原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
大数据安全运营中心建设方案
目录TableofContents
1.项目简介2.技术平台建设方案3.人员流程制度建设方案4.产品选型及投入
-项目背景-监控范围-人员建设规划-产品调研
-项目建设思路-平台架构-流程建设规划-产品选型建议
项目建设内容-安全模型-制度建设规划-产品优势
-项目建设目标-部署示意图项目投入
-详细方案
2
项目建设背景
·安全设备每天都会产生大量的日志，
实际上安全运维人员每日处理的日志数
·经过多年的信息化建设，不但有传统
物理服务器、网络设备和安全设备，也量有限，可能导致关键的安全信息和告
有虚拟化和云平台。警被大量的无效告警淹没；
·由于人力资源的有限，对这些服务器·目前已部署的安全设备防护核心是基
及设备的日常维护管理压力较大。于特征码匹配，黑名单的方式，缺少对
于未知威胁和异常行为检测手段。
大量无效告警，
信息架构多样化，分析能力弱
管理分散
安全管理面对越
来越多的挑战!
安全事件处
安全现状不可见
置低效
·面对庞大复杂的网络和业务系统，企
业无从知晓自身的安全状态、安全建
·安全故障的解决过程无法掌控，往往发设效果、安全风险的变化情况，无法
现的问题很长时间没有人去处理，已解为领导层、管理层和运维人员提供
决的问题不知道被解决，并且往往缺乏“可见”的报告来说明企业的安全问
一种高效的机制来有效贯彻各类安全策
题和现状。
略。
项
文档评论（0）