新威脅環(huán)境下的信息安全概述-在線瀏覽
2025-02-27 22:37本頁面
【正文】 提供針對接入邊界的安全防護功能 包括對有線網絡、無線網絡的接入安全防護?；蛘咧苯隅R像口抓包，取決于試點的安全域實際要求 ②部署啟明星辰安全域流量監(jiān)控與 分析產品的流量采集和協(xié)議分析引 擎 對流量進行解析 安全域 安全域 ③部署啟明星辰安全域流量監(jiān)控與分析產品的集中控制中心，對引擎上報數據進行分析、統(tǒng)計、展現和其它管理功能 分光器 /分流器 啟明星辰 安全域流量監(jiān)控與分析產品 其它DPI設備 其它DPI設備 端口鏡像 端口鏡像 安全域流量監(jiān)控 安 全域流量監(jiān)控 產品價值：清晰的互連關系展示和監(jiān)控，有效支撐安全生產！ 存在的問題 ? 難以察覺防火墻策略開放過大 ? 難以監(jiān)測到非必要連接 ? 難以判斷違規(guī)的網絡結構 ? 不了解安全域 間、 域內真實流量 解決的問題 有助于落實安全域劃分規(guī)范 ? 協(xié)助實現防火墻策略最 小化部署 ? 可視化直觀展現互連關系 ? 便于管理人員判斷互連合規(guī)性 ? 為 安全域實際劃分 情況提供基礎數據支撐 ? 精確判 斷 資產是否遵守入網規(guī)范要求 ? 實時監(jiān)控 是否存在 違規(guī)流量 ? 促進核查方式從人工方式到自動化檢測轉變 ? 及時規(guī)范網絡結構 ? 杜絕不必要的互連互通 ? 規(guī)范并維護安全域的合理結構 有助于核查防火墻策略 新技術之管理平臺創(chuàng)新 分布式存儲 39 分布式事件存儲 數據寫入代理 Day1 Day2 DayN …… …… …… …… 事件庫維護 備份 /恢復 文件系統(tǒng) N 壓縮 /加密 （分布式查詢 /數據裝配） 數據訪問代理 運行監(jiān)控 歷史查詢 數據抽取 syslog 按時間均勻分布 并創(chuàng)建索引 分布式事件查詢 Map/Reduce 分布式事件存儲 …… …… …… …… 查詢請求 查詢請求分解與路由 查詢器 查詢器 查詢器 查詢器 查詢結果裝配 查詢結果返回 Map Reduce 面向業(yè)務的安全管理 41 為用戶提供業(yè)務支撐拓撲地圖，能夠對業(yè)務進行多視角安全管理 業(yè)務拓撲 TSOC內置業(yè)務建模工具，可以構建業(yè)務拓撲，并自勱構建業(yè)務健康指標體系，從業(yè)務的性能與可用性、業(yè)務的脆弱性和業(yè)務的威脅 三個維度計算 業(yè)務的健康度 業(yè)務健康指數度量 業(yè)務可用性分析 業(yè)務告警 業(yè)務事件 可以鉆取到資產層 可以鉆取到資產層主動化的弱點管理與預警 響應與修復 檢測—— 安全事件分析 網絡監(jiān)控 風險分析 攻擊與違規(guī)發(fā)生 配置安全核查 漏洞掃描 安全威脅預警 被勱安全管理 主勱安全管理 指標化的宏觀安全感知 關鍵安全指標 關鍵管理指標 領導 安 全經理 ?掌握整體安全態(tài)勢 ?評估安全管理績效 ?建立指標體系 ?評估安全態(tài)勢 ?出具態(tài)勢分析報告 態(tài)勢分析 資產信息 風險信息 弱點信息 安全事件 拓撲信息 性能信息 表征整個網絡安全運行態(tài)勢的指標 表征整個網絡安全管理水平的指標 * 安全管理水平評價指標 44 指標配置文件 支持自定義 總 體 安 全 態(tài) 勢網 絡 安 全 態(tài) 勢 主 機 安 全 態(tài) 勢 終 端 安 全 態(tài) 勢 應 用 安 全 態(tài) 勢 數 據 安 全 態(tài) 勢網絡設備安全監(jiān)控覆蓋率網絡設備高風險漏洞檢出率網絡設備安全基線符合率互聯(lián)網出口攻擊阻斷率主機安全監(jiān)控覆蓋率主機防病毒
教學課件相關推薦
鄂ICP備17016276號-1