天融信云安全監(jiān)控服務白皮書

天融信云平安監(jiān)控效勞銷售白皮書北京天融信公司2023年8月目錄TOC\o"1-4"\h\z\u1效勞背景4各類網(wǎng)絡平安產(chǎn)品的大量使用帶來新的工作挑戰(zhàn)4WEB的廣泛應用導致針對WEB效勞器的攻擊日益盛行5天融信云平安監(jiān)控效勞62效勞說明7天融信平安設備遠程監(jiān)控效勞7目標客戶7產(chǎn)品功能7多方位可用性監(jiān)控7策略評估9策略監(jiān)控10策略備份10智能風險防御10設備更新管理10備件響應效勞11內網(wǎng)事件分析11外網(wǎng)事件分析11日志云存儲效勞11典型應用12天融信網(wǎng)站監(jiān)控防護效勞12目標客戶13產(chǎn)品功能13可用性狀態(tài)監(jiān)控13敏感字監(jiān)控13網(wǎng)站頁面防篡改監(jiān)控和網(wǎng)頁恢復13網(wǎng)站遭受攻擊后并可能產(chǎn)生影響時，是否被風險隔離14實時阻斷對WEB效勞的各種攻擊行為14WEB漏洞檢測14防拒絕效勞攻擊15異常外聯(lián)事件分析15日志云存儲效勞15平安信息通報效勞15典型應用163效勞特點16更徹底的網(wǎng)站防護及頁面防篡改、頁面恢復16強大的WEB網(wǎng)站防護能力16符合國家信息平安評測的標準和結果17提供專業(yè)的網(wǎng)站防護巡檢、評測、加固、應急等持續(xù)性效勞17有效提升網(wǎng)絡平安設備的防護價值和風險控制能力17云平安在線監(jiān)測效勞提供全天侯監(jiān)控和即時預警17提供平安設備和網(wǎng)站防護的日志存儲效勞18以結果為導向的“托管式全方位效勞〞18豐富經(jīng)驗和專業(yè)技術的保障18解決實際問題的專家級報告184客戶收益19效勞背景各類網(wǎng)絡平安產(chǎn)品的大量使用帶來新的工作挑戰(zhàn)過去的十多年來，網(wǎng)絡平安形勢一直十分嚴峻，重大網(wǎng)絡平安事故頻頻發(fā)生。隨著社會各界對網(wǎng)絡平安的重視程度越來越高，很多政企機構都購置部署了各種類型的網(wǎng)絡平安設備，如防火墻、IDP、VPN、防病毒網(wǎng)關等來保護自己的信息系統(tǒng)資產(chǎn)。但是隨著用戶網(wǎng)絡規(guī)模的擴大和網(wǎng)絡平安設備數(shù)量的增多，網(wǎng)絡管理員又面臨新的問題：所有的這些網(wǎng)絡平安設備，數(shù)量眾多，型號多樣，功能各異，網(wǎng)絡管理員只能對每個產(chǎn)品或每種產(chǎn)品單個管理，缺少統(tǒng)一的管理手段。大量網(wǎng)絡平安設備在不同位置的使用導致這些設備的策略管理非常麻煩，比方設備上線前策略的規(guī)劃和制定是否符合平安需求，策略變動是否是合理的管理行為，策略變化之前是否有備份，等等。網(wǎng)絡平安技術日新月異，說一日一變都不為過，而相應的網(wǎng)絡平安產(chǎn)品更新也非常之快，大量的網(wǎng)絡平安產(chǎn)品更新任務也大大增加了網(wǎng)絡管理員工作。工作時間之外的網(wǎng)絡平安事件層出不窮，而往往網(wǎng)絡平安事件就發(fā)生在5X8小時之外，缺少全天侯平安監(jiān)控人手和工具。由于技術方面缺少專業(yè)的網(wǎng)絡平安研究團隊支撐，大多數(shù)管理員很難跟上網(wǎng)絡平安技術開展，這導致管理員在發(fā)生新的網(wǎng)絡攻擊和平安事件時缺少足夠的應對方法。