安全启明星辰产品解决方案

1平安解决方案的使命就是在先进的理念与方法论的指导下，综合运用平安技术、产品、工具，提供客户化的效劳，全面系统地解决客户面临的平安问题。

1.理念与方法论

理念与方法论主要关注如何将各种平安要素有效地配合来满足平安需求。一个解决方案中最核心的局部是解决方案所基于的理念与方法论，它好比解决方案的神经中枢。尤其是对那些看起来相似的平安需求，基于不同的理念与方法论会得到大相径庭的平安解决方案。

良好平安理念和方法论力图挖掘和把握信息平安的本质规律，以便为客户提供可行的，易实施的平安解决方案。

2.需求获取

客户的平安需求是整个解决方案的起源和持续的推动力。没有对客户本身、客户的行业、客户的业务、客户系统的平安需求做详细和准确的分析之前，不可能得到切合实际的解决方案。

在需求分析过程中，会采用多种需求分析方法。比方，BDH方法，就是从业务、分布、层次等三个方向进行分解，同时考虑业务分解后的各要素之间的内在联系，力求完整而准确地获取客户的平安需求。

3.平安措施面

血

荒平安昼措施宰是解碌决方雪案中打具体汪的方异法、裙技术咳、服畜务和醋产品油等的腰集合罚，但售又不聪是简如单的番堆砌大。一丽个解系决方料案除陷了要无有正级确的鞠平安野理念技和方热法作省为基刘础，柱全面梯、清重晰地酒把握副客户附平安下需求站之外贼，还略要对修可用旋的各贱种安狭全措邀施〔疏产品却与服冷务〕闯的特画点有北准确蝇的了蒸解和播把握观，深鸣刻理旨解各眯种措啄施之腾间的谨内在刺联系坊，取过长补砖短，贫充分竟发挥崖效劳于和产压品的举特性漠，最鼻终提犯供有志效的缎实施中方案孙。疫

去

贼4.雾平安煤实现涉

卖

苦平安锹实现恼是解左决方腊案的乐最后及一步舌。所待谓“磁行百该里者己半九麻十〞蹈，优派秀的逃平安沈解决唉方案舟必须篮通过国完美赔地实奥现才蚊能真是正生抖效，白满足稀客户钞的安裁全需蒸求。妥

蜜

鸟在努文力完鄙善理锦念和帜方法蝴论的跨同时嫂，要乳注重培平安狠实现煎与执呀行。推从项斜目管倦理、狗质量湖保障耍等方衰面全尤面加膝强。韵

书

育二、净解决爆方案蛛指导范思路陶

章

宏三观辽平安较包括辆：微片观安浩全、逝宏观妈平安抱和中门观安显全。略

任

源三观请平安融的一雀个典烂型模躺型就当是上关图的顶执行孕模型糊。上躲面的防执行谅模型叠分为沙底层钢的实杯现层悉，体客现为五平安茎部件骂，即纤平安届产品间和规星范化勒的安宴全服妥务；罗中间续的运续营层沃，体宾现为榨对于壳平安角产品闭的集呢成管保理和居各种齿平安倦任务势的流壳程管府理；互顶层有的决制策层四，包感括决眠策支览持、挥剩余绘风险晋确认异，以赠及顶铜尖上拉的“竞使命钳〞。撒

椅

工任何置平安冠系统味、安对全项之目、惭平安开工作浇都要框在三抵个层像次体且现和咐实现父：都煤要上芳传到睬决策告层，反以确滋保决厉策层嫌的支浮持和见指导榨，并掉且能坡够保宅证对厨于机附构真蹄正使絮命的付支撑另和达奴成；面都要获下达冤到实湖现层舅，以湾确保赖所有经问题堡都落杆实得售非常宿具体狱，达袄成安贵全要趣求；困而且掌还要睡通过禾运营覆层，亿协调歉、控棉制、隔反响席、管题理实剂现层也的安毕全要动素，蛙已达加成决盈策层挺的安悬全使储命和追决策愧。恢

杠

燃从微冬观到六中观本是一太个协司调管域理的喂过程调。从挨中观节到宏我观是衔一个涝总体墨监控勺的过彩程。扒从宏顽观到虏中观喇是一挨个全遍局指蠢导的紫过程首，从仰中观那到微帽观是节一个关控制昆和配勒置的资过程删.饼

祥

怎事实彻上，痕同一珍平安巡要素艺可能筛同时泰包括柴了微淋观、撒中观假、宏俗观三勾个层急次的亏内容券。例贼如安汪全策贯略中酷，执健行流霞程是搂微观系的内税容，邀标准才是中坦观的珍内容嫁，而吉平安盖策略忆的基任本方营针那么系是宏怀观的蒸内容宫。奶

应

晴三、坝电信有运营绣商网咱络安材全需谊求分鞋析自

多

女目前娇影响必电信产运营岛商的傻主要我平安秃事件汁主要驴表现咐为：停

长

割全网贼爆发飘性的宇蠕虫谋和病寒毒渡

疯

企对于精全网板的拒磁绝服吧务攻再击唯

别

医对于胶支撑袜网和鼻OA灶网的酸入侵剑

握

贷软硬辽件设采备的叼故障栏导致诵系统槽重大堤灾难祸

偿

坦从技酸术层羊面来劝看，严运营狐商最步关注瞒的安缺全属产性可卸以归脱结为备：粘

眯

善在设狼计电编信运前营商安网络千平安连系统孤的过醒程中娘，都望充分垄考虑辈各项散措施参对于骆上面居平安邪目标梁属性席的直莲接和宏间接浮支撑闯。力虾图将鬼平安恩的能测力侧胖重在代这些肠重要守的点奇上。顿

巷

魔同时躺，未谱来的微平安畅建设绪也要蜻持续骂考虑谎上面家的目宰标属瞒性要嚷求，凡而且却还要殖不断颠检查近和改泪进上窝述判寻断。娃

数

暗四研、电天信运茄营商槽网络纹总体较平安良监控史解决台方案淋

断

粒1、鼠对I添P骨秒干网搭进行谷全面迷流量峡监测款，发纵现异售常流粗量和杯蠕虫班、拒螺绝服相务等诊突发弓平安词事件推

宗

患电信览运营浸商I基P骨送干网裂络总灶体分育为I黄P公柴共服搜务骨烫干网钥和I蠢P支术撑服咱务骨蝇干网抬，分哪别承达载I岗P公闹共服葵务业课务系嫁统和吼电信还运营掩商的散电信占网络雅运行剖维护潜及营泊业服自务支闸撑系点统。妄针对构IP检骨干另网络饿的高朋位流液量监伤测一海大特缩点是井能够埋比拟纠容易匙的从浙宏观航的角酒度观脾测到歇整个督网络场的整督体状榆况，罚IP委、端止口、旧协议矿等流膏量是纷反映终骨干丰网整旁体状晒况的拿最好辩也是永最直雁接的卡事件饮对象涝。自赏动化葛蠕虫圣、恶盒意代勾码等剩在爆竹发前而需要哲做大应量的窜探测灯，扩斤大其去可利锐用传拔染、链控制暗途径唱，特案定的废网络题流量细时间办走势淘和流舰量分僚布会鹊发生棚明显她的变敲化，诸这是队作为聚网络寻流量球异常妄的典宋型特围征。某

剂

依在I胀P骨那干网督进行纷流量磁异常似检测其，相蹈当是体在一川个高技位上鞋建立舍宏观瞧监测膝的机种制，液其监菊测分森析结腥果就画具有途典型蓬代表避性。线

亭

耻启明杯星辰习最新匙推出狸天阗亩流量嘉异常喷监测贡系统次可以贞对1诉G-战16俘G的荡高速溉网络萝进行纷全面及的流抢量监彩测。明

堆

绝天阗套流量育异常圾监测鞋系统屿是三屡层分稼布式恨结构崖，由段管理冠控制初中心涂、流响量监逆测中颜心、茅流量秋监测躺引擎歼〔流袜量异奴常监例测阵便列引语擎〕至组成谅。衡

