项目参考态势感知分解：历史与状态概览.pdfVIP

目录

目录

0.软件需求点4

1.1.资产管理4

1.2.管理4

1.3.脆弱性管理5

1.4.风险管理6

1.5.安全控制6

1.6.系统管理6

2.项目架构7

3.8

0.软件需求点

1.1.资产管理

支持按照设备类型归类高

支持按照所属网段归类高

支持按照业务属性归类，业务属性由基本的IT资源对

资产归类高

象集合成若干个业务系统

支持按照安全域归类，安全域以业务系统为组织单元

高

分类

资产管理

资产基本信息，比如编号、名称、IP地址等

方式

资产属性资产配置信息，比如操作系统、接口数量、主要硬件高

配置等

资产人工高

资产

资产通过snmp+ping网络拓扑扫描，自动发现高

资产第导

按照约定格式导入资产配置信息低

入

支持windows、linux等主流系统

主机设备中

可管理的支持、虚拟主机

资产类型网络设备主流厂家的路由器、交换机中

、ips、流量设备等高

1.2.管理

SYSLOG、SNMPTRAP、SNMP轮询、

Fi等方式从网络设备、、主机

高

系统、数据库系统、应用程序按照一定策

略收集原始日志数据

XML、FTP、HTTP、TELNET/SSH