soc方案標準版-資料下載頁

【導讀】安全預警管理、安全響應管理、知識庫管理、報表管理。絡安全管理成熟度，建立主動安全防御體系、有效降低安全風險。來自網絡各類設備的安全信息都會存儲到一個通用數。據庫中，然后根據定制的安全策略對這些數據進行分析。產關聯，完成風險分析、風險監視與風險處理。NetEye安全管理平臺成為。絡設備、安全設備、應用服務器，以及省中心的主要網絡設備和安全設備。安全服務病毒防護系統控制功能，實現對全網病毒狀態可知。NetEye安全管理平臺通過SNMPTrap、SYSLOG、ODBC/JDBC、HTTP/XML、文件。到數據庫內，另一方面以多種方式實時響應。資產分布、資產價值和風險。并以用戶易于理解的形成呈現給用戶。網絡環境及網絡安全策略等信息做出正確的安全事件響應決策。安管平臺的軟件開發、安全產品的工業設計要符合國家有關技術標準。善的項目控制規范和質量保證體系，從而保證安管平臺開發和運行的安全性。是安管平臺的軟件開發要能集成國內目前各種主流、成熟的安全產品。

　　

【正文】 事件中所描述的端口 并不存在真實的脆弱性。 5) 2 Operating system not vulnerable：操作系統非易受攻擊。表示歷史脆弱性信息中掃描器所確定的操作系統，并沒有在事件所描述可被攻擊的操作系統范圍內。 6) 3 Destination port open：目標端口開放。表示事件中所描述的端口確實存在脆弱性。 7) 4 Maybe vulnerable：疑似脆弱性。表示系統中的歷史脆弱性 信息與事件中描述的脆弱性信息基本匹配，但是歷史脆弱性信息的日期晚于事件中的脆弱性信息，這說明可能是由于資產已經安裝了相應的補丁。 8) 5Likely vulnerable：很可能是脆弱性。表示系統中的歷史脆弱性信息與事件中描述的脆弱性信息基本匹配，但是歷史脆弱性信息的日期早于事件中的脆弱性信息。 9) 6 Vulnerable：表示系統中的歷史脆弱性信息與事件中描述的脆弱性信息匹配。 (四 ) 事件溯源實現機制 通過綜合關聯分析事件的相關屬性，幫助維護人員定位事件發生的根源，并清晰展示事件的威脅范圍。 (五 ) 與工單系統關聯 安全 事件是產生告警信息和觸發工單系統的來源之一。該平臺可根據事件的不同性質和類別，及時產生告警信息，并可自動觸發工單系統督促相關責任人進行快速查處。 事件展示 針對經過數據采集、數據處理后所得到的安全事件，展示模塊利用分析報表、圖表等多維展示技術，提供各種便捷的方式展示 國家藥品不良反應監測系統 的整體信息安全狀況。 ? 按照事件類別進行展示，包括：安全事件、性能事件、故障事件、脆弱性事件等。 ? 按照統計數據展示，包括：最新安全事件、事件最多的資產、最新脆弱性事件等。 ? 按照時間進行事件查詢、過濾等。 ? 對事件進行溯源，追溯 生成事件的原始告警日志。 ? 展示每條事件的詳細內容，包括：事件名稱、事件優先級、發生時間、源IP、目的 IP、端口等。 風險評估與預警 NetEye 安全管理平臺 系統 的風險 評估與預警 模塊以 國家風險評估指南規范 為指導， 將 JDL（ Joint Director of Laboratories）模型 作為參考， 經過多年考驗的東軟安全服務的風險計算方法作為風險計算方法。風險的計算是以資產為基礎，結合資產的價值及信息資產的安全屬性、脆弱性進行計算而得，是安全人員進行風險 管理 的有力依據。 