汉邦云安全管理平台解决方案.docVIP

汉邦云安全管理平台解决方案 北京北信源软件股份有限公司 2010年10月  目录 1 前言 4 2 安全现状 5 2.1 问题和需求分析 5 2.2 传统SOC面临的问题 6 3 应对方案 8 4 北信源云安全管理平台解决方案 10 4.1 资产分布式管理 11 4.1.1 资产流程化管理 11 4.1.2 资产域分布 12 4.2 事件行为关联分析 13 4.2.1 事件采集与处理 13 4.2.2 事件过滤与归并 14 4.2.3 事件行为关联分析 14 4.3 资产脆弱性分析 15 4.4 风险综合监控 16 4.4.1 风险管理 17 4.4.2 风险监控 18 4.5 预警管理与发布 18 4.5.1 预警管理 18 4.5.2 预警发布 20 4.6 实时响应与反控 21 4.7 知识库管理 22 4.7.1 知识共享和转化 22 4.7.2 响应速度和质量 23 4.7.3 信息挖掘与分析 23 4.8 综合报表管理 23 5 北信源云安全管理平台方案特性 25 5.1 终端安全管理与传统SOC的有机结合 25 5.2 基于云计算技术的分层化处理 26 5.3 海量数据的标准化采集和处理 27 5.4 深入事件关联分析 28 5.5 面向用户服务的透明化 29 6 北信源云安全管理平台部署 31 7 方案总结