正文內容

某市電子政務監控預警平臺建設方案-資料下載頁

2026-04-18 13:48本頁面

　　

【正文】值都較高接口數量監控對象的接口數量負責人監控對象負責人監控對象關注人監控對象上存在的漏洞端口監控對象的端口開放情況（如果有）　　安全策略管理　　安全策略管理負責指導平臺的運轉。安全策略管理分為：日志采集策略、安全信息分析策略、安全事件處理策略等。該策略模塊中的所有策略均支持多維度的查詢。　　日志采集策略　　針對不同的數據采集引擎可以配置不同的采集策略。數據采集策略可定制的內容包含：日志信息來源、日志信息等級。　　安全信息分析策略　　安全信息分析策略是關聯分析的展示接口，當關聯分析的所有條件匹配成功，則生成一條安全事件。安全信息分析策略中，可定制的內容如下表所示：屬性名說明發生源IP發送安全信息的設備IP地址，比如：如果是入侵檢測系統發出了一條SYSLOG信息，則“發生源IP”就指該入侵檢測系統的IP地址源IP安全事件的源IP。比如機器A向機器B發出攻擊信息，“源IP”就指機器A的IP地址源端口安全事件的源端口目的IP安全事件的目的IP，如在上例中，指機器B的IP地址目的端口安全事件的目的端口協議網絡訪問行為所使用的協議安全信息描述是對設置的源IP通過設置的端口訪問指定的IP段時使用的安全信息描述安全信息類型產生的安全信息中的類型安全信息名稱指產生的安全信息中的名稱訪問時間段對設置的源IP通過設置的端口訪問指定的IP段時的起始時間限制Bugtraq編號國際上通用的標識Bugtraq的庫CVE編號國際上通用的標識CVE的庫安全信息來源數據采集引擎IP地址源MAC安全事件的源MAC地址目的MAC安全事件的目的MAC地址時間間隔指定了策略的時間范圍，單位為秒安全事件次數表示在設定的“時間間隔”內，此條策略匹配多少次才產生一條安全事件，實現安全事件的歸并　　安全事件處理策略　　安全事件處理策略用于制定安全事件處理的流程策略。安全事件處理策略中，可定制的內容如下表所示：屬性名說明工作流模板系統內置了多種工作流模板以對應不同的安全事件，可隨意選擇內置的模板處理時限安全事件必須處理的時間限制通知方式Email和即時通知當選擇“Email”時，則按照所選工作流模板中指定的管理員Email地址，將處理安全事件通知發給相應的管理員；當選擇“即時通知”時，則按照工作流模板中指定的管理員，將處理安全事件通知發給相應的管理員優先級安全事件的級別危害安全事件的危害備注其他補充信息　　綜合報表管理　　監控對象報表　　監控對象報表類型包括：　　監控對象安全事件TOP N（年報表、半年報表、季報表、月報表、周報表）；　　監控對象安全風險趨勢（月報表、周報表、日報表）。　　安全事件報表　　監控對象報表類型包括：　　安全事件類型TOP N（年報表、半年報表、季報表、月報表、周報表）；　　安全事件報表TOP N（年報表、半年報表、季報表、月報表、周報表）；　　安全事件等級報表TOP N（年報表、半年報表、季報表、月報表、周報表）。　　安全事件處理報表　　安全事件處理報表包括：　　最新處理中工單TOP N；　　數量最多的處理中工單TOP N；　　數量最多的關閉工單TOP N。　　服務監控報表　　主機操作系統監控報表；　　數據庫監控報表；　　應用系統監控報表。　　知識庫管理　　知識庫管理實現安全知識的收集和共享。它將安全漏洞、技術知識、安全標準以及安全工具等資源集中起來，形成一個知識共享平臺，該知識庫的數據以數據庫的方式存儲及管理，并為培養高素質網絡安全技術人員提供培訓資源。　　漏洞庫　　包含國際權威的CVE、BugTraq漏洞庫信息，支持定期升級，以隨時了解各個漏洞的詳細信息。　　技術知識庫　　平臺內置豐富的安全監控技術知識體系，包括系統監控、網絡監控、安全監控等方面的各種技術知識與經驗技巧。　　平臺支持手工錄入安全知識和技術文檔。　　平臺自動將安全事件的處理過程、維護經驗、應用工具形成安全案例，豐富到知識庫中。　　日志信息庫　　日志信息庫保存了數據采集引擎獲取的原始數據。　　工具軟件庫　　平臺內置安全監控和安全運維的工具軟件及相關使用說明。　　平臺提供手工上傳工具軟件功能。　　政策法規庫　　內建最新的國家/國際安全標準、政府行業安全標準、政府行業安全公告，方便安全監控人員了解掌握信息安全發展的最新動態。　　系統管理　　權限控制與管理　　該平臺支持基于角色的訪問控制機制，針對不用角色的用戶分配不同的權限，方便不同權限的用戶進行不同的操作。　　權限限制與管理具有如下功能：　　? 系統管理員可以根據業務需要為每個角色定義不同的權限，權限可以精確到每個模塊（如監控展示、綜合運維管理）的具體動作；　　? 提供安全、可靠、合理的分級管理功能，系統管理員能對各用戶的權限進行配置和管理，對用戶可以訪問的監控對象類別進行劃分；　　? 可以讓某個用戶承擔多個角色或一個角色，角色與用戶的關聯，由系統管理員自己定制；　　? 每個用戶登錄系統時必須經過嚴格的身份認證，可以采用數字證書、或者用戶名/口令方式，具備用戶信息備份和恢復功能，以防備因意外因素造成的用戶信息丟失；　　系統配置與維護　　通過此模塊可實現：　　系統IP地址配置；　　系統數據庫維護；　　系統升級；　　系統服務配置，如：DNS服務，郵件報警配置，NTP校時配置。　　引擎管理　　通過此模塊，可為整個平臺添加、刪除數據采集引擎、為采集引擎配置數據采集策略。　　添加采集引擎，登機：采集引擎IP地址、實際物理位置、采集引擎維護人員；　　配置策略：為每個采集引擎分別配置數據采集策略。　　平臺日志管理　　記錄和審計整個平臺的日志信息。　　記錄所有登錄信息，包括：登錄帳號、登錄時間、登錄IP地址、登錄是否成功；　　記錄在平臺上執行的所有操作，包括：任何修改、查詢、添加、刪除操作等。20 / 20

