网络安全集中监管系统

1、网络平安集中监管系统 北大青鸟环宇科技股份.问题的提出 系统原理系统目的系统设计内容组织.目前的平安情况 产品分布总产值：19亿 .目前的平安情况 产品规划 网络边境防护：防火墙 传输加密：密码机 内部和主机：入侵检测、扫描 主机：防病毒.目前的平安情况实施特点只提供部分、有限的平安体系指点边境维护为主，缺乏整体平安措施静态性 难于发现平安产品的动态配置更改特别是非授权更改 缺乏有效审计功能缺乏针对某时间段的，整体网络平安情况分析数据 离散性短少信息互通和关联，缺乏综合分析 单点管理或单线管理，人员配置困难.目前的平安情况 客户的担忧 平安应到达什么程度？15%投资？ 分布的平安产品任务战略如

2、何？ 平安产品配置的更改能否被及时发现？ 部分失效与全局平安关系如何？ 全网范围的平安根本情况如何？ 地方平安专业人才短缺，如何发扬总部人才优势？ 大型分布式内联网络的平安事件如何查处？. 处理之道对网络平安设备进展集中监管.系统原理.平安决策专家平安建议国家行业法规用户行为追踪行为关联分析网络异常发现平安事件告警战略自动分配可视平安形状人性操作界面平安事件历史平安控制分布管理集中管理异步伐用跨平台开放接口加密通讯信息采集网络运转情况网络流量信息用户行为数据产品审计信息产品改换晋级战略措施调整产品技术公告攻击技术公告.系统目的构建平安防护与监控体系“平安域 一致监控管理路由器、防火墙、入侵检测

3、、破绽扫描、各种Web效力等网络平安产品，使之相互协同任务，进展数据综合性、关联性分析和处置，为企业的网络平安提供全面战略指点，到达整体、动态、立体的平安防护和监控目的。系统管理信息传输占用的网络带宽不能过大系统足够平安可靠，其参与不会导致新的平安问题 系统的运转不影响被管理平安产品的原有管理方式支持多级层次化管理以顺应大型分布式网络需求 .系统优点对路由器、防火墙、入侵检测、拨号身份认证系统等平安产品的一致监视为机构提供全面了解网络平安情况的整体、动态视窗；根据采集过来的信息进展综合性、关联性分析，对网络平安事件进展定位、追踪、报警，评价网络平安情况；可以对担任的一切平安产品一致配置管理，如

4、封锁/重启平安产品，修正配置规那么，监测任务形状等；一致用户界面下集中管理多种类型产品，简化平安管理，提高管理人员任务效率。.系统运转环境.系统总体构造.采集子系统采集信息：设备配置信息设备日志设备运转形状网络流量统计预处置简单分类、过滤、统计、汇总等 采集方式：自动上报方式定时上报、紧急上报查询方式抽样方式.决策分析子系统 平安信息 人机交互 战略制定 配置战略 呼应战略 战略命令 描画转换模块 平安策略库 平安信息 平安数据 安全管理员 信息采集子系统 决策分析子系统 数据 库 数据处置模块 平安分析决策模型 控制子系统 按照平安战略的要求，制定决策分析模型，根据国家行业法规、平安事件历史

5、、专家平安建议以及采集到的平安信息，实现用户行为追踪、行为关联分析、网络异常发现等功能。设备配置信息平安战略下达事件报警子模块.事件报警子模块 事件报警子模块隶属于数据处置模块，是分析决策子系统的一个重要的组成部分。来自于此模块的报警信息将是分析决策的根底之一。 值得一提的是，在规范MIB II中有一个RMON MIB，是对管理功能的重要扩展，我们在此根底上可以很方便地设计报警表管理器： ernet.mgmt.mib-2.rmon.alarm (.2.1.16. 3)组定义报警触发阈值 ernet.mgmt.mib-2.

6、rmon.event (.2.1.16. 9)组定义报警处置方式 一切报警记录将进入报警日志以备查询和分析。.控制子系统按照平安战略的要求，控制子系统实现对不同平安设备的一致管理。包括远程修正设备配置、启停平安设备等关键功能。 .平安子系统为维护系统内各平安子系统之间信息传输的平安性，采用身份认证、数据完好性维护和加密等方式在各子系统之间建立信息的平安传输通道三种不同的实现方式SNMP over IPSec-XML over SSLSNMP over Tunnel.人机交互子系统一提供灵敏的、直观的、易于运用的图形用户接口，实现平安形状可视化，支持多种格式的报表输出。总控界面.人机交互子系统二子网拓扑图MIB阅读器流量信息统计.系统难点平安管理协议及规范 需求思索到协议的兼容性双语代理，通讯平安特性思索不同种类平安产品和战略整合、分析 可参照Cisco CSPM整合PIX/IOS防火墙，VPN网关，IDS等 “战略的自然语义 对在源和目的设备/地址之间发