亿阳安全管理平台.doc

《亿阳安全管理平台.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、亿阳安全管理平台产品白皮书2005.07目录您需要SMP1亿阳SMP整体结构设计2亿阳SMP结构特点3SMP功能概要4基础安全管理5安全风险管理6安全评价管理7工单管理和系统管理8亿阳SMP功能特点9用户收益10案例介绍11选择亿阳12亿阳信通股份有限公司i您需要SMP大型企业和政府的网络规模庞大、系统复杂，其中包含各种网络设备、服务器、工作站、业务系统等。同时安全领域也逐步发展成复杂和多样的子领域，例如访问控制、入侵检测、身份认证等等。这些安全子领域通常在各个业务系统中独立建立，随着大规模安全设施的部署，安全管理成本不断飞速上升，同时对这些安全基础设施产品及

2、其产生信息的管理成为日益突出的问题。亿阳SMP安全管理平台（SecurityManagementPlatform简称SMP）的设计能够满足企业的安全管理需求，为企业安全整合提供最佳解决方案。亿阳SMP能够解决以下问题：海量安全事件企业中存在的各种IT设备提供大量的安全信息，特别是安全系统，例如安全事件管理系统和漏洞扫描系统等。这些数量庞大的信息使得管理员疲于应付，容易忽略一些重要但是数量较少的告警。海量事件是现代企业安全管理和审计面临的主要挑战之一。孤立安全信息相对独立的IT设备产生了相对孤立的安全信息。企业缺乏智能的关联分析方法，分析多个安全信息之间的联系，

3、揭示安全信息的本质。例如什么样的安全事件是真正的安全事件，它是否真正影响到业务系统的运行等。响应缺乏保障安全问题和隐患被发掘出来，但是缺少一个良好的机制去保证相应的安全措施得到良好的执行。至今困扰许多企业的安全问题之一弱口令就是响应缺乏保障的结果。安全知识孤岛许多前沿的安全技术往往只由企业内部少数人员了解，他们缺少一个途径将这些知识共享出来以提高企业整体的安全水平。目前安全领域越来越庞大，分支也越来越细微，各方面的专家缺少一个沟通的平台保证这些知识的不断积累和发布。安全策略缺乏管理随着安全知识水平的提高，企业在自身发展过程中往往制定了大量的安全制度和规定，但是

4、数量的庞大并不能代表安全策略的完善，反而安全策略版本的混乱、内容的重复和片面、关键制度的缺失等等问题在企业中不同程度的存在。运维习惯冲突以往的运维工作都是基于资产的运维，但是安全却是基于安全事件的运维。企业每出现一个安全问题就需要进行一次大范围的维护，比如出现病毒问题。这使得安全的运维工作不同于以往的运维工作习惯，造成运维工作效率低下，并且难以规划。亿阳信通股份有限公司信息安全事业部第13页北京市海淀区亮甲店130号亿阳大厦7层(100036)电话:010-8812999传真:010-88127619亿阳SMP整体结构设计亿阳SMP设计从总体上可分为数据采集层

5、、应用服务层、应用展现层三个逻辑层次。数据采集层根据要求采集各种安全信息，包含资产信息、事件信息、漏洞信息、流量信息等。采集的对象包括漏洞扫描系统、安全信息库系统、流量分析管理系统、安全事件管理系统、资源管理系统和网络管理系统等。数据采集层将所管理的资源参数按照一定格式进行预处理，同时要求遵循标准的通信协议进行输出或被访问。应用服务层负责对采集到的原始数据做归一化处理，将不同的数据转换成标准化的数据格式并存储到中心数据库中，完成数据的计算、整理、重组、统计汇总等处理功能，为上层应用提供数据支持。在应用服务层的中心数据库，分为核心数据库和应用数据库上下两层结构，

6、以达到数据库设计针对不同应用进行优化的目的。应用数据库由核心数据库生成，直接为上层应用服务，以缩短应用对数据库的查询时间。应用展现层完成安全管理平台的统一呈现，可以提供图形化的管理界面，实现对安全风险、安全策略、安全知识等功能模块的维护管理以及安全管理平台自身的管理，实现统一监控和管理，保障网络的正常运行和服务质量。亿阳信通股份有限公司信息安全事业部第13页北京市海淀区亮甲店130号亿阳大厦7层(100036)电话:010-8812999传真:010-88127619亿阳SMP结构特点²强有力的可扩展性亿阳SMP软件体系结构，采用“高内聚、低耦合”的设计原则进

7、行设计和构架的。考虑到将来系统的拓展性和用户的定制需要，亿阳SMP体系结构能够很简单的将新增结构融合到现有的体系结构中去，保证整个体系结构的完整性和紧凑性。²动态加载的能力亿阳SMP软件体系结构具有系统功能动态加载的能力。为了保证业务系统的连续性和持续增长的业务需求，亿阳SMP专门对系统升级和功能模块的加载进行了设计。²增强的系统可用性企业都希望有一套直观易用的系统，能够呈现出企业业务系统及组成这些业务系统的设备系统的安全运行状态。由此，亿阳SMP提供了容易理解的图形和视图，提高使用系统的深度和广度。²系统的安全性系统提供了多种的安全机制来保证所有的管理信息在

8、网上传递的可靠性和安全性，包括采用统一