隨著企業(yè)和機(jī)構(gòu)的不斷發(fā)展，網(wǎng)絡(luò)上承載的業(yè)務(wù)種類和數(shù)量也在不斷增加。對(duì)于大數(shù)據(jù)融合和大數(shù)據(jù)應(yīng)用的遠(yuǎn)景目標(biāo)來(lái)講，現(xiàn)有網(wǎng)絡(luò)在網(wǎng)絡(luò)架構(gòu)、鏈路承載、互聯(lián)互通、安全隔離、快速響應(yīng)、流量調(diào)度和智能管控等方面已不再能滿足要求。因此，升級(jí)現(xiàn)有網(wǎng)絡(luò)架構(gòu)、建設(shè)新一代信息網(wǎng)的需求尤為迫切。大數(shù)據(jù)智能化安全是大數(shù)據(jù)智能化建設(shè)的重要組成部分，而安全管理中心又是大數(shù)據(jù)智能化安全的管理中樞。

本文檔詳細(xì)描述了華為HiSec安全管理中心解決方案的典型組網(wǎng)和部署指導(dǎo)，同時(shí)提供了日常巡檢指導(dǎo)、故障處理方法及常見(jiàn)的問(wèn)題解答。

華為HiSec安全管理中心解決方案中，各核心組件承擔(dān)不同的功能需求。

高級(jí)威脅分析系統(tǒng)（HiSec Insight）

作為安全管理中心的核心，通過(guò)對(duì)流量、日志、文件和資產(chǎn)等信息進(jìn)行綜合分析，結(jié)合威脅情報(bào)和漏洞信息，對(duì)未知威脅進(jìn)行識(shí)別和判定。

與SecoManager進(jìn)行安全聯(lián)動(dòng)，通過(guò)SecoManager向執(zhí)行器下發(fā)安全策略。

態(tài)勢(shì)感知功能可以全面感知網(wǎng)絡(luò)資產(chǎn)狀態(tài)和網(wǎng)絡(luò)安全威脅態(tài)勢(shì)，并通過(guò)日志與全流量綜合分析技術(shù)實(shí)現(xiàn)完整的網(wǎng)絡(luò)攻擊溯源取證，幫助安全人員采取針對(duì)性響應(yīng)處置措施。

資產(chǎn)安全治理系統(tǒng)（RayGate）

資產(chǎn)安全治理系統(tǒng)能夠主動(dòng)發(fā)現(xiàn)內(nèi)部網(wǎng)站、業(yè)務(wù)系統(tǒng)和聯(lián)網(wǎng)設(shè)備，并通過(guò)備案機(jī)制自動(dòng)阻斷私搭濫建網(wǎng)站、退運(yùn)網(wǎng)站和廢棄設(shè)備。通過(guò)對(duì)大范圍資產(chǎn)進(jìn)行持續(xù)的安全狀態(tài)監(jiān)控，構(gòu)建完善的資產(chǎn)安全體系，從而為資產(chǎn)的統(tǒng)一管理、監(jiān)控和防護(hù)提供技術(shù)依據(jù)和關(guān)鍵指標(biāo)。

漏洞掃描系統(tǒng)（VSCAN）

發(fā)現(xiàn)資產(chǎn)中的漏洞，并同步給資產(chǎn)安全治理系統(tǒng)和HiSec Insight。

策略控制系統(tǒng)（SecoManager）

與HiSec Insight進(jìn)行安全聯(lián)動(dòng)，根據(jù)HiSec Insight下發(fā)的聯(lián)動(dòng)策略，給對(duì)應(yīng)的執(zhí)行器（如防火墻）下發(fā)安全策略。同時(shí)還可以對(duì)執(zhí)行器的安全策略進(jìn)行統(tǒng)一管理和調(diào)優(yōu)。

日志審計(jì)系統(tǒng)（LogAuditor）

用于獲取網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)、應(yīng)用和數(shù)據(jù)庫(kù)等信息資產(chǎn)的日志。通過(guò)預(yù)置的解析規(guī)則實(shí)現(xiàn)對(duì)日志的解析、過(guò)濾和聚合，然后可將日志信息同步到其他系統(tǒng)或平臺(tái)。

原文標(biāo)題：HiSec安全解決方案最佳實(shí)踐第二期-安全管理中心

文章出處：【微信公眾號(hào)：華為產(chǎn)品資料】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。