設備出現(xiàn)問題時可能缺少救急用的對應型號的網(wǎng)絡平安設備頂替，而如果每種型號的平安設備都自購備件的話，會導致本錢的大大增加和可能的浪費。海量的平安事件和操作日志缺少統(tǒng)一的管理和存儲，可能就在平安設備本身上存放，針對這類最有價值的信息資產(chǎn)缺少統(tǒng)一的管理存儲分析手段和技術?！C上所述，可以看出，網(wǎng)絡平安設備的維護和管理是否專業(yè)直接影響到潛在網(wǎng)絡平安風險的上下，如何在現(xiàn)有網(wǎng)絡平安設備的根底上，通過收集和整合各類用戶關心的平安事件，挖掘用戶關注的業(yè)務價值，滿足用戶日益復雜的信息系統(tǒng)實際平安管理需要，對網(wǎng)絡管理員維護系統(tǒng)平安提出了重大挑戰(zhàn)。WEB的廣泛應用導致針對WEB效勞器的攻擊日益盛行伴隨著互聯(lián)網(wǎng)技術與用戶的業(yè)務密切結合，電子商務和電子政務用戶利用WEB網(wǎng)站來實現(xiàn)其業(yè)務流程的趨勢日趨明顯。但是，商業(yè)對手的惡意競爭，國內外各類非法組織的不良企圖，離職員工的不滿情緒泄憤等等各種原因都越來越導致WEB網(wǎng)站平安問題日益突出：網(wǎng)頁篡改：各類黑暗勢力的反華宣傳，可能篡改有影響力的政企WEB網(wǎng)站網(wǎng)頁，這會嚴重影響單位形象，甚至帶來負面政治影響。網(wǎng)站攻擊：網(wǎng)站核心資產(chǎn)被入侵，機密信息泄露會嚴重危害單位業(yè)務和競爭力。拒絕效勞：為打擊競爭對手業(yè)務，拒絕效勞攻擊可能造成客戶的大量流失。被動下線：被篡改系統(tǒng)或作為攻擊機后，可能導致被監(jiān)管部門勒令下線整改。法律風險：可能帶來大量法律方面的風險，比方成為釣魚網(wǎng)站傳播的媒介，損害訪問者的利益〔網(wǎng)銀、游戲等各類密碼〕?！槍@兩塊獨特而復雜的網(wǎng)絡平安領域，天融信公司集十余年信息平安研發(fā)經(jīng)驗和平安效勞實踐，推出“云平安監(jiān)控效勞〞。天融信云平安監(jiān)控效勞“天融信云平安監(jiān)控效勞〞為用戶提供托管式的“平安設備遠程監(jiān)控效勞〞和“網(wǎng)站監(jiān)控防護效勞〞兩大效勞內容，針對用戶的網(wǎng)絡平安設備和網(wǎng)站進行全天侯平安監(jiān)控、平安告警、攻擊阻斷，并提供可視化報告和解決方案?！疤烊谛旁破桨脖O(jiān)控中心〞是網(wǎng)絡時代信息平安防護手段的最新表達，它以云平安運維監(jiān)控團隊為效勞核心和發(fā)起點，整合公司各技術團隊〔平安技術團隊、攻防實驗室團隊、公司研發(fā)團隊、客戶本地技術支持團隊〕和相關平安產(chǎn)品、管理平臺資源，為用戶提供最實時最實用的網(wǎng)絡平安解決方案?！疤烊谛旁破桨脖O(jiān)控中心〞存在自適應自學習能力，它融合了并行處理、網(wǎng)格計算、未知攻擊行為判斷等新興技術和概念，每一個技術團隊、每一個客戶效勞點，都會在自己的崗位上為用戶網(wǎng)絡平安監(jiān)控發(fā)揮自己的作用，通過網(wǎng)狀的大量平安事件，對網(wǎng)絡中的異常行為進行監(jiān)測研究和趨勢判斷，獲取互聯(lián)網(wǎng)中各種惡意程序的最新信息，推送到效勞器端進行自動分析和處理，再把各類平安事件的解決方案分發(fā)到每一個相關客戶手中。效勞說明天融信平安設備遠程監(jiān)控效勞天融信平安設備遠程監(jiān)控效勞是天融信平安效勞團隊依托專業(yè)的平安管理系統(tǒng)平臺，結合用戶對網(wǎng)絡平安設備的管理需求，以靈活多樣的效勞包為主要形式，針對不同的IT環(huán)境進行平安監(jiān)控、平安告警等，并提供可視化報告和統(tǒng)計的一種效勞。