蓝盾智慧安全体系.pptxVIP

蓝盾智慧安全体系产品管理部2013. 9. 7智慧安全能力--“动”立方“动”立方--智慧安全设备动3智慧安全第一要素化繁为简“动”立方--智慧安全策略动3智慧安全第二要素预测变化“动”立方--智慧安全管理动3智慧安全第三要素协同作战智慧安全体系自动主动联动智慧安全体系蓝盾智慧安全体系智慧边界安全智慧WEB防护智慧数据审计智慧安全运维智慧边界安全-自动反向拍照智慧边界安全-智能蜜罐智慧边界安全-主动反DD0S/CC攻击零积累反(DDOS/CC攻击)智慧边界安全-攻击自动定位智慧边界安全-攻击自动定位智慧边界安全-云日志分析中心蓝盾云分析中心智慧边界安全-可疑终端自动识别智慧安全运维-运维架构问题备案知识库响应问题数据分析工单处理应急处理发现问题日志收集状态收集终端监控业务监控流量监控行为信息 整合标准化智慧安全运维-海量日志自动收集 通过sysylog/snmp-trap等方式，收集网络设备、服务器、安全设备等上报的日志信息。被动收集日志信息，即只要被管控设备能通过sysylog/snmp-trap发送日志，BD-SOC都能收到；sysylog/snmp-trap 是国际标准协议，绝对大部分网络设备：思科、华为、华3、锐捷等，及安全设备：蓝盾、天融信、启明等都提供接口；将各厂家不同格式的日志进行日志格式统一、关联分析；收集关联分析智慧安全运维-内网异常行为主动监控智慧安全运维-敏感信息主动监控智慧安全运维-内网异常流量主动监控 流量异常监控，智能分析。流量基线自学习，异常流量自动报警IP，端口，协议智能统计分析智慧安全运维-内网终端主动监控移动存储监控外设监控准入监控外联监控智慧安全运维-自动巡检智慧安全运维-业务系统主动监控智慧安全运维-智能应急联动智慧数据审计-图片内容主动识别智慧数据审计-网盘文件主动识别主动识别百度，115，360，新浪等主流网盘上传的文件内容。智慧数据审计-翻墙软件主动识别主动识别自由门，逍遥游，无界，动网通等主流翻墙软件的使用。智慧数据审计-境外活动自动识别自动审计使用境外邮件服务器发送邮件行为；自动审计推送参数至境外web服务器的行为：如：境外论坛发帖、使用境外搜索引擎、境外页面评论。智慧数据审计-关键数据主动监控主动监控核心服务器磁盘阵列柜的磁盘情况，对所有磁盘增加或减少的操作进行实时监控智慧数据审计-关键数据主动监控主动监控核心服务器里面的核心文件，对非法进程的所有读，删，改，写操作进行监控和禁止智慧WEB防护-深层次的智能防御Web应用层全面防护web应用攻击，实时阻断SQL注入等web应用攻击，爬虫防护、盗链防护有效保护网站资源，敏感信息过滤。网站文件层实时监控网站文件，非法修改及时报警并恢复主机系统层主机监控、进程监控、注册表监控，阻止恶意程序智慧WEB防护-服务器资源主动监控通过对服务器资源和流量的实时主动监控，可及时发现WEB服务因木马/病毒或受到DDOS攻击而引发的资源消耗过大和流量异常。智慧WEB防护-服务器进程自动监控通过对系统正常进程自动学习，实时禁止非法进程运行，让木马病毒等恶意程序无机可乘。智慧WEB防护-服务器注册表自动监控通过对系统注册表自动学习，实时禁止一切对注册表的非法操作，有效阻止木马程序等恶意软件加载进开机启动项，源头上控制木马程序运行。智慧WEB防护-移动安全主动防护智慧WEB防护-移动安全主动防护带宽需求：28Kbps/SIPad云端IPhone云端更智慧的立体联动数据库服务器Sql注入攻击事件入侵事件数据库危险查询事件安全告警IP=2Sql=select * from tc_ne发现安全攻击告警，源IP=2，被攻击数据库IP： …….源IP=2类型：查询大量数据目的IP=源IP=2攻击类型：sql注入目的IP=数据库探针e服务器区（DMZ）安全扫描数据中心入侵检测探针安全综合管理平台智能应急联动平台核心交换机管理区域………………………………………………………边界区域用户主机内部网络外部网络关键业务更智慧的立体联动数据库服务器数据库探针e服务器区（DMZ）安全扫描数据中心入侵检测探针多维安全智能管控系统智能应急联动平台核心交换机管理区域………………………………………………………边界区域用户主机内部网络外部网络关键业务智慧安全服务网站静态页面（html、htm等）、脚本（包括css、javascript、vbscript等）、图片、可执行文件（如EXE文件、activeX控件等）及网站其他资源进行统计分析提供定时对普通文件、数据、应用、系统进行备份，并在发生灾难、故障、数据丢失的情况下快速恢复网站安全监控服务1远程容灾备份服务实时监控HTTP/HTTPS网站域名可访问情况，包括DNS解析异常、协议错误、URL不合法、无路由器跳转到主机、socket连接请求被