隨著企業(yè)和機(jī)構(gòu)的不斷發(fā)展，網(wǎng)絡(luò)上承載的業(yè)務(wù)種類和數(shù)量也在不斷增加。對于大數(shù)據(jù)融合和大數(shù)據(jù)應(yīng)用的遠(yuǎn)景目標(biāo)來講，現(xiàn)有網(wǎng)絡(luò)在網(wǎng)絡(luò)架構(gòu)、鏈路承載、互聯(lián)互通、安全隔離、快速響應(yīng)、流量調(diào)度和智能管控等方面已不再能滿足要求。因此，升級現(xiàn)有網(wǎng)絡(luò)架構(gòu)、建設(shè)新一代信息網(wǎng)的需求尤為迫切。大數(shù)據(jù)智能化安全是大數(shù)據(jù)智能化建設(shè)的重要組成部分，而安全管理中心又是大數(shù)據(jù)智能化安全的管理中樞。

本文檔詳細(xì)描述了華為HiSec安全管理中心解決方案的典型組網(wǎng)和部署指導(dǎo)，同時提供了日常巡檢指導(dǎo)、故障處理方法及常見的問題解答。

華為HiSec安全管理中心解決方案中，各核心組件承擔(dān)不同的功能需求。

高級威脅分析系統(tǒng)（HiSec Insight）

作為安全管理中心的核心，通過對流量、日志、文件和資產(chǎn)等信息進(jìn)行綜合分析，結(jié)合威脅情報(bào)和漏洞信息，對未知威脅進(jìn)行識別和判定。

與SecoManager進(jìn)行安全聯(lián)動，通過SecoManager向執(zhí)行器下發(fā)安全策略。

態(tài)勢感知功能可以全面感知網(wǎng)絡(luò)資產(chǎn)狀態(tài)和網(wǎng)絡(luò)安全威脅態(tài)勢，并通過日志與全流量綜合分析技術(shù)實(shí)現(xiàn)完整的網(wǎng)絡(luò)攻擊溯源取證，幫助安全人員采取針對性響應(yīng)處置措施。

資產(chǎn)安全治理系統(tǒng)（RayGate）

資產(chǎn)安全治理系統(tǒng)能夠主動發(fā)現(xiàn)內(nèi)部網(wǎng)站、業(yè)務(wù)系統(tǒng)和聯(lián)網(wǎng)設(shè)備，并通過備案機(jī)制自動阻斷私搭濫建網(wǎng)站、退運(yùn)網(wǎng)站和廢棄設(shè)備。通過對大范圍資產(chǎn)進(jìn)行持續(xù)的安全狀態(tài)監(jiān)控，構(gòu)建完善的資產(chǎn)安全體系，從而為資產(chǎn)的統(tǒng)一管理、監(jiān)控和防護(hù)提供技術(shù)依據(jù)和關(guān)鍵指標(biāo)。

漏洞掃描系統(tǒng)（VSCAN）

發(fā)現(xiàn)資產(chǎn)中的漏洞，并同步給資產(chǎn)安全治理系統(tǒng)和HiSec Insight。

策略控制系統(tǒng)（SecoManager）

與HiSec Insight進(jìn)行安全聯(lián)動，根據(jù)HiSec Insight下發(fā)的聯(lián)動策略，給對應(yīng)的執(zhí)行器（如防火墻）下發(fā)安全策略。同時還可以對執(zhí)行器的安全策略進(jìn)行統(tǒng)一管理和調(diào)優(yōu)。

日志審計(jì)系統(tǒng)（LogAuditor）

用于獲取網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、應(yīng)用和數(shù)據(jù)庫等信息資產(chǎn)的日志。通過預(yù)置的解析規(guī)則實(shí)現(xiàn)對日志的解析、過濾和聚合，然后可將日志信息同步到其他系統(tǒng)或平臺。

原文標(biāo)題：HiSec安全解決方案最佳實(shí)踐第二期-安全管理中心

文章出處：【微信公眾號：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。