平安設備監(jiān)控平臺提供了高實時性和全方位的監(jiān)控和管理效勞。通過天融信平安設備監(jiān)控平臺提供的智能向導、強大的管理工具和靈活的監(jiān)控效勞，實現(xiàn)對用戶的平安設備和業(yè)務效勞器進行全面監(jiān)控和保障，從而提升整個業(yè)務網(wǎng)絡的平安性和穩(wěn)定性，大大降低企業(yè)的運維平安風險和本錢。目標客戶平安設備監(jiān)控效勞包主要監(jiān)控對象：天融信自研的平安網(wǎng)關，包括防火墻、VPN、入侵防御、防病毒網(wǎng)關和UTM。產(chǎn)品功能平安設備監(jiān)控效勞包主要提供以下內容：多方位可用性監(jiān)控天融信平安設備監(jiān)控平臺是實現(xiàn)平安設備監(jiān)控效勞的核心，它提供了一系列強大的監(jiān)控和管理功能，通過一個直觀、易用的Web界面來展現(xiàn)，對重要對象的可用性進行監(jiān)測，幫助用戶監(jiān)控以下功能：設備可用性監(jiān)測、隧道可用性監(jiān)測、業(yè)務效勞器可用性監(jiān)測、業(yè)務網(wǎng)絡可用性監(jiān)測、可用性質量綜合評分等，實現(xiàn)對用戶業(yè)務的實時性、持續(xù)性、平安性進行保護。多方位可用性監(jiān)控的主要目的是保障用戶平安設備的可用性和穩(wěn)定性，通過對設備在線情況、CPU內存連接數(shù)等性能信息、接口流量信息、隧道連通信息、隧道流量信息進行實時監(jiān)控和綜合統(tǒng)計、分析，從而判斷出設備的健康度。通過7*24小時不間斷的實時監(jiān)控和及時報警，第一時間發(fā)現(xiàn)平安隱患并通知用戶，并提供詳細的問題分析和解決建議。定期提供豐富的審計報表，包括每類信息的運行詳細和所有設備的運行情況匯總，以餅圖、柱圖、曲線圖和列表等多種形式顯示信息，使用用戶能夠一目了然的獲知設備運行信息。效勞人員通過拓撲圖等多種方式，實現(xiàn)對設備、隧道等進行各種管理和監(jiān)控，圖形化的添加設備和平安域，建立設備間的隧道，實現(xiàn)對設備性能信息的監(jiān)視，包括CPU信息、內存信息、接口信息和連接信息等。另外，對于具有VPN功能的設備還提供了隧道監(jiān)控和VRC監(jiān)控功能。通過天融信平安監(jiān)控平臺能夠最全面的了解整個網(wǎng)絡，包括：設備的可用性、接口流量、版本、許可證、配置信息、路由信息和日志等；全網(wǎng)拓撲、設備性能排行、設備接口流量排行；隧道協(xié)商狀態(tài)、隧道流量趨勢、隧道傳輸細節(jié)、VRC用戶信息、虛擬路由信息；全網(wǎng)攻擊事件、病毒信息、木馬信息、應用分布流量等。策略評估平安策略評估功效勞由天融信平安參謀團隊負責，基于監(jiān)控平臺定期對防火墻、入侵防御、防病毒等設備的平安策略進行合規(guī)性和平安性的監(jiān)測與評估，提供專業(yè)的評估報告。主要針對入侵、網(wǎng)絡攻擊、拒絕效勞〔DoS〕攻擊，以及蠕蟲、網(wǎng)絡病毒、特洛伊木馬、間諜件和廣告件等做出策略評估，并給出改良建議，進一步的提高設備的使用價值。長期的防火墻策略管理以及復雜的防火墻部署過程中，防火墻規(guī)那么集可能會比擬凌亂，隨著時間的開展，這些規(guī)那么集可能與平安策略脫軌，同時也有可能產(chǎn)生沒有用或策略漏洞的規(guī)那么，天融信平安設備監(jiān)控平臺可以實現(xiàn)遠程對設備的平安策略進行評估，幫助用戶實現(xiàn)設備策略的平安防護：靜態(tài)策略評估：通過靜態(tài)檢查設備配置文件的方式，結合天融信和用戶工程經(jīng)驗，識別出配置文件中有風險的規(guī)那么，給出改良建議。包括管理類配置、接口類配置、網(wǎng)絡類配置、ACL類配置、高可用性類配置等方面；設備平安自檢策略：通過檢查設備的時間是否同步，管理員密碼強度等方面來提高設備的平安性；策略平安綜合評分：根據(jù)策略平安性的各項檢查項，進行綜合評分。策略優(yōu)化：檢查設備是否配置了不平安的外部訪問策略，提供天融信的平安配置建議，檢查策略沖突情況；根據(jù)實際訪問情況，評估策略的使用情況，給出優(yōu)化建議。策略監(jiān)控平安設備的策略一旦發(fā)生變化，那么平安監(jiān)控中心會告警，通知客戶進行確認并記錄策略變更。實現(xiàn)設備配置的版本管理，監(jiān)控設備配置是否被修改，被修改的風險等級判斷，并提供不同策略版本之間的比擬功能。策略備份策略定期備份：針對有需要的用戶，定期自動進行網(wǎng)絡平安設備策略的備份，以防止管理員策略變更后缺少備份。智能風險防御當被保護的對象遭受攻擊時，監(jiān)控中心根據(jù)風險的特性，自動生成平安設備防護策略規(guī)那么，讓平安設備主動進行風險防護或對管理員提供優(yōu)化規(guī)那么建議。設備更新管理更新管理能確保用戶使用的設備操作系統(tǒng)版本、病毒庫版本、攻擊識別庫版本等為最新版本，保證用戶網(wǎng)絡能夠對最近發(fā)生的平安威脅進行實時、有效的防御。平安設備監(jiān)控平臺提供了定期監(jiān)測設備相關的更新信息，給出更新建議。也可以事先配置好設備自動升級和軟件自動分發(fā)功能，在有新的規(guī)那么庫和系統(tǒng)軟件發(fā)布時，第一時間更新到用戶的設備上，執(zhí)行更新操作，實現(xiàn)了版本檢測、升級管理和軟件分發(fā)、License管理、設備系統(tǒng)軟件管理、設備客戶端軟件管理、CRL管理、簽名庫管理〔管理設備各類簽名庫，有攻擊檢測規(guī)那么庫、應用識別庫、URL庫、病毒庫等〕等，有效保護用戶的資產(chǎn)平安防護有效性和平安防護的實時性。同時支持設備升級方案任務形式，在業(yè)務空閑時進行設備的批量自動升級，保證用戶業(yè)務本身不受影響。備件響應效勞主要包括天融信系列網(wǎng)關產(chǎn)品，效勞期限外的設備故障替換、設備應急處理、現(xiàn)場支持等。內網(wǎng)事件分析深度分析設備收取的內網(wǎng)平安事件或異常行為，幫助用戶凈化內部網(wǎng)絡，維護內網(wǎng)平安合規(guī)性。對持續(xù)出現(xiàn)違反平安規(guī)那么的，作出重點報告。外網(wǎng)事件分析深度分析設備抓到的外網(wǎng)攻擊行為，協(xié)助用戶提高平安配置，對重點攻擊IP進行隔斷或調查。日志云存儲效勞幫助用戶網(wǎng)站實現(xiàn)符合國家政策法規(guī)、標準規(guī)定的日志收存查和深度分析功能，并使組織滿足等保、分保等政策標準的一體化解決方案。典型應用天融信網(wǎng)站監(jiān)控防護效勞天融信網(wǎng)站防護效勞是天融信經(jīng)過多年行業(yè)深厚技術積累和應用實踐經(jīng)驗，憑借歷經(jīng)奧運、亞運、世博、兩會等大型活動平安保障的考驗，以及在多個網(wǎng)站防護工程上的經(jīng)驗積累，為客戶網(wǎng)站提供：一、網(wǎng)站頁面是否被篡改和被恢復監(jiān)測；二、網(wǎng)站是否可用性狀態(tài)監(jiān)控；三、網(wǎng)站平安是否符合國家評測機構相關規(guī)定；四、網(wǎng)站遭受攻擊后并可能產(chǎn)生影響時，是否被平安阻斷和隔離；五、及時的平安應急及平安信息通報效勞。