搜索

[3514] 2017-02-04_【连载】2016年中国网络空间安全年报（十三）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-02-04_【连载】2016年中国网络空间安全年报（十三） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 三 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 4 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 五 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 六 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 七 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 八 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 九 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 十 二 ） 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 第 三 章 第 三 章       安 全 监 管 的 现 状 与 网 络 安 全 法 落 地 思 考 安 全 监 管 的 现 状 与 网 络 安 全 法 落 地 思 考 在 第 一 章 与 第 二 章 中 ， 阐 述 了 当 前 网 络 空 间 中 国 面 临 的 安 全 风 险 ， 并 提 出 了 应 对 的 安 全 保 障 模 式 ， 但 是 网 络 安 全 中 技 术 与 管 理 二 者 缺 一 不 可 ， 尤 其 是 网 络 安 全 监 管 是 督 促 各 行 业 提 升 安 全 水 平 的 重 要 力 量 ， 本 章 节 将 会 结 合 网 络 安 全 法 进 行 解 读 ， 并 就 网 络 安 全 技 术 与 管 理 机 制 提 出 了 具 体 落 地 推 进 措 施 ， 包 括 加 强 网 络 安 全 保 障 、 建 立 应 用 监 测 预 警 与 处 置 联 动 机 制 等 ， 建 议 采 用 大 数 据 态 势 感 知 与 业 务 流 程 监 管 相 结 合 的 技 术 手 段 ， 实 现 技 术 + 管 理 相 结 合 ， 推 进 监 管 要 求 落 地 ， 实 现 可 见 可 管 可 控 的 效 果 。 网 络 安 全 监 管 现 状 分 析 网 络 安 全 监 管 现 状 分 析 1 0 . 1       我 国 信 息 化 发 展 要 求 更 高 的 安 全 保 障 与 监 管 能 力 随 着 信 息 化 的 发 展 ， 国 民 经 济 和 社 会 各 领 域 对 信 息 化 的 依 赖 程 度 不 断 加 深 ， 信 息 化 过 程 中 所 面 临 的 各 种 信 息 安 全 威 胁 也 在 不 断 增 加 。 由 于 当
前 各 地 信 息 化 基 础 网 络 覆 盖 范 围 大 ， 网 络 上 运 行 的 各 种 信 息 化 应 用 系 统 众 多 ， 因 而 面 临 着 严 峻 的 信 息 安 全 威 胁 ， 一 旦 发 生 大 规 模 、 突 发 性 的 信 息 安 全 事 件 ， 其 影 响 将 是 全 局 性 和 破 坏 性 的 。 在 这 种 情 况 下 ， 必 须 全 面 提 高 各 主 管 单 位 在 电 子 政 务 、 电 子 商 务 、 广 播 电 视 、 公 共 服 务 等 国 民 经 济 和 社 会 各 领 域 的 信 息 安 全 保 障 ， 而 监 管 单 位 则 需 要 提 升 对 各 地 保 障 能 力 的 监 测 、 督 促 、 指 导 等 更 高 的 管 理 水 平 ， 才 能 与 我 国 信 息 化 的 总 体 目 标 相 适 应 。 1 0 . 2 .       信 息 安 全 防 御 难 度 日 益 加 大 随 着 信 息 化 应 用 日 益 广 泛 ， 信 息 系 统 中 存 储 的 大 量 有 价 值 的 信 息 和 数 据 已 经 成 为 各 种 境 内 外 敌 对 组 织 、 网 络 犯 罪 组 织 和 恶 意 势 力 的 攻 击 目 标 。 网 络 攻 击 行 为 日 趋 复 杂 ， 更 为 频 繁 ； 各 种 攻 击 方 法 相 互 融 合 ， 攻 击 手 段 更 为 隐 蔽 ， 破 坏 性 更 强 ； 黑 客 攻 击 行 为 组 织 性 更 强 ； 攻 击 目 标 从 单 纯 追 求 虚 荣 向 获 取 多 方 面 实 际 利 益 转 变 。 随 着 各 种 网 络 应 用 的 普 及 和 复 杂 化 ， 网 络 和 应 用 系 统 中 存 在 的 安 全 漏 洞 数 量 也 大 量 增 加 ， 从 漏 洞 公 布 到 利 用 相 应 漏 洞 的 攻 击 工 具 出 现 的 时 间 缩 短 ， 使 得 开 发 相 关 补 丁 、 安 装 补 丁 以 及 采 取 防 范 措 施 的 时 间 压 力 大 大 增 加 。 应 对 新 技 术 条 件 下 的 信 息 安 全 问 题 ， 也 是 各 单 位 面 临 的 信 息 安 全 挑 战 之 一 。 1 0 . 3 .       全 局 性 和 群 体 性 信 息 安 全 事 件 发 生 可 能 性 增 加 信 息 和 网 络 技 术 的 进 步 使 得 所 有 的 信 息 系 统 已 经 不 再 是 孤 立 的 系 统 ， 一 个 信 息 系 统 的 安 全 事 件 完 全 可 能 影 响 其 他 系 统 ， 而 以 “ 心 脏 出 血 ” 、 “ 破 壳 ” 等 为 代 表 的 新 型 、 大 范 围 0   d a y 攻 击 手 段 层 出 不 穷 ， 使 得 全 局 性 和 群 体 性 信 息 安 全 事 件 发 生 的 可 能 性 越 来 越 大 ， 要 完 全 防 止 这 类 事 件 的 难 度 也 越 来 越 大 。 全 局 性 和 群 体 性 安 全 事 件 的 后 果 是 其 影 响 范 围 会 非 常 大 ， 甚 至 会 直 接 威 胁 一 个 区 域 、 一 个 国 家 甚 至 全 球 信 息 系 统 的 运 行 。 因 此 ， 如 何 应 对 这 些 全 局 性 和 群 体 性 信 息 安 全 事 件 将 是 各 监 管 单 位 做 好 信 息 安 全 监 管 工 作 面 临 的 主 要 挑 战 之 一 。 1 0 . 4   关 键 信 息 基 础 设 施 情 况 不 明 晰 进 行 全 面 网 络 安 全 监 管 的 基 础 条 件 ， 是 掌 握 区 域 的 关 键 信 息 基 础 设 施 情 况 ， 包 括 所 有 互 联 网 中 重 要 信 息 系 统 的 在 线 主 机 、 网 络 设 备 、 业 务 系 统 与 其 他 设 备 的 资 产 情 况 。 只 有 当 监 管 对 象 资 产 情 况 明 晰 ， 才 可 能 对 其 基 本 属 性 、 安 全 属 性 及 管 理 权 责 归 属 等 基 本 数 据 进 行 准 确 登 记 ， 以 问 题 通 报 的 针 对 性 与 真 实 性 。 然 而 ， 目 前 由 于 各 地 运 营 商 、 机 关 单 位 、 科 研 院 所 、 院 校 各 类 系 统 与 服 务 器 器 数 量 众 多 、 种 类 多 样 、 情 况 复 杂 ， 难 以 理 清 资 产 情 况 ， 自 然 也 难 以 加 强 安 全 监 管 力 量 。 1 0 . 5 .       政 策 性 监 管 要 求 难 落 地 2 0 1 2 年 国 务 院 办 公 厅 发 布 了 《 国 务 院 办 公 厅 关 于 开 展 重 点 领 域 网 络 与 信 息 安 全 检 查 行 动 的 通 知   国 办 函 〔 2 0 1 2 〕 1 0 2 号 》 ， 提 到 各 地 应 检 查 政 府 信 息 系 统 、 重 点 行 业 和 省 政 领 域 信 息 系 统 的 信 息 安 全 情 况 ， 各 地 纷 纷 出 台 重 要 信 息 系 统 安 全 自 检 方 案 指 南 。 2 0 1 5 年 公 安 部 发 布 了 《 关 于 加 快 推 进 网 络 与 信 息 安 全 信 息 通 报 机 制 建 设 的 通 知 》 ， 要 求 各 地 开 展 “ 平 安 网 络 ” 建 设 ， 建 设 形 成 ：
●   快 速 安 全 通 报 平 台 ●   安 全 预 警 体 系 ●   安 全 事 件 应 急 处 置 体 系 以 及 下 文 中 提 到 的 2 0 1 6 年 发 布 的 网 络 安 全 法 中 的 相 关 要 求 ， 需 要 建 立 实 施 监 测 预 警 以 及 通 报 处 置 机 制 ， 为 了 满 足 已 颁 布 的 各 类 文 件 政 策 需 求 ， 各 监 管 单 位 目 前 尚 缺 乏 可 落 地 的 技 术 手 段 与 管 理 机 制 来 开 展 监 管 工 作 。 网 络 安 全 法 的 的 重 点 要 求 解 读 网 络 安 全 法 的 的 重 点 要 求 解 读 为 了 更 好 地 指 导 后 续 的 网 络 安 全 保 障 与 监 管 工 作 ， 2 0 1 6 年 发 布 的 《 网 络 安 全 法 》 中 提 出 了 需 要 建 立 基 础 网 络 安 全 的 运 行 保 障 机 制 ， 如 建 设 网 络 安 全 监 测 预 警 、 信 息 通 报 和 应 急 处 置 工 作 体 系 等 ， 这 些 指 引 性 的 条 文 理 顺 了 网 络 安 全 监 管 工 作 体 制 ， 下 文 对 网 信 、 工 业 和 信 息 化 、 公 安 等 监 管 部 门 在 这 几 方 面 的 条 文 提 供 了 相 应 的 解 读 。 1 1 . 1 .       强 化 基 础 网 络 安 全 的 运 行 保 障 机 制 基 础 网 络 安 全 包 含 三 个 层 面 ： 一 是 关 键 信 息 基 础 设 施 的 安 全 运 营 ； 二 是 网 络 产 品 自 身 及 服 务 安 全 ； 三 是 网 络 运 营 者 的 安 全 保 障 。 三 个 层 面 都 需 要 更 深 的 监 管 措 施 来 强 化 相 应 的 保 障 机 制 。 1 1 . 1 . 1       加 强 对 关 键 信 息 基 础 设 施 安 全 监 测 预 警 关 键 信 息 基 础 设 施 是 维 护 国 家 安 全 、 经 济 安 全 和 保 障 民 生 的 基 石 ， 应 对 其 进 行 重 点 保 护 ， 范 围 包 括 基 础 信 息 网 络 、 重 要 行 业 和 领 域 的 重 要 信 息 系 统 、 军 事 网 络 、 重 要 政 务 网 络 、 用 户 数 量 众 多 的 商 业 网 络 等 。 其 中 基 础 信 息 网 络 、 重 要 行 业 和 领 域 的 重 要 信 息 系 统 、 军 事 网 络 及 重 要 政 务 网 络 是 监 管 的 重 点 ， 由 于 各 单 位 安 全 水 平 参 差 不 齐 ， 防 御 能 力 差 异 化 较 大 ， 因 此 需 要 加 强 监 管 力 度 。 1 1 . 1 . 2     强 化 网 络 产 品 自 身 及 服 务 安 全 监 控 管 制 维 护 网 络 安 全 ， 首 先 要 保 障 网 络 产 品 和 服 务 的 安 全 。 通 过 明 确 网 络 产 品 和 服 务 提 供 者 的 安 全 义 务 ， 将 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 的 安 全 认 证 和 安 全 检 测 制 度 上 升 为 法 律 层 面 ； 另 一 方 面 ， 网 络 安 全 监 管 单 位 需 要 对 正 在 使 用 、 运 营 中 的 产 品 安 全 进 行 检 查 、 预 警 ， 或 建 立 对 核 心 机 房 / 系 统 的 网 络 产 品 监 控 机 制 ， 及 时 发 现 产 品 的 运 行 故 障 与 安 全 问 题 。 1 1 . 1 . 3     加 强 网 络 运 营 者 进 行 安 全 通 报 督 促 保 障 网 络 运 行 安 全 ， 必 须 落 实 网 络 运 营 者 第 一 责 任 人 的 责 任 。 通 过 明 确 网 络 运 营 者 处 置 违 法 信 息 的 义 务 ， 界 定 网 络 运 营 者 的 法 律 责 任 及 处 罚 措 施 ， 能 够 对 网 络 运 营 者 起 到 警 示 及 震 慑 作 用 ， 是 推 进 《 网 络 安 全 法 》 落 地 的 重 要 举 措 之 一 。 在 监 管 过 程 中 ， 由 于 网 络 运 营 者 的 数 量 众 多 ， 可 以 采 用 定 期 进 行 安 全 检 测 、 安 全 通 报 督 促 的 方 式 来 减 少 存 在 侥 幸 心 理 的 组 织 。
1 1 . 2     建 立 监 测 预 警 和 应 急 处 置 联 动 机 制 网 络 安 全 法 第 四 十 四 条 明 确 规 定 ， 网 络 安 全 信 息 收 集 、 分 析 和 通 报 工 作 是 一 项 强 制 性 的 技 术 要 求 。 为 落 实 上 述 法 律 责 任 ， 建 设 和 推 进 大 数 据 安 全 分 析 系 统 迫 在 眉 睫 ， 应 进 一 步 加 大 大 数 据 安 全 分 析 系 统 的 相 关 技 术 研 究 和 建 设 工 作 ， 同 时 对 大 数 据 安 全 分 析 提 出 了 更 高 的 要 求 ： ■   应 加 快 应 急 处 置 联 动 机 制 建 设 。 各 监 管 单 位 及 行 业 管 理 机 构 有 必 要 建 设 统 一 的 应 急 处 置 响 应 机 制 和 平 台 ， 特 别 是 部 委 垂 直 监 管 及 行 业 垂 直 管 理 的 相 关 管 理 单 位 ， 应 当 建 立 健 全 本 行 业 、 本 领 域 的 网 络 安 全 监 测 预 警 和 信 息 通 报 制 度 ， 并 按 照 规 定 报 送 网 络 安 全 监 测 预 警 信 息 ， 实 现 对 下 辖 单 位 的 有 效 监 管 和 控 制 ， 通 过 应 急 处 置 联 运 。 ■     各 监 管 单 位 及 行 业 管 理 机 构 应 加 大 网 络 安 全 监 测 预 警 体 系 建 设 ， 必 须 建 设 强 有 力 的 网 络 安 全 监 测 预 警 体 系 ， 有 效 的 通 报 预 警 是 降 低 网 络 安 全 损 失 的 重 要 手 段 ， 通 过 大 数 据 安 全 分 析 系 统 实 时 对 各 单 位 、 各 系 统 进 行 安 全 识 别 、 过 滤 、 研 判 ， 及 时 发 现 网 络 安 全 威 胁 ， 和 自 身 存 在 的 脆 弱 性 ， 并 进 行 实 时 安 全 预 警 通 报 ， 处 置 跟 踪 。 ■     当 发 生 网 络 安 全 事 件 时 ， 应 当 立 即 启 动 网 络 安 全 事 件 应 急 预 案 ， 对 网 络 安 全 事 件 进 行 调 查 和 评 估 ， 要 求 网 络 运 营 者 采 取 技 术 措 施 和 其 他 必 要 措 施 ， 消 除 安 全 隐 患 ， 防 止 危 害 扩 大 ， 并 及 时 向 社 会 发 布 与 公 众 有 关 的 警 示 信 息 。 网 络 安 全 监 管 落 地 的 解 决 方 案 网 络 安 全 监 管 落 地 的 解 决 方 案 结 合 《 网 络 安 全 法 》 的 相 关 要 求 ， 我 们 分 析 发 现 网 络 安 全 监 管 的 落 实 除 了 监 测 感 知 能 力 本 身 ， 还 应 完 善 监 管 的 业 务 闭 环 。 从 安 全 的 监 测 能 力 到 威 胁 的 分 析 ， 再 到 大 数 据 存 储 、 分 析 、 建 模 ， 结 合 通 报 预 警 机 制 完 成 事 前 、 事 中 的 威 胁 感 知 与 预 警 ， 最 后 由 日 志 的 分 析 及 处 置 调 查 机 制 ， 完 善 事 后 的 分 析 与 处 置 ， 形 成 可 落 地 的 技 术 解 决 方 案 。 下 文 从 完 整 的 安 全 数 据 感 知 至 闭 环 的 通 报 预 警 机 制 等 方 面 提 供 建 议 ， 以 构 建 体 系 化 、 规 范 化 的 网 络 安 全 监 管 机 制 。 ▲   网 络 安 全 监 管 流 程
1 2 . 1       采 用 网 络 空 间 大 数 据 探 测 ， 采 集 多 源 安 全 数 据 建 设 网 络 安 全 监 管 完 整 体 系 的 基 础 ， 是 需 要 采 集 被 监 管 地 区 的 相 关 安 全 数 据 。 严 格 来 说 ， 网 络 安 全 的 数 据 量 不 会 少 于 业 务 数 据 ， 但 是 在 建 设 过 程 中 ， 可 有 针 对 性 地 进 行 数 据 梳 理 ， 逐 步 获 取 ， 以 降 低 建 设 难 度 ， 不 必 一 次 性 采 集 完 毕 。 其 中 建 设 初 期 需 要 进 行 多 源 数 据 的 采 集 与 汇 总 ， 从 数 据 采 集 的 来 源 上 ， 共 包 括 网 络 空 间 中 的 基 础 设 施 情 况 并 进 行 指 纹 采 集 、 重 要 系 统 的 安 全 监 测 、 分 光 流 量 检 测 、 边 界 防 护 设 备 的 信 息 采 集 、 重 点 黑 客 活 动 场 所 的 监 控 的 数 据 等 ， 下 文 分 别 介 绍 各 类 数 据 的 提 供 方 式 。 1 2 . 1 . 2       依 靠 大 数 据 探 测 识 别 ， 理 清 关 键 信 息 基 础 设 施 进 行 安 全 监 管 的 基 础 条 件 是 明 确 需 要 监 管 的 资 产 范 围 ， 而 传 统 的 人 工 上 报 统 计 等 方 式 往 往 存 在 大 量 遗 漏 的 现 象 。 从 历 史 出 现 安 全 事 件 的 资 产 来 看 ， 有 较 多 被 入 侵 的 系 统 是 非 核 心 资 产 类 ， 多 是 疏 于 维 护 的 一 类 资 产 。 所 以 我 们 需 要 采 用 更 全 面 更 有 效 的 技 术 手 段 获 取 网 络 空 间 的 分 布 的 资 产 数 据 ， 可 以 采 用 大 数 据 资 产 探 测 技 术 ， 对 关 键 信 息 基 础 设 施 进 行 发 现 、 分 析 的 能 力 ， 进 行 全 方 位 网 络 空 间 数 据 采 集 。 该 方 式 可 通 过 对 海 量 域 名 进 行 探 测 、 指 纹 信 息 采 集 ， 形 成 全 球 安 全 基 础 知 识 库 、 基 础 资 源 库 ， 包 括 全 球 域 名 库 、 I P 信 息 库 等 ， 从 而 形 成 海 量 基 础 数 据 云 中 心 。 获 取 互 联 网 与 区 域 网 络 中 的 资 产 可 为 各 类 服 务 与 分 析 提 供 丰 富 的 数 据 中 心 。 大 数 据 探 测 识 别 后 可 获 取 的 在 线 系 统 基 础 信 息 如 下 ： 资 产 信 息 数 据 包 括 ： ▷     信 息 系 统 域 名 ▷   域 名 所 有 者 ： 域 名 注 册 单 位 信 息 ▷   域 名 解 析 者 ， 即 域 名 所 采 用 的 D N S 解 析 服 务 器 类 型 ， 如 D N S P O D 等 ▷   域 名 解 析 的 的 A 记 录 与 C N A M E 信 息 ▷   网 站 与 业 务 系 统 名 称 ▷   I P 地 址 及 其 物 理 区 域 ▷   I C P 备 案 信 息 ： I C P 备 案 号 、 注 册 单 位 以 及 单 位 性 质 系 统 指 纹 数 据 包 括 以 下 类 型 及 其 对 应 版 本 ： ▷   应 用 服 务 器 指 纹 ： 如 n g i n x / t e n g i n e / a p a c h e / j b o s s 等 ▷   操 作 系 统 指 纹 信 息 ： 如 w i n d o w s / u n i x / u b u t u n / r e d h a t / c e n t o s 等 ▷   C M S 指 纹 信 息 ： 如 D E D E c m s / T R S c m s / E m p i r e C M S / P H P C M S / J E E C M S / D a H a n /   等 ▷   系 统 端 口 信 息 ： 常 见 端 口 与 高 危 端 口 探 测 ▷   网 络 协 议 信 息 ： 如 S S H / F T P / R D P / H T T P S / H T T P / 等 常 见 协 议 安 全 设 备 信 息 ： 如 各 品 牌 的 网 络 交 换 机 、 防 火 墙 、 I P S 等 1 2 . 1 . 2       关 键 信 息 基 础 设 施 进 行 实 时 安 全 监 测 采 用 远 程 监 测 技 术 对 关 键 系 统 提 供 7 * 2 4 小 时 实 时 监 测 ， 通 过 对 系 统 进 行 不 间 断 的 监 测 服 务 ， 实 现 网 络 空 间 指 纹 信 息 探 测 、 篡 改 监 测 和 可 用 性
监 测 、 系 统 漏 洞 监 测 、 网 页 木 马 监 测 和 敏 感 信 息 监 测 ， 提 供 详 尽 的 数 据 与 分 析 报 告 ， 从 而 全 面 掌 握 信 息 系 统 的 安 全 态 势 ， 可 有 助 于 提 升 系 统 的 安 全 防 护 能 力 和 网 站 服 务 质 量 。 1 2 . 1 . 3       分 光 进 行 全 流 量 的 动 态 安 全 监 控 前 网 络 中 存 在 大 量 已 知 和 未 知 的 威 胁 ， 这 些 威 胁 隐 藏 在 海 量 的 网 络 流 量 中 ， 包 括 恶 意 病 毒 、 异 常 木 马 、 0 d a y 样 本 等 ， 基 于 流 量 分 析 的 恶 意 威 胁 分 析 技 术 可 直 接 对 网 络 流 量 进 行 快 速 抓 包 分 析 ， 深 度 解 析 各 种 传 播 数 据 ， 利 用 异 常 访 问 定 位 技 术 、 邮 件 社 工 分 析 技 术 、 W E B 威 胁 自 学 习 技 术 、 s h e l l c o d e 静 态 跟 踪 技 术 、 沙 箱 分 析 技 术 、 云 端 的 大 数 据 分 析 技 术 来 分 析 并 发 现 各 种 已 知 和 未 知 威 胁 攻 击 ， 最 终 通 过 云 端 大 数 据 深 度 分 析 和 挖 掘 这 些 威 胁 的 趋 势 ， 感 知 网 络 安 全 态 势 。 1 2 . 1 . 4       网 络 产 品 安 全 监 控 与 运 行 保 障 为 了 进 一 步 强 化 对 网 络 产 品 自 身 的 安 全 监 测 ， 需 要 对 核 心 系 统 周 边 的 网 络 设 备 进 行 日 志 收 集 ， 尤 其 是 其 中 的 安 全 设 备 可 通 过 S y s l o g 等 方 式 进 行 日 志 转 发 ， 通 过 日 志 采 集 分 析 系 统 进 行 统 一 接 收 、 处 理 。 日 志 采 集 系 统 可 主 要 针 对 重 要 信 息 系 统 网 络 边 界 防 护 设 备 的 日 志 进 行 集 中 采 集 、 泛 化 处 理 ， 并 对 所 有 的 日 志 进 行 综 合 分 析 ， 发 现 其 中 存 在 的 威 胁 、 事 件 情 况 ， 包 括 攻 击 威 胁 中 的 D D O S 攻 击 、 注 入 攻 击 、 跨 站 攻 击 、 拒 绝 服 务 攻 击 、 信 息 泄 露 、 暴 力 攻 击 、 网 络 异 常 、 缓 冲 溢 出 ， 以 及 关 键 、 敏 感 数 据 与 信 息 的 外 泄 事 件 。 并 可 对 网 络 设 备 异 常 情 况 进 行 监 控 ， 加 强 网 络 运 营 保 障 ， 包 括 系 统 模 块 损 坏 、 系 统 配 置 出 错 、 系 统 资 源 耗 尽 等 。 ▲   日 志 数 据 采 集 分 析 架 构 未 完 待 续 未 完 待 续
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理