亿阳安全管理平台.doc

PAGE 华炎软件科技有限公司 第 PAGE 3 页 共 NUMPAGES 17 页 亿阳安全管理平台 产品白皮书 2005.07 亿阳信通股份有限公司 PAGE i 目 录 TOC \o 1-1 \h \z HYPERLINK \l _Toc110679412 您需要SMP PAGEREF _Toc110679412 \h 1 HYPERLINK \l _Toc110679413 亿阳SMP整体结构设计 PAGEREF _Toc110679413 \h 2 HYPERLINK \l _Toc110679414 亿阳SMP结构特点 PAGEREF _Toc110679414 \h 3 HYPERLINK \l _Toc110679415 SMP功能概要 PAGEREF _Toc110679415 \h 4 HYPERLINK \l _Toc110679416 基础安全管理 PAGEREF _Toc110679416 \h 5 HYPERLINK \l _Toc110679417 安全风险管理 PAGEREF _Toc110679417 \h 6 HYPERLINK \l _Toc110679418 安全评价管理 PAGEREF _Toc110679418 \h 7 HYPERLINK \l _Toc110679419 工单管理和系统管理 PAGEREF _Toc110679419 \h 8 HYPERLINK \l _Toc110679420 亿阳SMP功能特点 PAGEREF _Toc110679420 \h 9 HYPERLINK \l _Toc110679421 用户收益 PAGEREF _Toc110679421 \h 10 HYPERLINK \l _Toc110679422 案例介绍 PAGEREF _Toc110679422 \h 11 HYPERLINK \l _Toc110679423 选择亿阳 PAGEREF _Toc110679423 \h 12 亿阳信通股份有限公司信息安全事业部 第 PAGE 13 页 北京市海淀区亮甲店130号亿阳大厦7层(100036) 电话: 010-8812999 传真: 010您需要SMP 大型企业和政府的网络规模庞大、系统复杂，其中包含各种网络设备、服务器、工作站、业务系统等。同时安全领域也逐步发展成复杂和多样的子领域，例如访问控制、入侵检测、身份认证等等。这些安全子领域通常在各个业务系统中独立建立，随着大规模安全设施的部署，安全管理成本不断飞速上升，同时对这些安全基础设施产品及其产生信息的管理成为日益突出的问题。 亿阳SMP安全管理平台（Security Management Platform简称SMP）的设计能够满足企业的安全管理需求，为企业安全整合提供最佳解决方案。 亿阳SMP能够解决以下问题： 海量安全事件 企业中存在的各种IT设备提供大量的安全信息，特别是安全系统，例如安全事件管理系统和漏洞扫描系统等。这些数量庞大的信息使得管理员疲于应付，容易忽略一些重要但是数量较少的告警。海量事件是现代企业安全管理和审计面临的主要挑战之一。 孤立安全信息 相对独立的IT设备产生了相对孤立的安全信息。企业缺乏智能的关联分析方法，分析多个安全信息之间的联系，揭示安全信息的本质。例如什么样的安全事件是真正的安全事件，它是否真正影响到业务系统的运行等。 响应缺乏保障 安全问题和隐患被发掘出来，但是缺少一个良好的机制去保证相应的安全措施得到良好的执行。至今困扰许多企业的安全问题之一弱口令就是响应缺乏保障的结果。 安全知识孤岛 许多前沿的安全技术往往只由企业内部少数人员了解，他们缺少一个途径将这些知识共享出来以提高企业整体的安全水平。目前安全领域越来越庞大，分支也越来越细微，各方面的专家缺少一个沟通的平台保证这些知识的不断积累和发布。 安全策略缺乏管理 随着安全知识水平的提高，企业在自身发展过程中往往制定了大量的安全制度和规定，但是数量的庞大并不能代表安全策略的完善，反而安全策略版本的混乱、内容的重复和片面、关键制度的缺失等等问题在企业中不同程度的存在。 运维习惯冲突 以往的运维工作都是基于资产的运维，但是安全却是基于安全事件的运维。企业每出现一个安全问题就需要进行一次大范围的维护，比如出现病毒问题。这使得安全的运维工作不同于以往的运维工作习惯，造成运维工作效率低下，并且难以规划。 亿阳SMP整体结构设计 亿阳SMP设计从总体上可分为数据采集层、应用服务层、应用展现层三个逻辑层次。 数据采集层 根据要求采集各种安全信息，包含资产信息、事件信息、漏洞信息、流量信息等。