华为安全管理中心解决方案.pdf资源-CSDN文库

版权申诉

5星 · 超过95%的资源 2 浏览量 2022-06-05 14:28:50 上传评论收藏 122KB PDF 举报

资源推荐

资源详情

资源评论

华为安全管理中心解决方案

随着网络技术的快速发展和信息化进程的日渐深入，计算机网络已成为企业高效运营的

重要支撑。工作效率的提高、企业信誉的提升、利润来源的拓展都依赖于稳定、高效、安全

的网络环境。与此同时，各种网络攻击技术也变得越来越先进、越来越普及化，企业的网络

系统面临着随时被攻击的危险，经常遭受不同程度的入侵和破坏，严重干扰了企业网络的正

常运行。日益严峻的安全威胁迫使企业不得不加强对网络系统的安全防护，不断追求多层次、

立体化的安全防御体系，逐步引入了防病毒、防火墙、IDS、VPN、AAA 等大量异构的单点

安全防御技术。然而，现有网络安全防御体系还是以孤立的单点防御为主，彼此间缺乏有效

的协作，从而形成了一个个的安全“孤岛”，使得网络安全不得不面对新的挑战。

策略部署的挑战

立体化的安全防御体系缺乏统一的安全策略管理平台，使得网络管理人员无法全面掌握和控

制网络的整体安全策略和安全状态，造成策略部署和管理上的困难，难以在全网统一实施企

业安全策略，容易产生安全“缝隙”和“三不管”的灰色地带。

事件分析的挑战

多层次的安全防御体系产生的海量安全事件无法人为管理，各安全部件(如 IDS、FW)本身的

局限性造成的误报和漏报，容易导致重要的信息被淹没、真正的攻击被忽视。由于缺乏对整

网安全状态和被保护对象的了解，现有的安全防御体系没有将资产或业务的价值体现到安全

策略中，难以对安全事件的原因做深入的关联分析，无法从海量的安全事件中判断攻击有效

性、区分防御重点。

风险响应的挑战

孤立的安全防御体系中，安全防护、安全检测、安全响应没有形成高效的闭环，各安全子系

统的响应手段单一，安全部件、网络设备、用户终端和管理员之间缺乏协同与联动，导致企

业网络对安全事件的响应能力低下，难以做到及时、准确的整体防御。

现有安全防御体系面临的问题不是单一的安全部件能够独立解决的。网络信息安全的“木桶

原则”表明：一个木桶能装多少水不仅取决于短木板的长度，也取决于木板间的紧密程度；

一个网络的安全不仅依赖于单个安全部件的能力，也依赖于各安全部件之间的紧密协作。因

此，通过全面、集中的安全管理，智能、综合的事件分析，动态、广泛的协同响应，将不同

领域的安全部件融合成一个无缝的安全体系，成为下一代整网安全解决方案的发展趋势。

在此背景下，华为 3Com 计划推出安全管理中心解决方案，以开放的安全管理平台为框架，

将安全体系中各层次的安全产品、网络设备、网络服务、用户终端等纳入一个紧密的统一管

理平台中，通过安全策略的集中部署、安全事件的深度感知与关联分析以及安全部件的协同

响应，在现有安全设施的基础上构建一个协同安全防御体系，大幅度提高企业网络的整体安

全防御能力。华为3Com 安全管理中心由策略管理、事件采集、分析决策、协同响应四个组

件构成，与网络中的安全产品、网络设备、网络服务、用户终端等独立功能部件通过各种信

息交互接口形成一个完整的协同防御体系。

基于安全管理中心的协同防御体系

华为 3Com 安全管理中心旨在集中部署网络安全保护策略，简化对安全部件的管理，确保网

络安全策略的统一；广泛采集与分析来自于计算机、网络、存储、安全等设施的告警事件，

通过关联来自于不同地点、不同层次、不同类型的安全事件，发现真正的安全风险，提高安

全报警的信噪比；准确的、实时的评估当前的网络安全态势和风险，并根据预先制定的策略

做出快速响应。其基本功能包括：

安全策略的集中部署

网络中的安全部件涉及身份安全、终端安全、设备安全、连接安全、网络安全等各个层面，

对应的安全防护技术包括 AAA、防病毒、漏洞检测、防火墙、VPN、IDS 等不同层次的防

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

内容反馈

版权申诉

m0_67061050

2023-09-05

资源内容详细全面，与描述一致，对我很有用，有一定的使用价值。

apple_51426592

粉丝: 9523
资源: 9659

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip