業(yè)務(wù)支撐安全管理系統(tǒng)介紹

1、業(yè)務(wù)支撐安全管理系統(tǒng)介紹目錄業(yè)務(wù)服務(wù)管理平臺(tái)需求分析產(chǎn)品特點(diǎn)與價(jià)值其它功能2泰合TSOC-BSM系統(tǒng)介紹服務(wù)優(yōu)勢等?；疽蟮奶魬?zhàn)方面類第一級第二級第三級第四級技術(shù)要求物理安全物理安全監(jiān)控與告警物理安全監(jiān)控與告警網(wǎng)絡(luò)安全拓?fù)涔芾硗負(fù)涔芾碓O(shè)備和應(yīng)用監(jiān)控IP地址管理安全審計(jì)拓?fù)涔芾碓O(shè)備和應(yīng)用監(jiān)控IP地址管理安全審計(jì)流量監(jiān)控地址欺騙監(jiān)控拓?fù)涔芾碓O(shè)備和應(yīng)用監(jiān)控IP地址管理安全審計(jì)流量監(jiān)控地址欺騙監(jiān)控主機(jī)安全安全審計(jì)安全審計(jì)資源監(jiān)控安全審計(jì)資源監(jiān)控應(yīng)用安全安全審計(jì)安全審計(jì)資源監(jiān)控安全審計(jì)資源監(jiān)控?cái)?shù)據(jù)安全信息完整性保護(hù)信息完整性保護(hù)信息完整性保護(hù)信息完整性保護(hù)管理要求系統(tǒng)運(yùn)維管理資產(chǎn)管理資產(chǎn)管理設(shè)備管理網(wǎng)

2、絡(luò)監(jiān)控設(shè)備配置信息監(jiān)控日志審計(jì)告警事件存儲(chǔ)資產(chǎn)管理物理環(huán)境監(jiān)控設(shè)備管理網(wǎng)絡(luò)監(jiān)控設(shè)備配置信息監(jiān)控日志審計(jì)告警事件統(tǒng)計(jì)安全管理中心權(quán)限管理資產(chǎn)管理物理環(huán)境監(jiān)控設(shè)備管理網(wǎng)絡(luò)監(jiān)控設(shè)備和應(yīng)用配置信息監(jiān)控日志審計(jì)告警事件統(tǒng)計(jì)安全管理中心權(quán)限管理3目錄安全管理平臺(tái)需求分析產(chǎn)品特點(diǎn)與價(jià)值其它功能4泰合TSOC-BSM系統(tǒng)介紹服務(wù)優(yōu)勢核心功能分解資產(chǎn)維護(hù)安全域管理資產(chǎn)視圖資產(chǎn)性能監(jiān)測資產(chǎn)管理性能信息采集拓?fù)涔芾砭W(wǎng)絡(luò)故障診斷基礎(chǔ)設(shè)施監(jiān)控應(yīng)用監(jiān)控性能監(jiān)控告警查看告警處理告警追溯告警統(tǒng)計(jì)告警響應(yīng)告警管理預(yù)置報(bào)表自定義報(bào)表預(yù)置報(bào)告自定義報(bào)告報(bào)表調(diào)度報(bào)表管理5知識檢索案例庫漏洞庫事件庫字典表文檔庫知識管理系統(tǒng)組成管理中心

3、包括了TSOC的核心功能管理中心內(nèi)置性能采集模塊，具備全部監(jiān)控功能管理中心內(nèi)置事件采集模塊，具備全部事件采集功能性能采集器（可選）性能采集器可以獨(dú)立安裝部署，或者與事件采集器集成部署，功能同管理中心內(nèi)置的性能采集模塊，用以輔助管理中心實(shí)現(xiàn)分布式性能采集與監(jiān)控6管理中心端運(yùn)行環(huán)境7平臺(tái)支持的操作系統(tǒng)系統(tǒng)需求WindowsWindows Server 2008 R2 Enterprise Windows Server 2003 Enterprise Edition SP2Windows 7 Enterprise64位操作系統(tǒng)最低Intel酷睿雙核CPU，推薦使用Intel 至強(qiáng)4核以上CPU至少4

4、GB內(nèi)存，推薦16GB以上內(nèi)存1TB以上磁盤空間LinuxRedhat Enterprise Linux6.3CentOS 6.364位操作系統(tǒng)最低Intel酷睿雙核CPU，推薦使用Intel 至強(qiáng)4核以上CPU至少4GB內(nèi)存，推薦16GB以上內(nèi)存1TB以上磁盤空間Internet業(yè)務(wù)系統(tǒng)服務(wù)區(qū)網(wǎng)絡(luò)核心區(qū)內(nèi)部用戶區(qū)高安全等級服務(wù)區(qū)分支機(jī)構(gòu)遠(yuǎn)程個(gè)人管理區(qū)DMZ區(qū)Internet典型部署：單級采集分布式部署8采集器采集器采集器采集器采集器圖示TSOC-管理中心TSOC-分布式采集器匯聚線路采集線路管理中心面向各角色用戶的一體化安全管控全網(wǎng)IT資源TSOC-BSM管理平臺(tái)9業(yè)務(wù)部門領(lǐng)導(dǎo)運(yùn)維經(jīng)理運(yùn)維人

5、員一體化業(yè)務(wù)運(yùn)行管控掌握業(yè)務(wù)系統(tǒng)運(yùn)行態(tài)勢查閱業(yè)務(wù)系統(tǒng)運(yùn)行報(bào)告協(xié)調(diào)安全事件的處理落實(shí)運(yùn)維管理策略制定任務(wù)計(jì)劃出具分析報(bào)告監(jiān)測網(wǎng)絡(luò)可用性安全日志審計(jì)任務(wù)處理與應(yīng)急響應(yīng)高層領(lǐng)導(dǎo)掌握整體運(yùn)行態(tài)勢評估管理機(jī)制的有效性提供業(yè)務(wù)管理決策支持目錄安全管理平臺(tái)需求分析產(chǎn)品特點(diǎn)與價(jià)值其它功能10泰合TSOC-BSM系統(tǒng)介紹服務(wù)優(yōu)勢全方位的系統(tǒng)運(yùn)行監(jiān)控11全方位監(jiān)控大范圍細(xì)粒度多協(xié)議大規(guī)模監(jiān)控范圍涵蓋網(wǎng)絡(luò)設(shè)備、安全設(shè)備、存儲(chǔ)、主機(jī)、數(shù)據(jù)庫、中間件、應(yīng)用每種設(shè)備都有豐富的監(jiān)控指標(biāo)，并支持?jǐn)U展采用多種網(wǎng)絡(luò)協(xié)議實(shí)施監(jiān)控，支持SNMP、SSH、ODBC、JMX、WebService等采用分布式監(jiān)控技術(shù)，支持對上千個(gè)節(jié)點(diǎn)的并

6、行監(jiān)控大范圍的監(jiān)控對象支持12設(shè)備類型廠商或產(chǎn)品網(wǎng)絡(luò)設(shè)備支持SNMP協(xié)議的各種品牌型號的路由器、交換機(jī)、負(fù)載均衡、流控、存儲(chǔ)等設(shè)備安全設(shè)備支持SNMP協(xié)議的各種品牌型號的防火墻、UTM、IDS、IPS、防病毒網(wǎng)關(guān)、WAF、VPN、抗DDoS、安全審計(jì)等設(shè)備主機(jī)和服務(wù)器主流版本的Windows、Linux、AIX、Solaris主機(jī)和服務(wù)器虛擬機(jī)Vmware ESX數(shù)據(jù)庫主流版本的MS SQL、Oracle、DB2、Sybase、Informix、MySQL數(shù)據(jù)庫中間件Weblogic、WebShpere、Apache、Tomcat、Domino應(yīng)用和服務(wù)WEB服務(wù)、郵件服務(wù)、Domino、通用

