中网IT综合安全管理平台

防火墙软件

1、需求背景

随着信息技术的快速发展、应用系统的深化普及，各单位信息系统的安全与管理面临着越来越大的安全威胁和严峻的挑战，信息资产面临着极大的安全风险。

安全问题日益突出，为了应对这些安全问题，各单位部署了很多安全产品，如防病毒、防火墙、入侵检测、安全审计、流量监控等。各单位网络设备、安全设备众多，而且这些安全产品大多均是在一定程度上满足了客户的特定需求，缓解了局部的安全问题。但这些产品多是不同厂家开发、不同时期部署，网络平台林立，网管各自为营，使得这些产品独立运行、各自为政，这样就带来了新的问题：

各安全子系统的信息难以及时沟通，造成报警信息散乱、管理人员缺乏对网络整体安全状况的认识，安全事件发生后，难以快速定位事件诱因或根源，恢复正常的运行秩序耗费的时间较长；

频繁购置和部署各类安全产品增加了企事业单位的经济负担，安全产品种类繁多复杂，加重了网络管理人员的工作负担。

缺乏对安全事件的综合分析、缺乏安全风险评估，安全预警能力较差。

如何解决上述问题，集成各个产品的优点，更好地发挥安全产品的作用，是网络管理人员面临的重大挑战。运用一体化思想整合信息安全的管理，形成一体化集中管理平台，使数据应用由分散转变为集中，解决信息安全中的孤岛问题是信息化建设的迫切需求。

本产品立足于“实时感知、综合评估、全局防御”的思想，从多元资产出发，采用多层次、多领域态势感知和风险评估能力理论与技术，建立具有主动、实时、智能特性的IT综合安全管理平台系统，实现持续性按需防御，从系统、全局、协同的角度保障大规模网络安全稳定运行。

2、产品概述

中网IT综合安全管理平台软件是湖北中网公司开发的基于web的IT综合安全管理产品。该产品能够对网络设备、服务器、操作系统、数据库、中间件、应用系统以及安全系统等资产进行全方位实时监测、预警、报警、防范与事件处置，对安全事件进行综合分析、对安全状态进行风险评估，是一套一体化的信息系统综合安全监控管理平台。

该产品可广泛应用于政府、教育、科研、军工、生产制造、电信运营等行业的信息系统。部署该产品后，可提高网管人员的运维工作效率、提高服务水平、降低运维成本、增强网络的安全稳定性、提升信息系统抗风险的能力。

目前该产品已取得软件著作权登记证书及软件产品登记证书。

该产品已由武汉市科技局进行了成果鉴定，鉴定结果是“在国内处于领先地位”。

该产品在基于XML的事件描述和数据交换、基于数据挖沈阳app开发

掘的态势感知技术、基于人工免疫的安全态势感知技术、自适应故障诊断和定位技术等方面具有独创性和先进性。

为便于市场销售，“中网IT综合安全管理平台软件”产业化项目中的产品形态为两种形态：其一为纯软件产品，其二为软硬件一体化的产品。软硬件一体化的产品是将软件产品灌装在专用硬件（2U或1U机架式、4个千兆网口）上。

3、产品功能

（1）网络拓扑视图管理包括拓扑展示、拓扑维护和拓扑扫描三种功能。拓扑管理可自动发现网络管理域的真实连接，生成物理拓扑图，用户可以方便地修改、完善生成的拓扑图并保存；在拓扑图上，用户可以查看每个网络设备、每个子网以及每条链路的状态信息；同时为用户提供了个性化拓扑展示功能，用户可以从自己感兴趣的角度查看拓扑图。拓扑管理以真实视觉效果的可视化方式展示拓扑视图，通过拓扑视图可查看各种网络设备、通信链路、业务服务以及应用系统等资产的运行状况。

（2）资产监测管理模块以设备真实外观显示的实物视图形式展示网络资产的运行状态，通过对网络资产的实时监控，以及对网络资产所产生的告警事件进行风险分析，评估大型企事业信息系统存在的脆弱点和风险，以便针对性的实施安全防护措施，从而维护大型企事业信息系统中各种网络资产的安全性、可靠性和可用性。

（3）风险评估管理模块，基于资产监测管理、事件告警管理和（网络/系统监测）监测模块中所提供的各项原始数据，分析风险的三要素（资产、威胁、脆弱性）；从单个网络设备、业务系统、安全域等多个维度获取大型企事业信息系统的安全风险状况，同时给出安全防护的建议。

 1/3    1 2 3 下一页 尾页