|
|
| 基于策略的网络安全设备联动系统 |
|
|
系统概述：
基于策略的网络安全设备联动系统是以用户权限管理、网络安全设备管理、系统拓扑图管理、日志分析管理、事件关联分析、脆弱性管理、策略联动方案管理、知识库文档管理、数据库备份恢复管理等核心功能模块组建的网络安全监管系统。该系统对网络安全设备的事件信息进行过滤、整合及统一化处理，在大量的事件信息中找到高风险的安全事件，对网络安全设备之间的安全事件进行关联分析，获取全面准确的系统潜在威胁，提供准确的安全风险分析报告和风险控制措施。从解决安全事件的角度提出应对安全事件的联动策略，为管理员发出相应的风险预警信息，由管理员确认下一步的联动处理事务。有效处理内部违规操作和外部威胁等一系列网络安全问题。
系统功能：
◆事件关联分析模块：根据安全事件历史记录，通过经典的数据挖掘关联分析算法建立事件关联库，根据当前安全事件对潜在的事件进行预警，获取系统的潜在威胁；
◆脆弱性管理模块：通过手工启动或者定时启动漏洞扫描系统，根据扫描结果生成脆弱性信息报表；
◆策略联动方案管理模块：该模块负责策略的查看、配置。系统执行联动方案之前都需要经过系统管理员确认操作才会执行。系统支持用户自定义安全策略，支持用户查看设备配置情况，便于用户手动修改配置方案；
◆日志分析管理模块：通过对各个设备采集的日志进行过滤合并处理及统一格式，便于用户对日志进行分类查询，分析统计及导出报表；
◆系统拓扑图管理模块：该模块可通过图形库自定义绘制网络安全设备拓扑图，并方便浏览拓扑图以及实现图上的业务功能；
◆网络安全设备管理模块：通过该模块可便捷地调用各设备的配置功能，便于统一维护管理；
◆知识库文档管理模块：对知识库、策略等文档统一存储，方便下载，以实现资源信息共享的目的；
◆数据库备份恢复管理模块：可以对数据库备份、恢复及初始化；
◆用户权限管理模块：负责系统的用户管理以及权限配置管理。
系统特点：
◆该系统可以方便的查看整个网络安全设备的运行状况，可以方便快捷地调用各设备的配置功能，为维护人员维护各类设备提供了统一的操作入口；
◆该系统具有网络安全设备的全局统计分析功能，同时可以生成对应的报表，对于国家电网通信安全提供有力的数据分析依据；
◆综合联动防火墙、IPS等各类网络安全技术，用统一标准对各类网络安全设备日志进行统一化处理，并对日志进行聚并和过滤，提取出网络安全事件，提高网络安全事件诊断的准确性、实时性与可靠性；
◆通过对实时监测安全数据的整合与数据挖掘关联分析，掌握网络的安全状况，及时提供网络安全事故信息，进行故障告警及可能发生的故障预警，防患于未然；
◆在原有的安全设备基础上构建安全事件策略库，在全局概念上发挥各个设备的联动组合效应，处理网络安全事件，提高网络安全事件的处理效率；
◆该系统具有强大的管理功能，可以进行安全事件管理，设备联动记录，知识库管理，综合显示管理等主要内容，使资源信息的检索更加方便快捷，大大降低人力、物力、财力的投入；
◆该系统可自定义用户访问角色，通过角色管理从而有效控制用户对功能资源的访问权限。同时，用户密码可进行MD5加密，有效降低密码数据库被盗取而造成用户损失的风险。 |
 |