7、服務(wù)和業(yè)務(wù)（TCP、DNS、DHCP等）業(yè)務(wù)系統(tǒng)各種客戶自有的業(yè)務(wù)系統(tǒng)（需要定制）細(xì)粒度的IT運(yùn)行監(jiān)控13SNMPICMPSTPODBCJMXWMITELNETSSHSSH2拓?fù)涔芾硇阅鼙O(jiān)測故障診斷歷史分析告警響應(yīng)告警關(guān)聯(lián)統(tǒng)計(jì)報(bào)表領(lǐng)導(dǎo)安全經(jīng)理監(jiān)控人員掌握整體運(yùn)行狀況符合等保要求評估安全的可用性建立監(jiān)控策略制定任務(wù)計(jì)劃出具運(yùn)行分析報(bào)告應(yīng)用性能監(jiān)測故障定位任務(wù)處理與告警響應(yīng)網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控網(wǎng)絡(luò)監(jiān)控14SNMPICMPSTP網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控網(wǎng)絡(luò)設(shè)備支持SNMP協(xié)議的各種品牌型號的路由器、交換機(jī)、負(fù)載均衡、流控等

8、設(shè)備名稱、IP信息、描述、節(jié)點(diǎn)狀態(tài)、運(yùn)行時(shí)間、接口信息、路由信息、網(wǎng)絡(luò)狀態(tài)信息、網(wǎng)絡(luò)性能信息網(wǎng)絡(luò)安全狀態(tài)網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)與管理、故障診斷虛擬化監(jiān)控網(wǎng)絡(luò)拓?fù)湔故局С?種拓?fù)洳季帜Ｊ骄W(wǎng)絡(luò)設(shè)備監(jiān)控15路由器監(jiān)控快照交換機(jī)監(jiān)控快照接口表配置監(jiān)控ARP表配置監(jiān)控安全設(shè)備監(jiān)控16SNMPICMP安全設(shè)備支持SNMP協(xié)議的各種品牌型號的防火墻、UTM、IDS、IPS、防病毒網(wǎng)關(guān)、WAF、VPN、抗DDoS、安全審計(jì)等設(shè)備名稱、IP信息、描述、節(jié)點(diǎn)狀態(tài)、運(yùn)行時(shí)間、接口信息、路由信息、網(wǎng)絡(luò)狀態(tài)信息、網(wǎng)絡(luò)性能信息安全系統(tǒng)各種運(yùn)行在服務(wù)器上的安全軟件系統(tǒng)系統(tǒng)運(yùn)行狀態(tài)，所在服務(wù)器運(yùn)行狀態(tài)網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間

9、件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控防火墻監(jiān)控快照安全設(shè)備監(jiān)控17安全設(shè)備監(jiān)控概覽UTM接口流量監(jiān)控主機(jī)監(jiān)控18SNMPWMITELNETSSHSSH2主機(jī)和服務(wù)器主流版本的Windows、Linux、AIX、Solaris主機(jī)和服務(wù)器名稱、IP、描述、節(jié)點(diǎn)狀態(tài)、運(yùn)行時(shí)間、安裝軟件、安裝服務(wù)、運(yùn)行進(jìn)程、CPU利用率、內(nèi)存利用率、網(wǎng)絡(luò)狀況、磁盤利用率網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控Windows監(jiān)控快照主機(jī)監(jiān)控概覽19主機(jī)監(jiān)控概覽AIX監(jiān)控快照Solaris監(jiān)控快照Linux監(jiān)控快照主機(jī)細(xì)粒度監(jiān)控20主機(jī)可用性監(jiān)測主機(jī)性能監(jiān)測主機(jī)雜項(xiàng)監(jiān)測主機(jī)網(wǎng)絡(luò)流量監(jiān)測進(jìn)程信息

