2008-04-10五城市巡展-泰合-jordan.ppt

* 趋势一：加强基础信息采集 基础信息采集的加强，不仅仅局限于网络安全 基础信息采集平台 接口 状态信息 安全事件 资产变更 报警 操作 日志 环境信息 * 趋势二：统一管理 需要在一个平台上配置所有的安全设备 * 趋势三：求同存异，各司其责 与各种第三方系统的配合程度逐步提高 与网管 与资产管理 与工作流程 与物理安全等等.. * 趋势四：结合服务与运营 通过安全服务的结合，进一步加强SOC平台对安全管理的支撑 构建监控服务中心 自评估服务系统 企业自服务系统 知识管理系统 。。。 * 趋势五：面向业务安全 基于业务的SOC 从资产价值走向业务价值 从信息安全走向业务安全 SOC与业务流程的整合（配置管理、工作流、。。。） * 启明星辰的安全架构 安全管理平台的理论基础 安全管理平台的几个趋势 启明星辰泰合平台的最佳实践 提纲 * SOC的体系结构 安全知识库 模块 网管模块 统一用户管理与认证 风险监控 模块 资产管理 模块 安全事件监控 管理模块 主机应用 安全设备 网络设备 网络扫描 本地评估 脆弱性 管理模块 安全事件展示 可定制报表 资产 清单 流量监控 安全预警 模块 安全策略 管理模块 安全响应 模块 外部工单接口 拓扑管理 故障管理 运行状态 数据库存储管理服务 组件认证与健康检查 脆弱性展示 风险展示 流量展示 外部响应 Email等 外部触发 预警信息等 资产导入 自动发现 自动发现 升级维护 关联分析 响 应 分 析 展示 采 集 * 泰合信息安全运营中心（Security Operation Center）是对传统安全管理方式的一项重大变革，它将不同位置、不同安全系统中分散且海量的单一安全时间进行汇总，统一规范和分析处理，从全局的角度分析安全问题，体现安全风险状况，并形成有效的安全事件处理决策，制订统一的处理流程规范，对安全事件进行统一响应和处理。 泰合信息安全运营中心 包括： TM TSOC—面向安全管理的泰合安全管理平台 ASOC—面向综合审计的泰合综合审计平台 TM 产品家族 ZSOC—面向安全域和等级保护的管理平台 * 泰合信息安全运营中心 TM 全面性：提供采集、管理、监控、评估、工作流程等全面的安全管理功能， 支持最广泛的各种设备。 开放性：提供可迭代的关联分析引擎和丰富的自定义功能，以及最专业的二 次开发接口。 实用性：能够实现自动化和流程化的信息安全全流程管理，能够与客户的 管理流程规范相结合，并能够与第三方管理系统相结合，提高效率， 降低成本。 国家信息中心应用 重庆电力应用 客户价值 * 最佳实践 解决多种产品共同管理的问题 解决综合分析协同处理的问题 解决人力资源不足的问题 解决综合审计回放取证的问题 解决安全域安全管理的问题 解决与第三方系统协作的问题 解决整体网络/运维/物理安全监控的问题 * 谢谢 启明星辰西安分公司 地址：西安市南二环中段396号秦电国际大厦0735室 邮编：710061 电话：029启明星辰信息技术有限公司 地址：北京市海淀区中关村软件园21号楼启明星辰大厦 邮编：100094 电话： 010 上海启明星辰信息技术有限公司 地址：上海市浦东张江高科技园区松涛路563号海外创新楼A座6层 邮编：201203 电话：021启明星辰深圳分公司 地址：深圳市福田区深南中路2号新闻大厦十四层 邮编：518027 电话：0755-启明星辰重庆分公司 地址：重庆市高新区科园一路200号渝高 广场C座15-1号 邮编：400039 电话：023启明星辰沈阳分公司 地址：沈阳市和平区文化路19号金科大厦910室 邮编：110004 电话：024启明星辰广州分公司 地址：广州市天河区林和东路侨林街43号 中旅商务大厦1902室 邮编：510610 电话：020 启明星辰武汉分公司 地址：武汉市武昌武珞路717号兆富国际大厦3005室 邮编：430072 电话：027启明星辰北京分公司 地址：北京市海淀区中关村软件园21号楼启明星辰大厦 邮编：100094 电话： 010 坐落于中关村软件园的启明星辰大厦 谢谢 * * 简介，用于第一次交流，初级PPT 大家好，我是启明星辰公司的XXX，今天很高兴能够和大家交流我公司自主研发的泰合安全运营中心。 希望通过这次交流，就我们共同感兴趣的地方做一个探讨。 * * 所有相关员工都可