天融信網(wǎng)站防護效勞通過遠程平安檢測和實時監(jiān)控，可以實時將源站保護起來，既能保證其內容不會被黑客篡改，又能將各種攻擊影響降到最低，同時保障網(wǎng)站信息的正確性、政務效勞的可用性和信息反應的暢通性。天融信網(wǎng)站防護效勞為了到達對網(wǎng)站進行持續(xù)防護的目的，我們還將為客戶提供后續(xù)的網(wǎng)站掃描、風險評估及加固、應急處理，網(wǎng)站平安評測，網(wǎng)站平安通告效勞，第一時間向客戶預警并幫助客戶處理可能發(fā)生的網(wǎng)站平安風險事件。目標客戶政務網(wǎng)站、教育網(wǎng)站、行業(yè)企業(yè)網(wǎng)站，電子商務網(wǎng)站、金融網(wǎng)站等客戶。產(chǎn)品功能可用性狀態(tài)監(jiān)控對客戶的網(wǎng)站系統(tǒng)進行7X24小時監(jiān)控，當客戶的網(wǎng)站不能訪問或者訪問異常，向客戶及時報警。敏感字監(jiān)控監(jiān)測網(wǎng)站頁面中是否存在反動、色情等敏感信息，一旦發(fā)現(xiàn)及時向客戶預警，提醒客戶采取應對措施。網(wǎng)站頁面防篡改監(jiān)控和網(wǎng)頁恢復采用獨特專業(yè)技術，不需要在WEB效勞器上裝載任何軟件，一旦發(fā)現(xiàn)網(wǎng)頁被篡改就及時恢復，同時通過頁面告警、聲音、郵件、短信的方式通知在線監(jiān)測人員及用戶，進行保護性防護。采用了一種快速監(jiān)測方法，70%~80%的網(wǎng)頁篡改行為都能在1s內被發(fā)現(xiàn)。特點：支持在線監(jiān)控和離線監(jiān)控；支持日志、禁止、恢復動作；支持根路徑、非根路徑分別設置檢測時間間隔；支持輕度、深度兩種級別檢測策略。網(wǎng)站遭受攻擊后并可能產(chǎn)生影響時，是否被風險隔離采用天融信獨特的技術，當發(fā)現(xiàn)網(wǎng)頁兩次或以上被篡改又被恢復時，根據(jù)用戶的權限設置，可以實現(xiàn)網(wǎng)站和互聯(lián)網(wǎng)絡的物理隔離，實現(xiàn)網(wǎng)站的徹底平安性，減少風險的擴大性，有效控制風險的蔓延，等處理完畢后，可自動進行恢復。實時阻斷對WEB效勞的各種攻擊行為天融信網(wǎng)站防護系列實現(xiàn)了惡意代碼主動防御、網(wǎng)頁的文件過濾驅動保護、防跨站攻擊、防SQL注入、自身抗網(wǎng)絡攻擊等功能，不但保障了網(wǎng)頁不會被篡改，而且還可以保障網(wǎng)站可以被平安、高效的訪問，對網(wǎng)站系統(tǒng)進行自動化的漏洞掃描，以發(fā)現(xiàn)目標網(wǎng)站系統(tǒng)的全弱點為目標，對網(wǎng)站中指定網(wǎng)頁范圍進行網(wǎng)站高危腳本漏洞挖掘驗證，包括SQL注入、XSS攻擊、惡意執(zhí)行邏輯錯誤等典型腳本漏洞信息，并對網(wǎng)站中指定網(wǎng)頁范圍進行網(wǎng)站高危腳本漏洞挖掘驗證。WEB漏洞檢測對網(wǎng)站系統(tǒng)進行自動化的漏洞掃描，以發(fā)現(xiàn)目標網(wǎng)站系統(tǒng)的全弱點為目標，對網(wǎng)站中指定網(wǎng)頁范圍進行網(wǎng)站高危腳本漏洞挖掘驗證，包括SQL注入、XSS攻擊、惡意執(zhí)行邏輯錯誤等典型腳本漏洞信息，并對網(wǎng)站中指定網(wǎng)頁范圍進行網(wǎng)站高危腳本漏洞挖掘驗證。