10、安裝軟件服務(wù)信息網(wǎng)絡(luò)端口主機(jī)進(jìn)程安全監(jiān)控21特定進(jìn)程監(jiān)控例如針對Oracle進(jìn)程違規(guī)進(jìn)程監(jiān)控例如：不能運(yùn)行QQ主機(jī)進(jìn)程安全監(jiān)控支持Windows、Linux、AIX、Solaris等操作系統(tǒng)監(jiān)控指標(biāo)對比分析22同一指標(biāo)不同資產(chǎn)的橫向?qū)Ρ确治鐾毁Y產(chǎn)不同時(shí)段的縱向?qū)Ρ确治霰O(jiān)控指標(biāo)梯度閾值設(shè)置23對于所有監(jiān)控指標(biāo)項(xiàng)，都支持4個(gè)梯度的告警設(shè)置，且具備告警擬制和閾值恢復(fù)提示功能上限設(shè)置閾值恢復(fù)提示告警抑制設(shè)置數(shù)據(jù)庫監(jiān)控24SNMPODBC數(shù)據(jù)庫主流版本的MS SQL、Oracle、DB2、Sybase、Informix、MySQL數(shù)據(jù)庫名稱、版本、端口、主機(jī)名、告警信息、運(yùn)行狀態(tài)、內(nèi)存信息、緩存明細(xì)、

11、連接統(tǒng)計(jì)、鎖明細(xì)、SQL統(tǒng)計(jì)、Latch明細(xì)、訪問方法明細(xì)、數(shù)據(jù)庫明細(xì)網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控MS SQL監(jiān)控快照數(shù)據(jù)庫監(jiān)控25Oracle監(jiān)控快照MySQL監(jiān)控快照Sybase監(jiān)控快照Informix監(jiān)控快照DB2監(jiān)控快照中間件監(jiān)控26SNMPWSJMXBEA WebLogic連通性、JVM、JMS、JTA、執(zhí)行隊(duì)列、應(yīng)用服務(wù)、JDBCIBM WebSphere連通性、CPU、內(nèi)存、事務(wù)明細(xì)、JVM Runtime、Servlet會(huì)話明細(xì)、線程池明細(xì)、EJB（實(shí)體Bean、有狀態(tài)會(huì)話Bean、無狀態(tài)會(huì)話Bean）、JDBC網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中

12、間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控WebLogic監(jiān)控快照中間件監(jiān)控27WebSphere監(jiān)控快照WebLogic監(jiān)控快照應(yīng)用監(jiān)控28SNMP協(xié)議仿真郵件服務(wù)SMTP/POP3的連通性、響應(yīng)延遲、工作狀態(tài)、收發(fā)郵件速率Lotus Domino連通性、命令緩存、NSF、請求、會(huì)話、郵件收發(fā)性能Web服務(wù)器Tomcat：連通性、訪問數(shù)據(jù)、傳輸字節(jié)數(shù)、線程IIS：WEB應(yīng)用連通性、響應(yīng)、傳輸、用戶訪問數(shù)、URL監(jiān)控通用服務(wù)和業(yè)務(wù)（TCP、DNS、DHCP等）連通性、響應(yīng)時(shí)間網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控Tomcat監(jiān)控快照應(yīng)用監(jiān)控29Domino監(jiān)控快照IIS

13、監(jiān)控快照URL監(jiān)控快照WEB應(yīng)用監(jiān)控快照網(wǎng)頁關(guān)鍵字告警虛擬化監(jiān)控30API網(wǎng)絡(luò)監(jiān)控主機(jī)監(jiān)控?cái)?shù)據(jù)庫監(jiān)控中間件監(jiān)控應(yīng)用監(jiān)控安全設(shè)備監(jiān)控虛擬化監(jiān)控VmwareESX及其之上的VMESX的名稱、IP、描述、節(jié)點(diǎn)狀態(tài)、運(yùn)行時(shí)間、CPU利用率、內(nèi)存利用率、網(wǎng)絡(luò)狀況、數(shù)據(jù)存儲(chǔ)、磁盤IO、虛擬機(jī)列表每個(gè)VM的名稱、IP、描述、節(jié)點(diǎn)狀態(tài)、運(yùn)行時(shí)間、CPU利用率、內(nèi)存利用率、網(wǎng)絡(luò)狀況、數(shù)據(jù)存儲(chǔ)、磁盤IOESX監(jiān)控快照虛擬化監(jiān)控31VMware監(jiān)控概覽VM監(jiān)控概覽VM監(jiān)控快照虛擬化監(jiān)控概覽系統(tǒng)運(yùn)行監(jiān)控的多協(xié)議架構(gòu)32TSOCSNMP/Web Service/HTTP/協(xié)議仿真SNMP/Web Service /JM

