概述
利用北京興宇通光科技的網(wǎng)絡(luò)分路器在政務(wù)外網(wǎng)進行數(shù)據(jù)采集后,建立安全監(jiān)測體系。同時,通過建立以安全大數(shù)據(jù)為核心的電子政務(wù)外網(wǎng)監(jiān)測平臺,對各類多源異構(gòu)數(shù)據(jù)進行大數(shù)據(jù)、機器學(xué)習(xí)等各類新技術(shù)能力分析,電子政務(wù)外網(wǎng)進行統(tǒng)一的安全監(jiān)測,為電子政務(wù)外網(wǎng)的穩(wěn)定運行與國家各類重大活動提供有效保障。
目前政務(wù)網(wǎng)新增一些主要功能要求:
● 增加了檢測由內(nèi)到外的攻擊行為要求
● 增加了檢測新型攻擊行為要求
● 要求具備對已知漏洞威脅發(fā)現(xiàn)能力
● 要求對分散在各個設(shè)備上的審計數(shù)據(jù)進行收集匯總和集中分析,保證審計記錄的留存時間符合法律要求
● 要求對網(wǎng)絡(luò)鏈路、安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等運行狀況進行集中監(jiān)測
● 建立以各類數(shù)據(jù)采集探針的監(jiān)測體系,同時滿足等保基本要求
● 建立以安全大數(shù)據(jù)為核心的監(jiān)測平臺,包括監(jiān)測數(shù)據(jù)采集子系統(tǒng)、監(jiān)測數(shù)據(jù)分析子系統(tǒng)、數(shù)據(jù)總線子系統(tǒng)、態(tài)勢展示子系統(tǒng)、預(yù)警通告子系統(tǒng)、處置支持子系統(tǒng)、平臺管理子系統(tǒng),同時滿足等?;疽?/span>
方案簡介
對于政務(wù)網(wǎng)升級的要求,采用SPACECOM高密度網(wǎng)絡(luò)分路器,將多條被監(jiān)測鏈路分別采集后,匯聚并復(fù)制到多個端口進行集中監(jiān)測??赏瑫r接入入侵檢測、防御檢測、網(wǎng)路審計等系統(tǒng)。