統一的風險告警展示 集中統 一的預警和展示平臺界面，可以將 安全事件趨勢圖、風險趨勢圖、 TOP N安全事件、 TOP N 脆弱性事件、 TOP N 故障事件、 TOP N 工單 、安全預警、安全公告等信息 通過集中統一的平臺界面進行實時預警和展示。 多種風險告警展示方式 該平臺提供了多種類型實時風險告警展示功能 ，可以隨著系統的脆弱性和安全事件的更新動態顯示相關安全風險告警： 實時顯示全局的風險告警 分 安全域 實時顯示風險告警 分類別實時顯示風險告警 分資產實時顯示風險告警 該平臺以圖標閃爍方式顯示風險告警 一定時間內的風險變化趨勢 待處理安全 事件的變化趨勢 引起風險變化的資產信息 安全統計告警圖示 安全事件等級圖 脆弱性等級圖 安全事件類型圖 脆弱性名稱圖 安全事件統計圖 脆弱性統計圖等。 NetEye 安全管理平臺系統結合資產的當前風險情況和以往風險情況，展示資產的風險告警變化趨勢。 每個安全事件的風險均與某個特定的資產進行關聯。管理員可以隨時查看所有資產的風險狀況；隨時根據資產的風險狀況進行排序，集中關注高風險的資產清單。降低風險和轉移風險，都屬于安全事件處理過程，由風險管理模塊輸出到安全事件處理模塊。 NetEye 安全管理平臺系統 支持根據資 產價值、脆弱性、安全等級等條件生成相應的風險評估報告，并將報告保存為 word、 Excel、 pdf、 html 等文件格式，并支持打印， 為 報告提交和存檔 提供基礎 。 脆弱性管理模塊 脆弱性管理主要是針對服務器、網絡和終端主機設備等資產存在的安全脆弱性和可利用的脆弱性進行管理。主要通過定期導入漏洞掃描軟件的評估結果，或者通過安管平臺系統自身集成的漏洞掃描功能、調度掃描任務，對網絡中主機系統和網絡設備的安全脆弱性信息進行收集和管理，及時掌握網絡中重要主機系統、業務系統和網絡設備的最新的脆弱性。脆弱性信息經過標準化后存放 在數據庫中，同時與資產信息直接關聯，使得管理員能對每個資產的脆弱性一目了然。安管平臺應能支持通過自定義掃描任務計劃的方式驅動漏洞掃描軟件，按計劃執行脆弱性收集工作，將掃描結果自動導入保存到運維平臺的關系型數據庫中，可以直接在安管平臺提供對掃描結果的查詢，并展現到平臺界面上。 脆弱性管理 主要是針對 服務器 、網絡和終端 主機設備以及常見的業務系統 資產存在的安全脆弱性和可 利用的 脆弱性進行管理。 NetEye 安全管理平臺系統通過三種方式實現脆弱性信息的收集： 通過定期導入漏洞掃描軟件的評估結果 ； 通過 NetEye 安全管 理平臺系統集成漏洞掃描產品、調度掃描任務， 對網絡中主機系統和網絡設備 的 安全脆弱性信息 進行 收集 。 NetEye 安全管理平臺系統驅動第三方專用漏洞掃描軟件，執行掃描任務，對 網絡中主機系統和網絡設備 的 安全脆弱性信息 進行 收集 。 通過上述兩種方式 及時掌握網絡中重要主機系統 、業務系統 和網絡設備的最新的脆弱性。脆弱性信息經過標準化后存放在數據庫中，同時與資產信息直接關聯，使得管理員對于每個資產的脆弱性一目了然。 支持的掃描軟件 該平臺支持通過自定義掃描任務計劃 的方式 驅動漏洞掃描軟件 ， 按計劃執行脆弱性收集工作，將掃描結果保 存到關系型數據庫，提供對掃描結果的查詢，并展現到平臺界面上。 掃描軟件支持：榕基 RJiTOP 漏洞掃描器、啟明漏洞掃描器、 綠盟公司極光漏洞掃描系統、 Nessus 等。 