防拒絕效勞攻擊全面防御SYNflood、ICMPflood、UDPflood、DNSFlood，DHCPflood、CC等幾十種DOS/DDOS攻擊行為異常外聯(lián)事件分析對網(wǎng)站流出的異常流量和行為進行分析，防止網(wǎng)站成為攻擊跳板或釣魚網(wǎng)站。日志云存儲效勞日志云存儲效勞：幫助用戶網(wǎng)站實現(xiàn)符合國家政策法規(guī)、標準規(guī)定的日志收存查和深度分析功能，并使組織滿足等保、分保等政策標準的一體化解決方案。平安信息通報效勞提供最新平安資訊，使客戶實時掌握最新的平安動態(tài)，同時當發(fā)現(xiàn)與網(wǎng)站系統(tǒng)相關的緊急平安漏洞或事件，將第一時間通知。平安通告的方式有短信、、電子郵件。典型應用效勞特點更徹底的網(wǎng)站防護及頁面防篡改、頁面恢復監(jiān)控中心一旦發(fā)現(xiàn)網(wǎng)站頁面被篡改，可即時進行自動恢復，并通報用戶。發(fā)生兩次以上的篡改，根據(jù)用戶定義，可以自動進行網(wǎng)絡隔離以提供更徹底的平安保障，防止事件造成更大的影響。強大的WEB網(wǎng)站防護能力強大的WEB網(wǎng)站防御平臺和知識庫，全面的網(wǎng)站漏洞自掃描監(jiān)測功能，強大的防火墻聯(lián)動阻斷功能。符合國家信息平安評測的標準和結果效勞過程、效勞手段、效勞平臺、效勞團隊、效勞輸出等，符合國家相關平安監(jiān)管要求，相關成果可作為單位信息平安評測的參考依據(jù)和原始素材。提供專業(yè)的網(wǎng)站防護巡檢、評測、加固、應急等持續(xù)性效勞為客戶提供完整的延續(xù)性的平安保障效勞，包含平安評估效勞、平安加固效勞、平安巡檢效勞、平安應急效勞、平安在線監(jiān)測效勞、符合法規(guī)的平安測評效勞等。有效提升網(wǎng)絡平安設備的防護價值和風險控制能力由于大量的平安設備的部署和使用，對這些設備的平安維護和管理是否專業(yè)就直接影響到了整個信息系統(tǒng)的平安性。如何在現(xiàn)有平安設備的根底上，通過收集和整合用戶關心的平安事件、挖掘用戶的業(yè)務關注價值、以滿足日益復雜的信息系統(tǒng)平安管理需要，這對網(wǎng)絡管理員維護系統(tǒng)平安提出了重大挑戰(zhàn)。天融信云平安監(jiān)控中心從專業(yè)的角度，能幫助用戶有效提高平安設備的防護價值和風險控制能力。云平安在線監(jiān)測效勞提供全天侯監(jiān)控和即時預警為用戶提供7X24，7X8,5X8小時的在線監(jiān)控防護，為用戶解決8小時之外的平安事件，使用戶高枕無憂。全天候在線監(jiān)控中心，可實現(xiàn)客戶的信息平安管理從被動防御到事前防范、事中監(jiān)控與即時阻斷、事后取證與總結完善的完整信息平安防護流程。發(fā)現(xiàn)重大平安問題及時向客戶進行預警，預警的方式有電子郵件、短信、等方式。協(xié)助客戶及時解決自有平安設備的可用問題、以及網(wǎng)站平安問題。提供平安設備和網(wǎng)站防護的日志存儲效勞提供全面的日志收存查和深度分析，并使組織滿足等保、分保等政策法規(guī)、標準規(guī)定的一體化解決方案。以結果為導向的“托管式全方位效勞〞用戶往往并不太關心整個平安防護的過程和細節(jié)，而是關心平安防護的結果，天融信的遠程云平安監(jiān)控中心通過遠程監(jiān)測的方式，讓用戶不