XX项目-Acptt04-项目试运行报告-v2.0.doc

文档编号 文档编号 项目编号 项目编号 XXXX 项目项目 项目试运行报告项目试运行报告 用户组织结构用户组织结构 北京启明星辰信息安全技术有限公司北京启明星辰信息安全技术有限公司 20202020 年年 2 2 月月 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 2 文档说明文档说明 本文档所涉及到的文字 图表等 仅限于北京启明星辰信息安全技术有限 公司及被呈送方内部使用 未经北京启明星辰信息安全技术有限公司书面许可 请勿扩散到第三方 文档属性文档属性 属性内容 客户名称 项目名称 项目编号 文档主题 项目试运行报告 文档编号 最后更新 文档状态 文档作者 文档历史文档历史 文档版本文档版本修订日期修订日期修订人修订人描述描述 Ver1 02014 05 28戴军初稿 Ver2 02014 05 4戴军完善格式要求 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 3 目录目录 1文档说明 4 1 1使用范围 4 1 2系统试运行概述 4 2安全管理中心试运行情况分析 5 2 1安全管理中心试运行情况 5 2 1 1安全管理中心的存储空间占用情况 5 2 1 2安全管理中心录入的资产列表 6 2 1 3安全管理中心创建的审计规则列表 6 2 1 4安全管理中心创建的实时监视审计规则列表 7 2 1 5安全管理中心创建的关联分析审计规则列表 7 2 1 6系统试运行情况总结 8 3试运行期间问题解决记录 9 4系统试运行总结 10 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 4 1 文档说明文档说明 1 1 使用范围使用范围 本文将作为 XXX 项目的试运行报告 1 2 系统试运行概述系统试运行概述 根据安全管理系统自 X 年 X 月在 XXXX 试运行至今的运行情况分析如下 一 一 系统系统上线后运行情况基本稳定 功能符合设计方案中的下列要求 上线后运行情况基本稳定 功能符合设计方案中的下列要求 1 原始日志和处理后事件的采集 存储 2 日志与安全事件的标准化 3 日志过滤 归并与安全传输 4 信息关联分析 5 安全事件与违规行为的实时 图形化展现 二 二 其它描述其它描述 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 5 2 安全管理中心安全管理中心试运行情况分析试运行情况分析 2 1 安全管理中心试运行情况安全管理中心试运行情况 2 1 1 安全管理安全管理中心中心的存储空间占用情况的存储空间占用情况 经过 X 天的试运行 安全管理中心服务器所占用的磁盘情况为 目录名称目录名称磁盘空间大小磁盘空间大小已使用磁盘空间已使用磁盘空间 300GB 系统空间 100GB data500GB 系统空间 95GB home100GB 系统空间 10GB boot50GB 系统空间 11GB dev shm10GB 系统空间 1 5GB opt cnccdata 外挂磁盘阵 列 5TB 存储空间 19GB 磁盘阵列使用情况总结 磁盘阵列使用情况总结 从试运行 30 天的磁盘阵列使用情况来看 平均每 天写入阵列中的三大子系统的日志总量约为 49GB 平均每日写入阵列中的日 志数据容量大约为 1 6GB 按照磁盘阵列的空间来计算按照试运行期间的日 志量 整套系统的存储空间可支撑约 5 年左右的日志存储 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 6 2 1 2 安全管理中心安全管理中心录入的资产列表录入的资产列表 安全管理中心中录入了上海中心被管的日志审计服务器以及运维审计被管 理的系统资源等资产共计 372 台 2 1 3 安全管理中心安全管理中心创建的审计规则列表创建的审计规则列表 XXXX 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 7 2 1 4 安全管理中心安全管理中心创建的实时监视审计规则列表创建的实时监视审计规则列表 XXXXX 2 1 5 安全管理安全管理中心中心创建的关联分析审计规则列表创建的关联分析审计规则列表 安全管理中心按照 XXX 的实际需求在系统默认的关联分析审计规则列表 之外创建了如下关联分析规则 发现有新建 windows 用户事件发生 发现针对常见服务账号的口令暴力破解活动 5 分钟内发现同一主机连续登陆失败超过 5 次 发现有 windows 修改密码 同一 IP 短期内多次认证失败 不通过堡垒主机登陆被管理设备 针对 SSH 的密码破解 windows 主机使用未知的用户或者错误密码进行连续登陆 通过堡垒机后在主机上进行跳板登录 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 8 2 1 6 系统试运行情况总结系统试运行情况总结 XXXX 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 9 3 试运行期间问题解决试运行期间问题解决记录记录 序序 号号 系统名系统名 称称 问题描述问题描述解决办法解决办法 解决解决 人员人员 解决解决 程度程度 公司名称 项目试运行报告 安全源自未雨绸缪 诚信贵在风雨同舟 启明星辰 10 4 系统试运行总结系统试运行总结 系统经过上线测试 试运行阶段 功能测试 安全及性能测试 系统运行 稳定可靠 具体运行情况如下 1 自 2012 年 12 月上线至今 系统通过试运行阶段的运行与调试 已经交 付上海中心使用 目前上海中心开放岗 网络岗都已经开始使用运维审计子系 统作为设备维护的主要手段 2 通过不断完善和优化安全审计系统 对试运行期间出现的问题进行解决 对系统进行更新升级 3 通过对系统资源的安全管理 实现运维人员操作统一入口 对运维人员 的操作使用进行管理 有效的实现了上海中心运维操作的效率和安全性 4 通过对 ACS 系统的日志采集 分析 实现对用户操作网络设备的记录 进行审计 5 通过对 A