隨著網(wǎng)絡攻擊手段的不斷變化,僅僅依靠單一獨立的網(wǎng)絡安全設(shè)備進行監(jiān)測,已不能滿足運營商級大規(guī)模網(wǎng)絡的安全需求。針對運營商網(wǎng)絡的安全管理,提出了基于網(wǎng)絡安全態(tài)勢感知平臺和集中故障系統(tǒng)的安全事件集中監(jiān)控和派單處置方案,并投入生產(chǎn)應用,將安全事件納入了運營商成熟的網(wǎng)絡運維監(jiān)控體系,提升了應急響應能力。 

【文章來源】：通信與信息技術(shù). 2020,(02)

【文章頁數(shù)】：7 頁

【文章目錄】：
1 引言
2 方案設(shè)計
    2.1 方案整體架構(gòu)
    2.2 系統(tǒng)功能流程
    2.3 安全事件采集
    2.4 安全事件告警生成
        2.4.1 告警日志預處理
        2.4.2 安全告警生成。
    2.5 安全事件處置派單
3 系統(tǒng)實現(xiàn)與應用
    3.1 大數(shù)據(jù)架構(gòu)
    3.2 日志接入接口
    3.3 告警推送接口
    3.4 系統(tǒng)應用效果
4 結(jié)束語


【參考文獻】：
期刊論文
[1]信息網(wǎng)絡安全監(jiān)測預警機制分析與研究[J]. 趙文文,劉鵬.  信息通信. 2018(10)
[2]美國關(guān)鍵基礎(chǔ)設(shè)施信息安全監(jiān)測預警機制演進與啟示[J]. 王玥,方婷,馬民虎.  情報雜志. 2016(01)
[3]大規(guī)模網(wǎng)絡安全事件監(jiān)控系統(tǒng)設(shè)計與實現(xiàn)[J]. 王勁松,盧強,張洪豪,石凱,張龍.  信息網(wǎng)絡安全. 2011(09)
[4]基于SYSLOG網(wǎng)絡安全預警系統(tǒng)[J]. 李廣福.  科技信息. 2010(07)



本文編號：3175808