掃描策略 該平臺支持制定多種掃描策略，策略內容包括：掃描周期、掃描范圍、掃描詳細策略等，亦可通過其它安全事件的監控信息自動生成掃描策略，來隨時觸發掃描動作。 與工單系統關聯 通過制定策略，當 在評估結果中 發現有高風險漏洞時，可及時產生告警信息，并可自動觸發工單系統督促相關責任人進行快速處理。 脆弱性展示 該平臺根據漏洞名稱、漏洞等級、 IP 地址、資產名稱等關鍵字對掃描結果進行統計分析 , 從而在驗證檢測結果正確性的同時，將資產屬性與其掃描結果結合起來，進行脆弱性展示。 脆弱性信息包括： ? 資產基本屬性：資產名稱、所屬安全域、操作系統、 IP地址、資產負責人； ? 脆弱性信息：漏洞編號、漏洞名稱、風險級別、受影響的操作系統、 CVE編號、 BugTraq 編號、發現時間、漏洞描述、針對此漏洞的解決方案。 ? 脆弱性信息的統計展示，可通過以下方式實現： ? 以坐標方式展示：橫軸為脆弱性名稱，縱軸為脆弱性發現的次數，不同的脆弱性用不同的顏色表示。 ? 以列表方式展示：顯示 TOP N 脆弱性列表，以及每個脆弱性的詳細信息。 ? 按風險級別展示：按照脆弱性的風險級別，分別顯示：很高、高、中、低、很低，或者所有級別全部顯示。 脆弱性統計結果的輸出，可以輸出為： xls、 pdf、 txt、 html 等格式，或者直接通過輸出為打印。 事件響應與報警模塊 當 NetEye 安全管理平臺系統在經過智能關聯分析后，對發現的安全事件、性能事件、故障事件和脆弱性事件進行及時的響應和處理。 事件響應提供了多種機制； 事件處理流程通過對工單的操作來實現。 事件響應機制 當 NetEye 安全管理平臺系統在經過智能 關聯分析后，對發現的安全事件、性能事件、故障事件和脆弱性事件進行及時的響應，響應機制包括： 屏幕顯示響應，以 TOP N 等進行顯示、以列表形式顯示等； 聲音報警響應； 郵件報警響應； 短信提醒； 以工單形式進入事件處理流程； 工單的產生 工單產生來自主機系統、數據庫系統、中間件系統、安全設備、網絡系統以及風險告警等多方面產生的告警和提示信息。其中既有安全事件告警、安全風險告警，也有故障事件告警和性能事件告警。通過對工單產生策略的定義，所有可能對信息系統的正常運行造成影響的事件都可以觸發工單的產生。 工單 的操作 對工單的操作過程需要根據對工單策略的定義來進行。在工單策略中，可以對不同事件能夠產生工單的級別和類別進行定義，同時定義工單的執行人和監督人，以及聯系的方式；同時應對不同級別和類別工單的處理時限提出要求，并定義超時情況下的處理策略（如：重發工單、轉發第二執行人等）。 所有工單的操作都必須具有閉環特性。工單處理完成后，要由監管人員決定是否將工單關閉；對于未能完成的工單，也要由監管人員決定是否將工單掛起或取消工單。 工單記錄自動與知識庫關聯，監管人員在關閉工單時，需要決定是否將工單記錄的處理結果轉存到知識 庫中。 NetEye 安全管理平臺系統的事件處理流程，能夠滿足企業用戶對事件處理流程管理的要求。 NetEye 安全管理平臺系統的標準的工單遷移示例： 安 全 事 件 、故 障 、 性 能事 件 、 補丁 、 脆 弱 性處 理 中 工 單工 單 策 略已 關 閉 工 單待 審 批 工 單知 識 庫監 督 人處 理 人關 閉 工 單申 請 關 閉延 時 工 單生 成 公 告關 閉 工 單生 成 案 例刪 除 工 單延 時 審 批重 新 處 理申 請 延 時處 理 工 單工 單 策 略工 單 策 略 工單生成以后，即進入處理中狀態。