14、X/協(xié)議仿真SNMP/ODBC/JMXSNMP/SSHSNMP/SSH最大限度地降低對被監(jiān)控系統(tǒng)及其網(wǎng)絡(luò)的影響性API中間件數(shù)據(jù)庫操作系統(tǒng)網(wǎng)絡(luò)和安全基礎(chǔ)設(shè)施業(yè)務(wù)系統(tǒng)OA系統(tǒng)網(wǎng)站系統(tǒng)虛擬化在雙Intel XEON 4核CPU，8GB內(nèi)存，64位操作系統(tǒng)下，并行的監(jiān)控器個(gè)數(shù)可達(dá)200個(gè)大規(guī)模分布式的系統(tǒng)運(yùn)行監(jiān)控33TSOC性能采集器性能采集器在雙Intel XEON 4核CPU，8GB內(nèi)存，64位操作系統(tǒng)下，采用分布式性能采集器部署模式時(shí)，并行的監(jiān)控器個(gè)數(shù)可達(dá)1000個(gè)在雙Intel XEON 4核CPU，8GB內(nèi)存，64位操作系統(tǒng)下，采用單一部署模式時(shí)，并行的監(jiān)控器個(gè)數(shù)可達(dá)200個(gè)豐富的報(bào)表與綜

15、合報(bào)告系統(tǒng)內(nèi)置大量報(bào)表報(bào)告模板系統(tǒng)內(nèi)置報(bào)表編輯器，管理人員可以根據(jù)需要靈活地定義各種特定的報(bào)表支持報(bào)表調(diào)度管理，可以定期產(chǎn)生報(bào)表報(bào)告支持自動(dòng)發(fā)送電子郵件派發(fā)報(bào)表報(bào)表/報(bào)告可以預(yù)覽、打印、導(dǎo)出，支持EXCEL、PDF、DOC、XML、HTML、CSV等格式34靈活的內(nèi)置報(bào)表編輯器用戶可以自定義報(bào)表，包括報(bào)表樣式、統(tǒng)計(jì)內(nèi)容、圖表形式35對用戶網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)影響性最小化管理對象影響性分析無需安裝代理性能數(shù)據(jù)的數(shù)據(jù)采樣時(shí)間可調(diào)、粒度可配置日志采集以被動(dòng)方式為主，不會(huì)對管理對象發(fā)起主動(dòng)連接，不影響管理對象的現(xiàn)有安全機(jī)制網(wǎng)絡(luò)影響性分析旁路部署，無需修改網(wǎng)絡(luò)結(jié)構(gòu)，對網(wǎng)絡(luò)可靠性無影響系統(tǒng)支持多端口日志采集，減

16、少日志流量的匯聚支持分布式日志采集器部署，日志采集器在上傳日志的時(shí)候支持?jǐn)?shù)據(jù)壓縮加密、定時(shí)上傳，降低對網(wǎng)絡(luò)帶寬的占用，避開網(wǎng)絡(luò)流量繁忙期支持分布式性能信息采集，并且與管理中心通訊壓縮加密36系統(tǒng)自身安全性保證信息采集日志采集器/性能采集器與管理中心之間采用TCP加密通訊（完整性、私密性）日志采集器支持存儲(chǔ)轉(zhuǎn)發(fā)（可用性）信息存儲(chǔ)存儲(chǔ)原始安全事件（完整性）事件加密混淆存儲(chǔ)，防止非法訪問和篡改（私密性）事件不能修改、刪除（完整性）安全事件定期備份（可用性）系統(tǒng)訪問支持HTTPS協(xié)議（私密性、完整性）采用基于角色的訪問控制機(jī)制 用戶身份三權(quán)分立，內(nèi)置系統(tǒng)管理員、安全審計(jì)員、用戶管理員支持雙因素認(rèn)證支持

