集成安全管理平台的研究与实现

集成安全管理平台需要解决对不同种类不同厂商的安全设备的集中管理。分析了其中统一的管理信息模型和通用的安全管理协议的关键问题,并详细描述了一个集成安全管理平台的设计和实现。     

管网络，更要管安全

安全的问题，是超越产品与技术的问题，是应用、管理的问题。这一观点目前已经得到很多人的认可。那么，管理理念的解决方案切入点是什么?如何从以往单纯的网络管理逐步转变为安全管理呢?无论是安全厂商，还是企业用户，都不约而同地想到了安全管理平台。本期《高端导刊——安全》，刊出中软公司、天融信、北信源等3家公司的文章。这3篇文章从不同的侧面反映了一个共同的主题：安全管理平台可以帮助企业实现企业信息系统与网络系统统一的安全策略管理、统一的设备配置管理、安全事件的集中审计．安全事故的集中处理管理等。通过安全管理平台．企业用户希望看到的理想结果是：以最少的人力投入，实现完整的安全管理体系．最大限度地减少安全管理的运营成本，最终实现网络系统的自动化安全管理，提高网络系统的运行效率和整体安全性。     

管网络,更要管安全

安全的问题,是超越产品与技术的问题,是应用、管理的问题。这一观点目前已经得到很多人的认可。那么,管理理念的解决方案切入点是什么?如何从以往单纯的网络管理逐步转弯为安全管理呢? 无论是安全厂商,还是企业用户都不约而同地想到了安全管理平台。 本期《高端导刊——安全》,刊出中软公司、天融信、北京源等3家公司的文章。这3篇文章从不同的侧面反映了一个共同的主题:安全管理平台可能帮助企业实现企业信息系统与网络系统统一的安全策略管理、统一的设备配置管理、安全事件的集中审计、安全事故的集中处理管理等。 通过安全管理平台,企业用户希望看到的理想结果是:以最少的人力投入,实现完整的安全管理体系,最大限度地减少安全管理的运营成本,最终实现网络系统的自动化安全管理,提高网络系统的运行效率和整体安全性。 栏目后热线:jiez@ccu.com.cn.     

基于虚拟化技术的云实验平台的研究与设计

为了解决公共实验室资源利用率低,管理难度大等问题,提高资源利用率和管理效率,并为业务用户提供应用系统的按需服务,提出了基于虚拟化技术的云实验室平台的解决方案。通过云实验平台基础建设,对底层硬件平台整合利用,提高系统硬件资源利用率,保障业务应用系统的连续性,实现系统资源的动态分配管理、运维监控和安全的集中管理,实现应用系统的个性化服务。     

安全设备趋向集成化

网络的迅猛发展,使企业随时面对来自网络的安全隐患。然而,对许多企业,特别是中小企业而言,现行配备的针对网关所实施的多层立体防护,却由于所配置的产品不够完善,产品间没有实现紧密集成,很难实现统一的监控管理与快速响应。 针对企业的应用需求,赛门铁克公司推出了业界第一个集成的网关安全设备——赛门铁克网关安全解决方案。它将防火墙、病毒防护、入侵检测、内容过滤及VPN功能五种核心安全功能融合在单个的易于部署和管理的解决方案中,使得所有安全功能无缝地协同工作,增强部件安全性和易管理性,不仅易于管理,而且降低了用户购买、安装以及管理分离组件的成本和复杂性。     

统一用户管理系统的设计

随着各种应用系统的不断涌现，用户的管理也越来越复杂，加大了系统管理员的工作量给直接使用者也带来不便，统一用户管理系统实现了用户的集中管理和单点登录，解决了上述燃眉之急。     

集中管理趋大势——未来分布式VPN/防火墙的发展方向

随着企业网络建设的发展,越来越多的网络设备部署在不同的地点,例如防火墙、入侵检测、VPN和漏洞扫描系统等。用户越来越需要一个综合的管理系统将多个安全产品进行统一管理,形成全方位的网络安全系统,集中部署、统一监控。尤其是VPN产品,更是需要一个安全统一的管理平台来解决众多分布式办公地点的企业。但是企业在部署和维护VPN/防火墙设备时常常出现以下几个问题:VPN或防火墙等安全设备部署在不同地点,随着节点增加,维护成本越来越高;大量设备需要独立部署安全规则,在一个大的VPN网络内可能存在多个安全漏洞,但却无法发现;当网络规…     

基于虚拟化技术的私有云APCS平台设计

为提高分布式管理信息系统的硬件资源利用率和运营维护管理效率,并为业务用户提供应用系统的按需使用服务,提出一种基于虚拟化技术的管理信息系统私有云APCS解决方案。通过云服务基础架构平台ACSIP建设,实现对底层硬件平台的整合利用,提高系统硬件资源利用率,保障业务应用系统的连续性,提供可动态配置的应用服务。使用云服务管理平台ACSMP建设,实现系统运行资源的动态分配管理、系统集中运维监控管理和安全管理。     

