idc安全管控系統(tǒng)及業(yè)務(wù)平臺-在線瀏覽
2025-03-19 18:13本頁面
【正文】 t o r1 2ABN e t w o r kM o n i t o r1 2A2 路L B 22 管 理 分 流1 2管 理 分 流1e T M 2e t h 0e t h 12G b 1采 集 口內(nèi) 網(wǎng) 管 理 口外 網(wǎng) 管 理 口外 網(wǎng) 管 理 口e D P I 2e C o n t r o l3 2內(nèi) 部 交 換 機(jī)1 路 串 接 數(shù) 據(jù) 口2 路 串 接 數(shù) 據(jù) 口e t h 0e t h 12采 集 口內(nèi) 網(wǎng) 管 理 口外 網(wǎng) 管 理 口14連 接 集 中 e P o r t a l 機(jī) 房華 為 Q u i d w a y S 9 3 0 6 1L B 11 * 1 0 G E 單 模 1 * 1 0 G E 單 模1 * 1 0 G E 單 模1 * 1 0 G E 單 模華 為 Q u i d w a y S 9 3 0 6 21 * 1 0 G E 單 模e T M 11 * 1 0 G E 單 模e D P I 11 * 1 0 G E 單 模1 * 1 0 G E 單 模1 * 1 0 G E 單 模1 * 1 0 G E 單 模1 * 1 0 G E 單 模1 * 1 0 G E 單 模 I D C 核 心 N E 8 0 E 1長 橋 6 F I D C 核 心 N E 8 0 E 2長 橋 6 F串接層 通過獨(dú)立的串接設(shè)備 (LB)串接， 保證網(wǎng)絡(luò)安全和當(dāng)故障發(fā)生的時候與控制設(shè)備分離 控制層 通過獨(dú)立的控制設(shè)備 (eTM) 進(jìn)行五元組控制， 讓控制變成 了一個獨(dú)立簡單的單元，與分析設(shè)備 eDPI配合 可以實(shí)現(xiàn)任意協(xié)議和訪問的控制 分析層 通過獨(dú)立旁路的分析設(shè)備， 可以靈活分析任意應(yīng)用 通過下發(fā)指令來實(shí)現(xiàn)控制 該技術(shù)為國家關(guān)防技術(shù) LB eTM eDPI eControl ，提供1GE/10GE/FE接口。 3. 針對 eTM 做物理和邏輯的健康檢查，出現(xiàn)故障立即 bypass. 用戶各類上網(wǎng)行為。 木馬、病毒和僵尸網(wǎng)絡(luò)行為。 錄和查詢。 控制策略。 團(tuán)集中管控平臺。 ，支持 IP 5元組和協(xié)議封堵或永久封堵。 EverGuard平臺邏輯組件 EverGuard管控分析流程 基于 9元 組 全流量存 儲 全流量采集 安全流量 IP/協(xié)議 分析 漏洞攻擊分析 僵木蠕 文件級 分析 信安 內(nèi)容級 分析 HTTP FTP SMTP POP3 IM IP分析 收發(fā)方分析 時間分析 頻率分析 系統(tǒng)核心功能 (1) 信息安全管控 IDC信息安全管理接口 IP/域名 備案系統(tǒng) 互聯(lián)網(wǎng) 指揮平臺 向 SMCC傳遞管控指令 向指揮平臺提供訪問日志超鏈地址 調(diào)用部備案系統(tǒng)接口，返回對應(yīng)備案狀態(tài)信息 互聯(lián)網(wǎng) 綜合管理平臺 調(diào)用綜合管理平臺網(wǎng)站分類接口，返回網(wǎng)站分類信息 機(jī)房內(nèi)域名 /IP地址輸出至綜合管理平臺 企業(yè)資源 管理系統(tǒng) 傳遞機(jī)房設(shè)備、用戶信息至 IDC管控平臺 基礎(chǔ)資源管理 實(shí)時獲取機(jī)房內(nèi)的域名、網(wǎng)站、 IP等信息，并發(fā)現(xiàn)其中超范圍運(yùn)行、備案信息虛假等情況?？商峁┍O(jiān)測結(jié)果至“管控模塊”，進(jìn)行進(jìn)一步的封堵處理。 數(shù)據(jù)查詢 提供網(wǎng)站訪問、 BBS發(fā)帖審計等日志查詢。 系統(tǒng)核心功能 (2) 僵木蠕監(jiān)控 ? 根據(jù) CnCERT發(fā)布的 《 2023年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全分析報告 》 ， 2023年，境內(nèi)共有 8895123個 IP地址的主機(jī)被植入木馬或僵尸程序，數(shù)量較 2023增幅分別達(dá)到了 %。 中國已經(jīng)成為僵尸木馬感染的重災(zāi)區(qū)！ 發(fā)現(xiàn)正在遭受的零日攻擊 發(fā)現(xiàn) 記錄 追查 追蹤 追蹤出攻擊的源頭 對攻擊行為進(jìn)行記錄 追查出攻擊行為的目標(biāo)和目的 ?發(fā)現(xiàn)：可發(fā)現(xiàn)正在遭受的 0day攻擊
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1