17、Radius、LDAP集成37目錄安全管理平臺(tái)需求分析產(chǎn)品特點(diǎn)與價(jià)值其它功能38泰合TSOC-BSM系統(tǒng)介紹服務(wù)優(yōu)勢綜合展示面板用戶登錄即可進(jìn)入綜合展示面板能夠快速的導(dǎo)航到各個(gè)功能，能夠通過面板從不同的方面進(jìn)行實(shí)時(shí)監(jiān)視用戶可以自定義面板，包括顯示的內(nèi)容和布局方式用戶可以對展示界面進(jìn)行換膚39面板導(dǎo)航區(qū)可自定義的綜合展示面板設(shè)定儀表板顯示樣式設(shè)定每塊面板顯示內(nèi)容顯示內(nèi)容本身也可以自定義40資產(chǎn)管理將管理對象作為資產(chǎn)和業(yè)務(wù)進(jìn)行統(tǒng)一管理，并具備資產(chǎn)自動(dòng)發(fā)現(xiàn)和同步功能以可視化的拓?fù)浞绞街庇^展示資產(chǎn)的基本信息、日志信息和告警信息符合國家等級保護(hù)的要求，對資產(chǎn)分類描述，并對資產(chǎn)的重要性進(jìn)行細(xì)粒度的賦值通過

18、資產(chǎn)管理可以查看資產(chǎn)的事件、弱點(diǎn)、風(fēng)險(xiǎn)信息41資產(chǎn)拓?fù)錂C(jī)架視圖統(tǒng)一的IT資產(chǎn)管理視圖42資產(chǎn)拓?fù)溥x中任一資產(chǎn)，都能夠查看到該資產(chǎn)的性能、事件、告警信息TSOC具有統(tǒng)一的資產(chǎn)庫、統(tǒng)一的信息采集機(jī)制、統(tǒng)一的展示界面，真正將網(wǎng)管、安管、配置核查等功能融合到一起系統(tǒng)為用戶提供全網(wǎng)的IT資產(chǎn)地圖，能夠?qū)Ш降劫Y產(chǎn)的各個(gè)管理界面實(shí)時(shí)告警、應(yīng)急響應(yīng)、設(shè)備聯(lián)動(dòng)43可以與各種第三方的網(wǎng)絡(luò)設(shè)備、安全設(shè)備進(jìn)行策略聯(lián)動(dòng)，形成管理的閉環(huán)告警內(nèi)容可以引用事件屬性系統(tǒng)支持的告警響應(yīng)方式44響應(yīng)方式說明事件屬性重定義對產(chǎn)生告警的事件的某些屬性進(jìn)行重定義彈出提示框在系統(tǒng)的瀏覽器管理界面中彈出告警提醒對話框播放警示音在用戶的瀏覽器管理界面中播放警示聲音發(fā)送電子郵件發(fā)送一封電子郵件給指定人，郵件內(nèi)容可以預(yù)定義，并可以醫(yī)用告警事件的屬性發(fā)送SNMP Trap發(fā)送SNMP trap信息到指定IP發(fā)送短信給指定的手機(jī)號碼發(fā)送短信，可以預(yù)定義短信內(nèi)容，并引用告警事件的屬性運(yùn)行參數(shù)應(yīng)用程序腳本運(yùn)行用戶指定的某個(gè)程序的CLI腳本，并能夠?qū)⒏婢瘜傩宰鳛閰?/p>