天融信安全管理平台TopAnalyzer产品白皮书.pdfVIP

天融信产品白皮书 天融信产品白皮书 网络卫士安全管理平台TopAnalyzer系列 网络卫士安全管理平台TopAnalyzer系列 TopAnalyzer 安全运维管理中心 TopAnalyzer 安全运维管理中心 随着信息安全建设的不断发展，信息网络和应用业务系统的安全涉及越来越多的方面，既涉及 随着信息安全建设的不断发展，信息网络和应用业务系统的安全涉及越来越多的方面，既涉及 到防火墙、防病毒、入侵检测等系统安全方面的措施，同时也涉及到如何在全网的用户、网络资源 到防火墙、防病毒、入侵检测等系统安全方面的措施，同时也涉及到如何在全网的用户、网络资源 之间进行合理授权及访问控制等一系列应用安全问题。一个综合的、复杂的信息网络系统，它的运 之间进行合理授权及访问控制等一系列应用安全问题。一个综合的、复杂的信息网络系统，它的运 行情况、应用系统的服务器和数据库资源是否存在安全漏洞，安全策略的适用性等很多方面，都需 行情况、应用系统的服务器和数据库资源是否存在安全漏洞，安全策略的适用性等很多方面，都需 要强大的支持系统为运行维护和管理者提供辅助支持和帮助。同时，由于安全相关的数据量越来越 要强大的支持系统为运行维护和管理者提供辅助支持和帮助。同时，由于安全相关的数据量越来越 大，有些关键的安全信息和告警事件常常被低价值或无价值的告警信息所淹没，一些全局性的、影 大，有些关键的安全信息和告警事件常常被低价值或无价值的告警信息所淹没，一些全局性的、影 响重大的问题很难被分析和提炼出来。 响重大的问题很难被分析和提炼出来。 因此，想要使这些信息网络安全设施能最大限度地发挥其安全保障功能，就必须要有一个良好 因此，想要使这些信息网络安全设施能最大限度地发挥其安全保障功能，就必须要有一个良好 的综合安全管理平台、有效的安全审计和评估系统，从全局的角度进行安全策略的管理，实时的事 的综合安全管理平台、有效的安全审计和评估系统，从全局的角度进行安全策略的管理，实时的事 件监控及响应，为管理者提供及时的运行情况报告、问题报告、事件报告、安全审计报告和风险分 件监控及响应，为管理者提供及时的运行情况报告、问题报告、事件报告、安全审计报告和风险分 析报告，从而使决策者能及时调整安全防护策略，恰当地进行网络优化，及时地部署安全措施，消 析报告，从而使决策者能及时调整安全防护策略，恰当地进行网络优化，及时地部署安全措施，消 除网络和系统中的问题和安全隐患。只有这样，信息网络和业务应用系统才能真正地实现安全运 除网络和系统中的问题和安全隐患。只有这样，信息网络和业务应用系统才能真正地实现安全运 行。 行。 统一的网络与安全管理平台 统一的网络与安全管理平台 网络管理与安全管理无缝集成，为用户提供统一管理平台，有效降低客户总体拥有成本 （TCO）。 网络管理与安全管理无缝集成，为用户提供统一管理平台，有效降低客户总体拥有成本 （TCO）。 系统支持全面的拓扑管理，包括 自动的拓扑发现，网元状态监控，网元维护，集成的风险与事件展 系统支持全面的拓扑管理，包括 自动的拓扑发现，网元状态监控，网元维护，集成的风险与事件展 现界面。同时支持多级管理，可对大规模的分层系统进行统一的管理。 现界面。同时支持多级管理，可对大规模的分层系统进行统一的管理。 集成的威胁与风险识别 集成的威胁与风险识别 综合运用事件归一化与归并技术，关联分析，专家决策系统等不同层面的技术方案，为用户提供了 综合运用事件归一化与归并技术，关联分析，专家决策系统等不同层面的技术方案，为用户提供了 一个集成化的威胁与风险识别的平台。事 一个集成化的威胁与风险识别的平台。事 件归一化与归并技术可将用户的海量数据 件归一化与归并技术可将用户的海量数据 大幅缩减，为进一步的数据挖掘做准备； 大幅缩减，为进一步的数据挖掘做准备； 基于状态机的实时关联检测技术通过使用 基于状态机