對于新生成的處理中工單，處理人可以對其進行處理、申請延時或申請關閉操作，然后工單進入待審批狀態；監督人可以修改其處理時限，或者直接關閉處理中工單，然后工單將進入已關閉狀態。 對于待審批狀態的工單，監督人員可以進行關閉或延時審批操作，或者要求進行重新處理。對于關閉操作，工單進 入已關閉狀態。對于延時審批或者重新處理操作，工單再次進入處理中狀態。 對于已關閉的工單，監督人員可以根據工單處理過程和結果生成公告或案例，也可以直接刪除已關閉工單。 工單的管理 監管人員可以隨時監督工單的生成情況和處理進程。如： 系統目前有多少待處理的工單 、 多少 工單 正在處理 過程 中 、 多少 工單 已經處理完畢 等 。 系統自動記錄 了 每個工單從生成，到接受處理，到處理完畢，以及處理確認的全部過程 。平臺系統支持監督人員增加對工單處理情況的 記錄 ，從而實現對相關人員進行績效考核。 綜合顯示與報表模塊 報表是日常工作 必不可少 的統計工具 。該平臺多個功能模塊都能產生 相應 的報表 ，以方便管理人員查詢和統計當前的系統的工作狀態，或者以前某個時期系統的工作狀態 。 NetEye 安全管理平臺系統提供了 強大的 報表功能： 預定義 了 14 種不同安全層面的圖形 化 統計功能； 預定義了 4 種針對業務設計的報表功能； 預定義了 2 種針對安全事件分析的綜合統計功能； 用戶 可根據自己 不同 的 需求 ，靈活 定制不同的統計報表； 報表的數據，可以根據特定的時間段或者時間周期生成 日、周、月、季和年報 ； 可根據時間、源 IP、目的 IP、源端口、目的端口等各種條件及條件組合生成TOP N 的統計報表； 為 不同人員（技術人員、業務主管、領導）的需要， 在系統中預定義了多種報表樣式。同時，運行用戶對報表的樣式進行 靈活的定制 ，報表的樣式 和內容的定制均 可以 通過界面方便、直觀地 操作 ； 內置了多種報表模板； 大數據量的報表可以根據需要在指定的時間自動生成； 報表輸出的文件格式支持 Excel、 Doc、 PDF、 HTML 等多種標準格式。 網絡管理模塊 網絡管理模塊實現 : 自動發現網絡拓撲結構、管理網絡拓撲結構、監控網絡鏈路情況，監控網絡設備運行狀態等功能。 網絡拓撲自動發現 NetEye 安全管理平臺 系統在實現 網絡拓撲自動發現 時， 能夠自動識別各種主機、路由器、交換機等設備類型，以及它們之間的關系。 NetEye 安全管理平臺系統通過 ICMP、 SNMP、 CDP 來實現網絡拓撲自動發現，通過自動發現和輪詢，可自動生成網絡拓撲圖，完整展現其網絡的拓撲結構。 網絡拓撲 管理 拓撲管理作為網絡管理的基本功能，是網管中最基本的也是最重要的組成部分。一般情況下，網絡管理系統首先都要進行必要的拓撲發現、拓撲監控、拓撲操作，從而充分了解網絡系統的運行情況。 拓撲管理實現如下具體功能： 1) 自動發現網絡設備及其連接，獲取最初的網絡 信息； 網絡設備的初始發現。系統能夠自動發現網絡節點 （包括路由器，交換機和第二層的交換設備等），檢測網絡設備連接，生成和保持 TCP/IP 網絡圖 ， 在網絡拓撲發現過程中 ， 不需要人工 進行 干預 。 2) 自動發現輪詢間隔靈活設定 ； 用戶可以根據管理需要自行設定網絡設備自動發現輪詢時間間隔 （ 最小時間間隔 1分鐘 ） 。當