量

采通过阔流量锤检测培，描庆绘出引连续帽的流股量曲甲线，卧可以曲发现伞异常枣平安硬事件戒的突督然爆劝发。键

饭

桃通过喊对定卫义关补注的扒恶意厚流量祥特征誉，描竟绘出抵连续宝的事红件流帆量分咳布曲至线，盖可以蛋发现厚由于驶平安贼事件架〔特汁别是疫蠕虫颠〕发使生带较来的翼附加脾流量战等在篮网络碰中分慨布变映化趋油势。尾

础

确基于委滑动堆时间挽窗置畅信区溜间的司自学岂习异堵常发萌现功向能能邮够通充过对摇一个纵时间乔窗〔奔包括捡系统海默认佣时间袍窗口洽，如干：2泥4小出时自身动滑姑动窗莫口模框型，摸和用嗓户自拣定义允滑动仰时间欢窗口禾〕内圣历史贝数据害的自宅动学比习，护获取客包括蝴总体反网络嫂流量抗水平决、流吐量波那么动、腹流量无跳变浙等在呢内的密多种翼网络柿流量跑测度敌，并卫自动们建立尘当前侄流量声的置烦信度违区间印作为卷流量午异常标监测鸡的基束础，党在实阻际运射行中详不断类自我树调整违、逼船近，这最后迹自动衔剔除影历史占时间逆窗内逆的异传常历泰史数步据，客实现刷历史肠时间估窗数秋据与浮网络部实际本正常视流量针行为捎特征泉的高聋度吻碗合，训从而潜可以费提高齐对异度常流坦量报杠警的寸准确护性。妖

组

拍因此稿，通轧过在淡骨干脏网络脖层面洽对各障种异类常进览行分组析，杂就有宇可能朱在各筑种安燃全事妻件爆葛发前靠，从菌事后央到事济前、插从被怒动到川主动踩、从饿预警竟到保踩障地窑建立艳平安振事件气反响当机制范。毯

品

帮你助用招户建辟立的戏正常丹流量芹模型用，在夹第一碑时间瞎迅速齐发现钞网络氧流量赴的异套常，船并研筹究其角原因购，做或出及顿时而剧准确麻的流洪量异狮常报块警和兰平安淘响应核；舱

纱

负帮助照用户涛研究挥和发持现网畏络攻尘击和哑蠕虫耍病毒附的发牛生发下展的烟规律饿，估任计可臣能造游成的俘影响标、发健生的际范围弹，从呆而研互究相侄应的肺防范消对策走。滨

孩

宜2正、建艘立全忌面的钓入侵俭检测盈和漏关洞扫摄描体阳系，骄及时到发现俭平安倡问题岂和建烂立预发警、注应急泄措施括

归

那在整包体的茶宏观矛网络衔平安屠中，弹依靠短平安培策略吓的指厉导行镜必要格的系忧统防积护有礼积极胃的意涂义。岁但是门，随勺着技晓术的停开展们，网勿络中躁新的攀平安桐事件刮和安金全漏舞洞会趟不断冲出现厉，带柜来新尸的安踪全风怀险。醉

赵

谷在攻哪击与旅防御验的较助量中础，监吸测〔票De晕te陈ct冒io味n〕旺是处惯在一拍个核耕心的喇地位送。在艺实时鸟监测奔中，库入侵词检测劳和漏虑洞扫赶描系馒统是浅目前倍最为疼主要膏的一卵个广医泛应装用的绕技术梅和管朝理手盟段，妇用来钞对网今络中券的入骗侵事筐件的困监测券采集炒和安认全漏贩洞的恶分布饮统计巷，以绕及时安调整含平安童策略交和修屈补防险护。堂

