idc安全管理及業(yè)務管理知識系統(tǒng)平臺-在線瀏覽
2025-03-19 18:53本頁面
【正文】 析，將網(wǎng)絡流量和行為精確映射至特征規(guī)則，精準、有效檢測和阻斷監(jiān)控區(qū)域內(nèi)的用戶行為、安全攻擊和木馬病毒行為，并能精確追溯事件源頭并跟蹤記錄其所有的操作行為。支持對 eTM等進行健康檢查。接收來自eControl的策略和控制指令。IDC 內(nèi)網(wǎng)IDC Inter出口網(wǎng)絡eControl：集中管理平臺，提供統(tǒng)一管理入口和視圖?；诖幼钄鄼z測相分離 IDC管控實際網(wǎng)絡部署和配置串接層通過獨立的串接設備 (LB)串接，保證網(wǎng)絡安全和當故障發(fā)生的時候與控制設備分離控制層通過獨立的控制設備 (eTM) 進行五元組控制，讓控制變成 了一個獨立簡單的單元，與分析設備 eDPI配合可以實現(xiàn)任意協(xié)議和訪問的控制分析層通過獨立旁路的分析設備，可以靈活分析任意應用通過下發(fā)指令來實現(xiàn)控制該技術為國家關防技術LB eTM eDPI eControl，提供1GE/10GE/FE接口。 3. 針對 eTM 做物理和邏輯的健康檢查，出現(xiàn)故障立即 bypass.用戶各類上網(wǎng)行為。木馬、病毒和僵尸網(wǎng)絡行為。錄和查詢?？刂撇呗?。團集中管控平臺。，支持 IP 5元組和協(xié)議封堵或永久封堵。 EverGuard平臺邏輯組件EverGuard管控分析流程基于 9元 組全流量存 儲全流量采集 安全流量IP/協(xié)議分析漏洞攻擊分析僵木蠕文件級分析信安內(nèi)容級分析HTTPFTPSMTPPOP3IMIP分析收發(fā)方分析時間分析頻率分析系統(tǒng)核心功能 (1) 信息安全管控IDC信息安全管理接口IP/域名備案系統(tǒng)互聯(lián)網(wǎng)指揮平臺向 SMCC傳遞管控指令向指揮平臺提供訪問日志超鏈地址調(diào)用部備案系統(tǒng)接口，返回對應備案狀態(tài)信息互聯(lián)網(wǎng)綜合管理平臺調(diào)用綜合管理平臺網(wǎng)站分類接口，返回網(wǎng)站分類信息機房內(nèi)域名 /IP地址輸出至綜合管理平臺企業(yè)資源管理系統(tǒng)傳遞機房設備、用戶信息至 IDC管控平臺基礎資源管理 實時獲取機房內(nèi)的域名、網(wǎng)站、 IP等信息，并發(fā)現(xiàn)其中超范圍運行、備案信息虛假等情況。可提供監(jiān)測結果至 “管控模塊 ”，進行進一步的封堵處理。數(shù)據(jù)查詢 提供網(wǎng)站訪問、 BBS發(fā)帖審計等日志查詢。系統(tǒng)核心功能 (2) 僵木蠕監(jiān)控p 根據(jù) CnCERT發(fā)布的《 2023年中國互聯(lián)網(wǎng)網(wǎng)絡安全分析報告》， 2023年，境內(nèi)共有 8895123個 IP地址的主機被植入木馬或僵尸程序，數(shù)量較 2023增幅分別達到了 %。中國已經(jīng)成為僵尸木馬感染的重災區(qū)！發(fā)現(xiàn)正在遭受的零日攻擊發(fā)現(xiàn) 記錄 追查 追蹤追蹤出攻擊的源頭對攻擊行為進行記錄追查出攻擊行為的目標和目的216。記錄：對攻擊行為進行記錄216。追蹤：可追蹤和追查出攻擊源頭國內(nèi)唯一一家提供0Day木馬防范7000多個流行木馬樣本依托 CNCERT大網(wǎng)僵木蠕蟲樣本庫p 僵尸肉雞、木馬、蠕蟲病毒已經(jīng)成為 IDC托管主機的重要安全威脅。系統(tǒng)核心功能 (2)僵木蠕監(jiān)控系統(tǒng)核心功能 (3)基于國家漏洞庫的安全防護n 涵蓋符合行業(yè)特點的 Web漏洞n 覆蓋 OWASP Top10 Web安全風險n 大于 300條漏洞規(guī)則n 符合行業(yè)的弱口令字典n 根據(jù) CNVD漏洞庫持續(xù)漏洞更新正常流量CRM漏洞Sql注入流量流量分析 協(xié)議分析 攻擊分析 內(nèi)容分析系統(tǒng)核心功能 (4)–協(xié)議日志事后追溯p 任何系統(tǒng)都無法徹底杜絕安全事件的發(fā)生。p 恒安嘉新網(wǎng)絡
規(guī)章制度相關推薦
鄂ICP備17016276號-1