綠盟企業(yè)安全中心系統白皮書

?2019綠盟科技任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明，版權均屬綠到有關產權及版權法保護。任何個人、機構未經綠盟科技的書面授權許可，不得以任何方一.安全管理的新需求和挑戰(zhàn) 1需求分析 1面臨的挑戰(zhàn) 1如何應對挑戰(zhàn) 2二.綠盟科技企業(yè)安全中心產品 2產品概述 2產品架構 2產品優(yōu)勢 3主要功能 5三.典型部署 6部署方式 6運行環(huán)境 9 四.結論 10-1-?-1-綠盟企業(yè)安全中心產品白皮書一.安全管理的新需求和挑戰(zhàn)需需求分析賴，安全問題也越加凸顯。從爆庫門(用戶信息泄露)到間諜門(企業(yè)數據竊取)再到棱鏡門(數據竊聽)，時時刻刻提醒著我們在IT技術迅猛發(fā)展的困惑。術人員的安全能力也有了更高的要求。這不僅加劇了技術人員的需求缺口，也增加了管理，又使得企業(yè)預算捉襟見肘。人員和管理成本增加多系統，多平臺協同運維的特點運維工作面向終端用戶開放的特點面面臨的挑戰(zhàn)計算”對“運維管理”帶來的挑戰(zhàn)-2-?-2-綠盟企業(yè)安全中心產品白皮書或威脅防御以及資產維度上的威脅感知。APT檢測和防護。同時，從設備監(jiān)控視角出發(fā)，過渡地強調設備故障的及時診斷，已經不能夠從根本上保障核心業(yè)務系統的可用性，更缺乏從如如何應對挑戰(zhàn)IT系統來應對傳統網絡和云計算所帶來的所有挑戰(zhàn)，該系統IT全方位的監(jiān)控和告警，協助用戶進行網絡安全威脅的統一管客戶的其他管理系統實現協同工作。二.綠盟科技企業(yè)安全中心產品產產品概述綠盟科技推出的綠盟企業(yè)安全中心V7.0(以下簡稱NSFOCUSESPC)是總結多年攻威備全生命周期管控等多種安全運維場景。產品架構產品架構-3-?-3-綠盟企業(yè)安全中心產品白皮書產產品優(yōu)勢插件化的特點的更改會影響到平臺的多個功能，也會導致不確定范圍的其他業(yè)務模塊的修改。隨著業(yè)務模。C整，也就是將業(yè)務模塊抽象并與平臺功能實現分離，從而提高研發(fā)效率，降低企業(yè)維護成達即可建立安全信息采集點，通過私有安全通訊方式與綠盟入侵檢測系統、綠盟入侵防-4-?-4-綠盟企業(yè)安全中心產品白皮書。ESPCV7.0可管理的設備一覽表設備類型設備安全定位集中安全管理NIDS入侵監(jiān)測NIPS入侵防御TAC未知威脅檢測SAS安全審計系統WAFSAS-H堡壘機NSFOCUSESPC支持程度(1)示產品功能規(guī)格變動恕不同步更新，具體詳情請咨詢綠盟科技分支機構業(yè)務人員。安全策略集中配置和管理管理是安全管理平臺不可缺少的功能之一，通過安全策略配置管理平臺可以進策工作的開展提供技術指導。管理是對安全設備進行運行參數配置，主要針對網絡邊界設備等。通過NSFOCUSESPC以便日后設備初始化后進行恢復或對全報告集中展示PC報安全運維工作、制定安全運維的工作計劃。-5-?-5-綠盟企業(yè)安全中心產品白皮書PC型的告警事件。報表還可以對告警事件按照用戶指定的要求進行統計分析，為用戶件的發(fā)展趨勢和統計結果。C通過手動定制方式即時生成報表，并根據報表內容，制定下一步的工作計劃。NSFOCUSESPC創(chuàng)建人，使報景。4)級聯部署和分級管理NSFOCUSESPC理功能建立“分級管理-集中監(jiān)管”的主主要功能令威脅管理權限類攻擊、可疑網絡活動等行為的集中告警，安全運維人員可以通過告警篩選、告警分析威脅的監(jiān)視、分析、診斷工作。令資產管理NSFOCUSESPC產管理系統，可從資產維度對企業(yè)網絡內令設備管理NSFOCUSESPC與防御系統、威脅分析系統等設備進行統和診斷故障。-6-?-6-綠盟企業(yè)安全中心產品白皮書令集中授權NSFOCUSESPC一代防火墻系統、虛擬化遠程安全評估系擬化設備進行統一的授權管理?？蓭椭髽I(yè)的安全運維人員對綠盟科技虛擬化設備進權管理。令信譽庫令權限管理夠基于角色的權限管理機制，對所有用戶的權限通過角色來分配。令系統管理令應用管理“云計算”商城主要面向有安全管理需求的企業(yè)和機構，通過專業(yè)的云端應用程，通過“應用管理”模塊就可以第一時間與綠盟“云計算”商城連接，按需采購符合企業(yè)。三.典型部署部署方部署方式單級部署-7-?-7-綠盟企業(yè)安全中心產品白皮書訪問，通過系統權限設置來區(qū)分不同的管理職責。單機部署集群部署(可選)時，大量的性能、將NSFOCUSESPC組運行于不同物理主機的方式，可以大大降低系統負載。通過-8-?-8-綠盟企業(yè)安全中心產品白皮書多級部署。-9-?-9-綠盟企業(yè)安全中心產品白皮書運行環(huán)境支持的操作系統系統需求x：-10-?-10-綠盟企業(yè)安全中心產品白皮書四.結論管理工具，當前階段還沒有一種工具可以完全替代人做自動化運維。如同狙擊手對抗一樣，擁有先進的狙擊槍和偽裝是取得勝利的必要條件之一，但擁有全面的對抗技能和知識是右結局的關鍵。安全設備的集中管理和其他安全設備一樣是防御者的工具，