集中管理安全运行

本期《高端导刊-安全》栏目继续关注“安全集中管理平台”方面的话题。 根据本栏目的了解,2004年度,从用户需求的角度讲,他们对整合式安全产品、整体安全解决方案的需求继续呈上升趋势,对安全管理的需求出现苗头;而从厂商的市场竞争角度讲,以安全管理、安全服务为招牌的安全厂商越来越多,他们希望通过先进的理念和思想,引导用户的信息化实践。 那么,通过安全集中管理平台,企业用户将获得哪些回报呢?首先是降低了管理成本,提高了工作效率;其次是提高了安全事件的应急处理和响应能力。当然,实现了安全管理和安全技术的融合也是安全集中管理平台的优势所在。 本期刊出安氏公司、绿盟科技的文章。 栏目热线:jiez@ccu.com.cn     

一个基于Web Services的网络安全集中管理平台(SIMP)框架

网络安全是要靠各种安全设备协同工作来实现的。但安全设备在数量和类型上有很大的不同，管理工作变得很复杂。本文探求如何设计一个集中管理平台框架，提高网络的管理性，以确保网络的安全。     

南理工数字化校园统一身份认证平台的构建与实施

随着校园网中提供的应用服务越来越多,分散验证给用户管理和操作带来许多不便.南京理工大学现代教育技术中心针对这一现状,根据学校的实际网络环境,提出了统一身份认证平台的解决方案.平台基于LDAP目录服务,实现了统一的用户管理和身份认证,有效地整合校园网络中所有的应用系统和资源,对统一身份认证平台的设计架构、技术特点进行论述,并给出统一身份认证平台在南理工数字化校园门户中的应用展示.     

信息化综合监控管理系统

广播电视发射台机房配备着各种与电视节目安全播出息息相关的设备,加强机房的安全集中监控管理是发射中心工作的一个关键环节。该文在分析了发射中心监控管理现状的基础上,保护现有资源投资,将独立的各个系统信息集中在一个综合远程监控管理平台上,变单一传统管理模式为集中管理新模式,实现了跨部门、跨地域的数据信息共享、统一管理的目的。目前本系统已经试用于厦门广电集团发射中心,系统运行至今效果良好,各方面基本上达到了预期的需求目标。     

360企业版济公精神

360企业版是面向企业级用户推出的专业安全解决方案,通过一个简单高效的管理控制中心,统一管理终端的安全,解决企业对安全统一管理的需求。安全管理是360企业版的核心模块,主要处理网内终端的安全问题,对于用户经常遇到的系统打补丁问题,只需360企业版的“安全管理”一个模块就可轻松实现,下面就简单与大家分享一下实际使用360企业版“安全管理”模块部分功能的体验之旅。     

基于K-SMART模型的信息安全综合管理系统

信息安全管理系统的发展自大规模网络和系统的建设开始,集中管理就一直是系统运行维护的重点。信息安全管理系统经历了从网络管理、分布式单一安全产品的集中管理、统一的安全管理平台到基于服务流程的安全管理平台。     

分布式信息系统内部监控审计平台设计与实现

为解决信息系统的内部安全管理问题,提出了一种基于分布式业务系统的内部安全管理解决方案.通过内部监控审计平台建设,实现对系统核心业务应用、数据库和系统日志3个级别的监控审计功能;根据规则库配置策略对监控审计数据进行采集、过滤、转换和存储,并通过数据交换平台汇聚到安全管理中心,从而实现对分布式业务系统的集中监控管理、统计分析和预警.结合具体应用,验证了该设计方案的有效性和准确性.     

派拉软件携手麒麟软件打造国产化数字身份统一管理平台

近日,派拉软件携手麒麟软件打造国产化下的数字身份统一管理平台解决方案。据介绍,解决方案基于银河麒麟高级服务器操作系统V10,在保证基础运行环境安全、稳定、高效、灵活的基础上,以用户身份数据为中心,打造一体化零信任安全架构。从用户接入前的SDP构建虚拟边界,隐藏资源和端口;再到中间IAM的统一身份管理认证、权限分配及审计管理等5A能力;最后通过API网关实现用户对各业务系统的安全访问。     

基于目录服务的用户统一电子身份的实现

在校园网中提供的应用服务越来越多,给用户管理和操作带来许多不便,本文针对这一现状,结合LDAP目录服务与安全访问控制服务器,提出了在校园网上实现统一电子身份的方法。通过系统的配置、编制LDAP客户端程序详细论述与现有系统集成。以至整个系统具体实现过程。     

统一用户管理平台设计构思

一、统一用户管理平台的内容 统一用户管理平台在整个公安信息化系统管理中处于很重要的位置。电子网络覆盖范围不断扩大、各种接入不断地集中、应用共享访问越来越多,已经迫切地要求系统应该对用户、安全、网络等系统进行统一管理,随着公安部“金盾工程”的开展,60个应用纷纷上马 各应用系统中也急需有一个统一的用户管理平台实施对全系统应用的管理,防止出现新的应用孤岛和分散管理困境。     

平安城市视频监控系统解决方案

随着城市所面临的安全问题日益突出．平安城市视频监控系统解决方案应运而生。该解决方案的总体设计思路是以城市安全管理应用为主导．重点区域集中监控与广区域远程监控相合．实现分布监控、集中管理。     

安全集中管理中安全设备差异性的屏蔽方法

随着网络应用的不断发展、安全设备的类型和数量的不断增多,造成了安全资源描述形式各式各样,使得网络安全管理工作越来越复杂。本文提出了一套建设安全集中管理中心时如何屏蔽各种安全设备差异性的解决方案,实现了对安全资源的集中化、标准化．并将对这些标准化后的安全资源的操作描述为服务,管理中心通过使用这些服务实施对安全设备的监管。