安全管理运维平台

内网安全

国瑞信安安全管理运维平台是以资产管理为基础，风险管理为核心，事件管理为主线，辅以有效的管理、监视与响应功能，为用户构建动态的可信安全管理体系。 
　　国瑞信安安全管理运维平台基于J2EE架构开发，数据库采用Oracle9i/10g企业版或者sqlserver2000/2005，具有极强的开放性与可移植性。在统一安全管理框架下实现对各种系统、应用、设备、安全产品的集中管理和监控，大大减轻了管理员的操作负担，提高了管理效率。系统具有智能处理海量事件，快速判断，应对网络威胁的强大功能。 

（一）体系结构 
　　安全管理运维平台是协助实现安全策略管理、安全组织管理、安全运作管理和安全技术框架的中心枢纽。安全管理运维平台是一种安全管理的形式，它的职能分成管理层面的职能和技术层面的职能，安全管理运维平台将有效地将的策略管理、安全组织管理、安全运作管理和安全技术框架结合在一起，保持一致。 
　　安全管理运维平台在整个安全体系中的地位参见下图所示：
 
　　安全管理运维平台是整个安全体系的核心和枢纽，作为技术支撑平台，它向上为安全策略管理、安全组织管理、安全运作管理提供基于安全管理运维平台的自动化支持协助，向下贯彻整个技术层面。安全管理运维平台通过收集来自所有安全设备、网络设备、应用系统等需管理产品的信息，进行统一的自动化风险评估，评价这些系统是否符合安全管理的策略和基线，并报告给决策者，提供及时的响应。安全管理运维平台将安全管理和安全技术链接起来，保证安全产品的部署符合安全管理的要求。对重要信息系统而言，安全管理运维平台将实现所部署安全产品的无缝整合，将安全风险降到最低。

（二）系统特点
统一的网络与安全管理运维平台 
　　网络管理与安全管理无缝集成，为用户提供统一管理平台，有效降低客户总体拥有成本（TCO）。系统支持全面的拓扑管理，包括自动的拓扑发现，网元状态监控，网元维护，集成的风险与事件展现界面。同时支持多级管理，可对大规模的分层系统进行统一的管理。
集成的威胁与风险识别 
　　综合运用事件归一化与归并技术，关联分析，专家决策系统等沈阳软件设计

不同层面的技术方案，为用户提供了一个集成化的威胁与风险识别的平台。事件归一化与归并技术可将用户的海量数据大幅缩减，为进一步的数据挖掘做准备；基于状态机的实时关联检测技术通过使用状态机来抽象和描述攻击的过程与场景，状态机间的状态转换的条件由不同安全事件触发，可有效地帮助用户准确、实时的进行高精度威胁识别，并透过专家决策系统选择优化的解决方案。
360度健康信息监控 
　　为满足用户多元化的监控需求我们推出360度健康信息监控引擎。可提供基于事件、性能、状态、安全等方面对设备、服务进行健康性观察。不同的用户可以拥有自定义的个性化仪表盘；配置方便，布局灵活，可根据需要方便的增加、删除和修改仪表盘上的仪表，并可所见即所得的排布仪表；展现方式多样，每个仪表都可支持表格、指示灯、图形、树型等的展示方式。