntiSpam） 防病毒 （ AntiVirus） … 傳統(tǒng)的電信安全市場趨于飽和，發(fā)展速度緩慢。與之相對應(yīng)的，電信安全新的市場與機會已經(jīng)形成。 根據(jù)相關(guān)監(jiān)管部門的要求， XX移動需對通過 GPRS CMNET上網(wǎng)的用戶行為進行準確追溯，追溯期為 3個月。 面臨的技術(shù)難點 ：項目應(yīng)用前，無法實現(xiàn)上級監(jiān)管部門要求的追溯功能。 此外， XX移動還希望以后能夠利用所實施的方案來實現(xiàn)安全事件管理和網(wǎng)絡(luò)通訊設(shè)備的緊急事件報警等功能?？梢愿鶕?jù)監(jiān)管部門的提供的源公網(wǎng) IP地址和源端口號，在該系統(tǒng)上查出對應(yīng)的源私有 IP地址。 靈活可擴展的結(jié)構(gòu)，滿足全省分布式布置及未來系統(tǒng)擴容的要求 未來需滿足網(wǎng)絡(luò)維護中心其它網(wǎng)絡(luò)及安全設(shè)備日志的采集，以為其它延伸的應(yīng)用需求提供數(shù)據(jù)來源和支持 電信安全增值業(yè)務(wù)之一 安全監(jiān)控、安全審計 網(wǎng)絡(luò)維護中心 GPRS審計追蹤應(yīng)用 8 安全監(jiān)控、安全運維（如 SOC）方面的應(yīng)用 enVision 支持幾百種事件分析功能： 攻擊事件：如訪問攻擊， DOS攻擊，惡意代碼攻擊(如：病毒、蠕蟲、木馬、間諜軟件 )等 偵測事件：如端口掃描，地址掃描，暴力攻擊等 內(nèi)容事件：如正常交易事件，非法的、基于 WEB的攻擊事件，可疑請求等 認證事件：如成功 /失敗的身份認證，認證類型等 用戶事件：如權(quán)限使用，登錄失敗，登錄成功，文件訪問等 策略事件：如 ACL修改， ACL執(zhí)行，防火墻策略事件，系統(tǒng)權(quán)力和權(quán)限事件等 系統(tǒng)事件：如硬件、軟件錯誤，環(huán)境問題，內(nèi)存問題等 配置事件：如配置修改等 網(wǎng)絡(luò)事件：如連接被拒絕，路由錯誤等 其它事件：不屬于上述類型的安全事件 告警 實例： 成功或失敗嘗試登陸重要服務(wù)器，特別是非辦公時間 多次錯誤登陸重要服務(wù)器 檢測到暴力破解攻擊 低權(quán)限賬號或訪客加到管理員組 病毒攻擊貴賓席計算機或重要服務(wù)器 不能升級或安裝病毒特征庫的計算機 同樣的病毒攻擊告警在同一時間段內(nèi)只告警一次 誰訪問服務(wù)器的重要文件或文件夾 如打印某些重要文件等 服務(wù)器上安
教學課件相關(guān)推薦
鄂ICP備17016276號-1