信息与网络安全管理平台.docVIP

网络信息安全管理平台操作手册 第一篇 软件介绍 第一章：软件介绍 为保障网络信息的安全运行，需对保障网络安全运行的各组件充分协调和监管。目前政府管理下的信息网络存在着网络设备，终端设备以及操作系统和管理软件的多样化和复杂化,正是这种多样化和复杂化使政府在对实际的各区域网络设备的总体监控管理方面带来了不便，网络安全运行缺乏统一的、完整的控制，同时，零散而数量巨大的报警信息也可能会使真正重要的报警信息被忽视或遗漏；当网络运行出现问题时，往往难以定位问题的源头，更难以统一管理和制定相关的安全策略，管理的难度很大。 政府相关部门针对出现的问题提出了《北京市公共服务网络与信息系统安全管理规定》，对现有网络进行总体安全监控管理的要求，考虑到现有的实际物质条件和技术条件，在《内网安全及补丁分发管理系统》软件的支持下建设安全监控管理平台，做到按照划分好的区域，在区域中进行针对不同单位部门的网络进行安全等级划分，收集、汇总和管理网络中各相关安全和应用设备信息的各类相关信息，并可通过对相关信息的综合分析，及时发现系统运行中的安全问题和隐患，并提出改进措施。 第二章：软件结构设计简介 2.1网络信息安全管理平台设计思路 鉴于在沿用我公司的内网安全及补丁分发管理系统软件的基础上，为其量身定做信息安全管理平台模块，提供统一的内部网络安全信息公布平台。安全管理平台解决相关设备分散报警，数据无法集中汇总统计，造成相关工作量激增和应对网络安全事件反应速度的降低等急迫问题。针对这些问题，安全管理中心对汇总的各种与系统安全运行有关的信息进行综合分析，并提出解决的对策和方法；安全管理中心对各级部门的网络及设备进行登记并后台迅速测算该部门的安全等级，并针对不同安全等级给予相应建议。 在职责划分方面，安全管理平台的设计引用Ｂ／Ｓ模式，由前台显示界面和后台管理界面两大模块组成，所谓前台显示界面是指拥有访问权根的用户可以登陆该页面进行浏览获得相应的信息。后台管理界面是指拥有管理员及以上权限的用户将重要的相关信息及时地写入后台，通过前台显示信息的一种管理界面。通过这样的职责划分提高政府部门的安全监控管理能力。 2.2系统构架 系统构架：系统安全管理平台包括：前台显示界面与后台管理界面 系统前台显示构架见：图－１ 系统后台管理构架见：图－２ 第二篇 用户手册 软 件 结 构 简 介 在用户顺利将本软件成功安装在服务器上之后，本篇我们将带用户开始了解和熟悉安全管理平台的软件结构及使用方法。 安全管理平台是基于北信源内网安全及补丁分发管理系统基础上的一个安全管理展示通报平台。它是将《内网安全及补丁分发管理系统》软件对网络管理中的信息及时地反应在本平台之上供用户及时获取。安全管理平台从结构上划分为：前台显示界面和后台管理界面。已下就是两个界面的功能描述。 第三章．前台显示界面 前台显示界面是一个面向所有合法权限用户开放的一个交互式显示界面。工作原理是：从《内网安全及补丁分发管理系统软件》中提取相关的网络安全信息，调取到后台，经过添加处理后汇总显示到前台，供用户迅速得到所需信息。前台显示界面按功能划分为七个板块，包括：首页、安全预警、安全监控、安全管理、安全通报、安全服务、非法外联。本章将详细介绍七个板块。 3-1．首 页 一．首页结构概念： 首页是进入安全管理平台的总体信息显示界面。此界面中显示结构见图-1: 二．首页内容 其动态显示内容包括： 最新动态栏：用来显示网络安全的公告信息，以及一些相关的政度法律法规信息等。让用户进行学习及传达。 安全预警栏：此栏是将网络区域以图形形式表示，预警信息则是以警告等级的不同划分为几种不同颜色显示在区域图形中。由于不同的用户划分的网络区域不同，我们会根据实际情况设置不同的图形界面。 问题解答栏：是一个用户与管理员进行交流的一个交互式窗口。目的是为了把各网络安全区域负责人及客户端出现的问题通过此窗口上报给超级管理员，并由他在后台进行解答，进行交流。 统计设备总数栏：包括部门统计设备总数栏和总体统计设备总数栏。此栏用详细的列表来汇总显示已注册设备相关数量及比率、不同操作系统使用数量、不同配置的设备数量等信息。 安全下载栏：系统管理员经过后台加工建立网络安全的相软件及补丁下载列表，在前台安全下载栏窗口显示，供用户下载使用。 重要通知栏：将一些重要的消息及通知及时地发送到重要通知栏中，客户端人员及区域负责人员及时获取。 3-2．安 全 预 警 一．安全预警功能的概念： 安全预警功能：对整个网络内的安全预警状况进行统一查询，可以对整个网络内的信息进行统计，也可以对各个局域网内的信息进行安全预警统计分析。 二．安全预警功能的结构分类： 安全预警功能分为三个显示内容：安全预警窗口、硬件系统统计和总统计。 安全预警窗口：是以图形化信