點擊復制文檔內容

公司管理相關推薦

某市電子政務監控預警平臺建設方案-資料下載頁

吳江市電子政務系統建設方案-資料下載頁

項目五_任務1_某市電子政務內網中心平臺應用系統方案_v-資料下載頁

某市電子政務網項目建議書-資料下載頁

某省某市電子政務應用及信息安全保障系統建設方案-資料下載頁

某市電子政務外網平臺一期工程項目建議書-資料下載頁

電子政務大數據平臺建設方案-資料下載頁

市電子政務協同辦公系統建設方案精簡-資料下載頁

5市電子政務統一平臺建設情況匯報-資料下載頁

某市電子政務網絡安全系統概述-資料下載頁

馬鞍山市電子政務項目建設方案-資料下載頁

南充市電子政務外網建設方案設計書-資料下載頁

城市電子政務門戶方案設計-資料下載頁

電子政務資源共享交換平臺建設方案-資料下載頁

市電子政務網技術方案書-資料下載頁

電子政務硬件平臺方案模板-資料下載頁

某市電子政務監控預警平臺建設方案-文庫吧在線文庫

某市電子政務監控預警平臺建設方案(完整版)

某市電子政務監控預警平臺建設方案(更新版)

某市電子政務監控預警平臺建設方案(專業版)

某市電子政務監控預警平臺建設方案(留存版)