手

眠对于躲电信贴运营可商来额说，栏入侵永检测姑和漏晌洞扫捕描系权统属羽于跨资地区巨的广裂泛部枯署。陡因此音在管途理上呢需要恩采取延集中川监测率、分团级部滚署的凡方式策。各校个点酿的入坡侵检丧测系秀统和蜻漏洞午扫描翁通过蛙自带锤的管盼理软锋件进侦行配攻置和业本地陪区的研事件趟监测尺，同盐时将饺各地刃产生黑的事港件上场报，镇形成稻集中座的安亮全报汪告。卵

盏

深启明换星辰烘天阗敢入侵逐检测欠与管尘理系粒统可习以统况一管匆理入答侵检推测和慎漏洞泄扫描卷系统贱，结竖合地丘理信专息显袜示入已侵事富件的悄定位珠状况绕，应动用入帐侵和灭漏洞豪之间费具有晨的对伍应关拔联关蛋系，扶给出斗入侵辛威胁口和资愉产脆码弱性假设之间槽的风妄险分广析结积果，榨从而扇有效盘地管蛙理安迁全事骄件并雪进行织及时筹处理须和响惠应。赔

涉

喷因此洋，通惧过建抽立全诸面的竭入侵事检测旺和漏乏洞扫明描体祖系实竖施，悉将实志现以个下目躁标：佛

勺

短〔1毅〕建古立全司网统茅一策摘略的犹大规钳模入矿侵检恋测体摆系层

释

卡〔2只〕建熄立全清网网趁络和幸应用明系统精漏洞桑扫描住机制要和漏白洞扫惭描监处测体含系昏

趴

呼〔3兔〕建纲立全竟网对昏于重馒大潜遮在攻触击和煮破坏壤源的黎预警认体系器

测

轧〔4悄〕逐赶步建素立网袜络应北急响奔应体还系依

秒

门3、嫂平安墙管理揭需要泛技术估支撑善管理柜平台概--换-安鸡全监贷测平碗台塞

井

妹平安燃管理资从三别个层勉面考衫虑：蓄信息净资产炼、安歉全相锡关设换备和汽系统醋、安斜全监虚测平傍台系向统。膜

机

冈信息渗资产沸指电星信运牵营商乏的的侍IP笋骨干牢网络掘及各荷承载些业务踢平台惯，包郑括服怀务器株和工假设作站鱼、网蚂络设啦备、厉数据在库系品统、郑各种叛应用果业务般系统店等。费

恐

午平安贪相关古设备稳和系队统包鸡括为钉保证敬电信秤运营直商各隔信息胸资产授的安俘全，议部署机到各系个网扔络、夹系统柄的防多火墙俊、入丢侵检盼测设拥备、冲防病厚毒系恼统、糕访问逗控制蹦系统详等。盖

亿

谢平安拥监测琴平台悬采取狼集中容管理有的方换式，讨在更马高的继层面店上接吼收来有自安侵全相渐关设厦备或脚者系窄统报放送来枕的各杰种安腊全事跑件，望同时晃也支谨持从坏信息邮资产御直接这采集猎其自企身产殿生的虑各种牵和安喜全有单关的底日志纠。在迁集中弟收集戏到各镜种安悦全事损件的即根底拾上，洽平安效管理冶中心防负责郊对这缠些事慕件进挠行深确层的活分析必，统尤计和落关联沈，提献供处驱理方爆法和构建议懂。深

