格尔信息安全综合管理与监控平台解决方案.pdfVIP

格尔信息安全综合管理与 监控平台解决方案 宁波格尔天屹信息技术有限公司 2004年 1 宁波格尔天屹信息技术有限公司 宁波市百丈路168号会展中心A座19楼 I Tel: (86-0574 Fax: (86-0574) URL: 目 录 1 现状描述需求分析3 1.1 现状描述3 1.2 需求分析3 1.2.1 基于安全设备集中管理的考虑 3 1.2.2 基于设备运行数据安全管理与分析的考虑 4 1.2.3 基于安全策略管理的考虑 4 2 解决方案建议6 2.1 设计目标6 2.2 SMAP技术的实现 6 2.2.1 格尔SMAP三层体系结构图 7 2.2.2 基本功能 8 图表目录 图表 1安全综合管理系统的系统结构7 2 宁波格尔天屹信息技术有限公司 宁波市百丈路168号会展中心A座19楼 I Tel: (86-0574 Fax: (86-0574) URL: 1 现状描述需求分析 1.1 现状描述 随着企业信息系统安全建设的不断发展，安全产品和安全技术被大量采用， 这些安全产品和安全技术物理位置分布广泛，其系统培植、规则设置、反应处理、 设备管理、运行管理的复杂性高速增长所带来的管理成本和管理难度正在成为系 统安全的隐患。为此，有必要建立集中试、全方位、动态的信息安全综合监控与 管理平台在此基础上提供数据的集中分析、策略的集中控制，从信息系统整体安 全的角度，为信息安全管理提供决策依据和管理手段，以方便解决客户在大量采 用各类安全产品及安全技术所造成的“管理混乱”的局面。 1.2 需求分析 基于上述的现状描述，实现有效的集中安全管理，主要是通过以下几方面的 结合：安全设备的集中管理、设备运行数据的集中管理与分析、安全策略的集中 控制。 1.2.1基于安全设备集中管理的考虑 安全设备的集中化管理是信息安全的一个发展方向。目前企业信息系统中所 存在的安全设备集中化管理现状为： 安全产品种类繁多，应用范围广泛，增加了管理难度和安全隐患； 各种安全产品相互孤立，缺乏对安全事件的集中、快速响应手段； 各种安全产品的控制台界面各异，操作流程也各不相同，难于管理。 正是基于对上述因素的考虑，搭建一个统一平台来实现安全设备的集中管理 已成为众多安全设备应用的管理需要。 3 宁波格尔天屹信息技术有限公司 宁波市百丈路16