北信源统一安全管理平台.ppt

响应管理关联来自网关侧设备和终端的日志，迅速定位和抵御攻击，确定安全事件，做出及时响应。工单响应流程报表管理提供可靠的报表功能，其特性包括事件级和行政级报告，系统可对逐个个案或多组个案生成个案报告。系统可为管理人员和行政主管人员轻松生成个案监控和汇总报告。清晰直观的图形化方式将报表呈现给用户。大纲安全管理平台概述添加标题传统安全管理平台的局限添加标题北信源统一安全管理平台核心理念添加标题北信源统一安全管理平台系统架构添加标题北信源统一安全管理平台主要功能添加标题北信源统一安全管理平台成功案例添加标题北信源统一安全管理平台演示添加标题标题北信源统一安全管理平台介绍大纲安全管理平台概述传统安全管理平台的局限北信源统一安全管理平台核心理念北信源统一安全管理平台系统架构北信源统一安全管理平台主要功能北信源统一安全管理平台成功案例北信源统一安全管理平台演示面临的安全威胁网络安全和系统安全事件逐年上升，近年来的增长态势变得尤为迅猛。安全事件已经严重的影响人们的生活和工作，给企业和用户造成了严重的经济损失。企业安全管理难题因此，企业网络中广泛部署了越来越多的不同厂家生产的安全设备和产品，包括防火墙系统、入侵检测系统、防病毒系统、漏洞扫描系统和终端安全管理系统等安全防御体系。但是，安全设备和产品在运行过程中不断产生大量的安全日志和事件，形成了大量“信息孤岛”，有限的安全管理人员面对这些数量巨大、彼此割裂的安全信息，操作着各种产品自身的控制台界面和告警窗口，难以及时解决真正的安全问题。安全管理平台应运而生2000年开始，国内外陆续推出了安全管理平台产品，帮助企业分析和处理安全事件，评估资产风险，建立起一套应急响应流程。安全管理平台(SOC)定义以资产为核心，以安全事件管理为关键流程，采用安全域划分的思想，建立一套实时的资产风险模型，协助管理员进行事件分析、风险分析、预警管理和应急响应处理的集中安全管理系统。安全管理平台功能架构安全管理平台典型应用电信IP网安全运营中心上海世博安全管理系统上海某商行安全管理平台辽宁网通网络安全管理中心中国网通集团IP骨干网安全管理中心湖北中烟安全管理平台大纲安全管理平台概述添加标题传统安全管理平台的局限添加标题北信源统一安全管理平台核心理念添加标题北信源统一安全管理平台系统架构添加标题北信源统一安全管理平台主要功能添加标题北信源统一安全管理平台成功案例添加标题北信源统一安全管理平台演示添加标题安全管理平台的应用效果集中式的管理方式解决了各个安全系统信息孤岛的问题，提高了管理人员对于整个系统安全状况的掌控程度，也大大降低了管理人员的工作量，提高了工作效率。实现信息资产综合管理实现事件综合分析及时的安全响应和预警辅助决策支持信息统计报表传统安全管理平台的局限事件来源单一，安全分析不全面传统安全管理平台的信息来源基本集中在网络和安全设备的日志，这些设备只占不到20%的IT资源；缺少其余80%以上的IT资源的性能、故障、运行状态等信息的依据，难于反映企业信息系统安全运营的实际情况。传统安全管理平台的局限安全响应只能追踪到事件源IP传统安全管理平台在事件发生后，安全管理人员只能追踪到事件源IP，在大型企业网络环境中，无法及时定位到具体的设备，安全响应处理延时。传统安全管理平台的局限专业难懂的安全运营，平台本身也难管理平台需要专业的配置，对安全管理人员的要求甚高，安全管理人员面对平台望而却步；01面对平台提供的一大堆原始数据技术资料，安全管理人员根本无法做出正确的分析和安排。02大纲安全管理平台概述传统安全管理平台的局限北信源统一安全管理平台核心理念北信源统一安全管理平台系统架构北信源统一安全管理平台主要功能北信源统一安全管理平台成功案例北信源统一安全管理平台演示传统安全管理平台缺陷1、现有多样化的安全产品难以整合2、因内部人员而发生的终端安全事故防范措施不足3、内部信息保护存在死角地带传统的SOC处理网络层面的事件：1、防火墙系统2、入侵检测系统3、防病毒系统4、漏洞扫描系统安全管理的盲区1、终端缺乏管理2、服务无法有效管理3、用户泄密发生4、打印输出未受管理5、责任无法界定6、补丁分发不及时传统安全管理平台对终端的安全运行状况及实时响应无能为力北信源统一安全管理平台北信源统一安全管理平台将安全管理平台和终端安全管理系统纳入到一个整体的安全管理体系，通过安全管理平台采集分析网络和安全设备（如防火墙系统、入侵检测系统、防病毒系统和漏洞扫描系统等）产生的数据，通过北信源特有的终端安全管理系统实