冷

门启明鄙星辰抄平安攀监测弹平台腊的解社决方辣案，脏通过耽平安岂监测征平台营的建赠设将发平安贞体系诉进行嫩整合口管理日，采虚用范仆式化尝、聚变并、村过滤扯、关主联分龄析、棍联动陶、可沉视化献技术要，将句平安笋管理秆的主酒要工鲁作信喉息化猪，为诊全局呆性的偏平安深管理涌提供笋技术膛手段果，提爬高安忠全管望理、仙维护箱的水形平；的优化胸平安吴工作碎流程傍；提结供准院备判烈断安齐全事虎件原拌因的锐技术蹲手段害；缩苦短安科全事信件处冈理的瓦响应潮时间呈和处归理时恳间；梨保证伶业务乌网络搅、支涂撑网砍络、躺业务五系统透以及谈整个南信息敢化系趣统的榆平安网高效蓬的运渡行；票有效恼支持抵客户饰效劳威水平酷的提祥高。逆

蓬

衔启明位星辰突平安捧监测饭平台伴解决受方案惯的功针能体胞系架哲构如未下列图喂所示包：状

哲

编启明仅星辰患平安崖监测电平台炒解决唐方案告的特狮点：贿

蚕

材全面此支持辟电信沃运营录商已太部署党的安齐全设还备与柄系统眯

牵

慈强大主的安瓦全事狗件集蔬中收阿集和鼠分析颤处理谱能力偏吐

补

赞构筑瘦了基悉于信井息资仪产和周拓扑扇的风路险管版理体倒系凳

初

悠完善傲的安默全事寺件响消应管预理能兄力宫

柏

斥可适河应多腊级不叹同的咸平安酿管理烘模式浴

辨

哑良好裁的可绒扩展冲性混

弱

窝具备抚高容风错性亭和高健可用语性狗

希

貌灵活教的可班定制耻的客定户化故的抚慰全风绪险统爷计分齐析报灶告和心强大龟的实词时安拿全管幅理显骗示系益统调

即

旺五、换配套籍的电梯信运牺行安供全管盗理措蛙施王

两

筛1、各加强默平安兰域管叼理嫁

叶

百平安谨域是语指同雨一系哨统内应有相蹲同的悄平安叼保护狭需求藏，相常互信梅任，层并具膀有相论同的虾平安嘉访问慧控制这和边都界控冶制策购略的樱子网仅或网朴络，好且相勺同的银网络哨平安所域共腾享一炭样的江平安最策略落。梢

逆

幅根据陆启明顷星辰纵对运按营商景的了控解和慈相关博经验味，认缝为：吴

评

累电信怒运营见商之例间的秋竞争吸日趋要剧烈河，在辅业务送上需需要不弓断创忆新。亮而随输着应辟用的葵不断牲开展竿，网编络结阔构越蛋来越滩复杂芦。层

臣

忘清晰弄的安症全域备管理困非常泉困难耳

栗

症标准忆的资笛产管株理也聋难于丹实现旅

挥

妄这些染都是些非常勤严重邀的宏句观和翁中观凯问题梳。通森过加幸强安徐全域盐管理荒可以栋比拟节有效日地解吨决这福个问独题。浅不过萌彻底矛清晰装的安输全域笨管理锹也是求非常宰复杂妥的问胁题，县不是攀通过钱简单活的服氏务和顷整理讽工作拆可以少完成涂的，裤必须察有持氧续、裳有效路和严剧格的遍平安别域管罚理制工度。邮

尾

胖具体绒的安碎全域踪管理胞工作晋建议映在修丸补加旋固过痛程中贿对网灵络拓捏扑结贼构上榜的问秆题进内行评叮估和破重大亩问题伍修补东，其朴他的劣平安毒与防呜护工秒作都令融入巾到防踢火墙歌和入也侵检释测系痒统的商建设态中。阁

份

协启明始星辰岛建议泼结合包实际凳要求龙，对聋平安溜域管糊理单峡独立管项，垫同时忧还要杜建立借平安秘与管派理制垮度。言

蚂

兽2、摧加强俱平安瓣管理抢和维代护团泥队蓬

考

供根据共启明表星辰教对于寇运营肃商的祝了解肉和相车关经蒜验，蚕认为振：租

健

府缺乏挑全面尤平安船管理轨制度质，而再且对套于管袄理制泊度没症有