信息安全管理系统是 IDC/云计算/CDN 经营者建设的具有基础数据管理、访问日志 管理、信息安全管理等功能的安全管理系统,以满足经营者和电信管理部门的信息安全管理 需求。每个经营者建设一个统一的 ISMS,并与电信管理部门建设的安全监管系统(SMMS)通 过信息安全管理接口(ISMI)进行通信,实现电信管理部门的监管需求。

龙翊信息安全管理系统遵循工信部相关标准规范,实现 ISMS 企业侧功能。系统主要包 括:CU(控制平台)、EU(执行系统)和 DU(日志系统)3 个子系统。CU 与工信部/省管 局 SMMS 系统对接实现基础数据的上报,系统接收信息安全指令后下发 EU 执行,并将 EU 执 行的结果的上报到 SMMS;EU 实现异常 IP 监测、违法违规网站监测、违法信息的监测发现和 过滤封堵处置(TCP/UDP)、访问日志的合成与上报等功能

系统架构 龙翊信息安全管理系统,整个系统由控制平台(CU)、执行系统(EU)、日志系统(DU)、 流量采集辅助系统组成。CU 控制平台对接工信部/省管局侧的安全监管系统(SMMS),系统 接收的 SMMS 管理指令后下发到下挂的 EU 执行系统,并根据要求向 SMMS 系统上报数据;EU 执行系统实现异常 IP 监测、违法违规网站监测、违法信息的监测发现和过滤封堵处置等功 能,DU 系统实现访问日志的存储,并提供查询接口。 系统架构如下图所示:

组网应用 1、并联组网 龙翊信息安全管理系统并联组网,是在 IDC 机房出口路由器设备的出口链路上加分光 器,经分光器复制之后的一条链路仍连接原有上联的网络设备,另外一条链路接入执行单元 的汇聚分流设备。汇聚分流设备具有一定的过滤功能,将过滤之后的数据传给分析监控服务 器,另外也通过一条链路与 IDC 核心网络设备连接,通过发送数据包中断或干扰用户正常业 务连接达到对用户流量的控制。根据现网业务流量汇聚的不同情况,分光器部署可以在汇聚交换机与机房出口汇聚路由器之间,或者是机房出口汇聚路由器与园区出口路由器之间,以 确保对全量业务流量进行分光。信息安全管理系统并接方式的网络结构如下图所示:

系统优势

高性能: 系统采用高性能DMA流量采集内核,运用超并行计算流量分析算法,大大提升系统性能;

易扩展: 系统采用分布式架构、模块化设计,具备良好的扩展性,支持动态扩容和功能扩展;

易部署: 支持并联与串连两种方案。系统部署,无需改变原有网络拓扑,不影响机房正常业务。

安全性: 系统充分考虑到安全性,操作系统、数据库、应用层都进行的安全加固,符合国家《信 息系统安全等级保护基本要求》GB/T 22239-2008要求的3.1级要求。 易管理: 系统支持多级权限管理,保证系统运维操作安全,防止敏感数据泄露。系统支持全面运 行和操作日志:登录日志、安全日志、配置日志、运行日志、错误日志等

如何选择信安系统,IDC/ISP/CDN信安设备,信安系统评测,备案管理系统相关推荐

  1. IDC、CDN、云服务商如何进行IPv6改造升级?

    随着互联网高速发展,IPv4地址已接近枯竭.全称为Internet Protocol Version 6的Ipv6是IETF(互联网工程任务组,Internet Engineering Task Fo ...

  2. 安移通(ARUBA)WiFi短信验证:无线上网热点短信认证设置流程

    对人员流动比较频繁的局域网来说,首要的一个问题就是要进行网络的准入认证,记录用户的身份信息和上网日志.从而使网络行为有据可查,也能满足职能部门的督察需要.在提供WiFi上网服务的地方,如:公共场所.商 ...

  3. 法国内政部选择IDEMIA和Sopra Steria为其开发新标准边境管制系统

    法国内政部已选择由IDEMIA和Sopra Steria组成的联合体,来设计.构建.发布.维护和更新其新标准边境管制系统(CCAF). CCAF将成为欧盟拟于2022年采用的出入境系统(EES)的一部 ...

  4. 戴尔笔记本怎么安装统信uos系统?戴尔笔记本安装统信uos+win双系统

    最近有网友问我戴尔笔记本能不能安装统信uos系统?答案是肯定的,还有的网友问,能不能保留本地windows系统然后再安装统信uos形成双系统,答案也是肯定的,下面小编就教大家在保留本地windows系 ...

  5. 麒麟信安携手河南IT联盟召开 《麒麟信安信创应用解决方案》线上分享会

    在党政及金融.交通.能源等重要行业的信创应用步伐逐步加快的背景下,各行业均面临着不同程度的国产化落地难题.11月29日下午,麒麟信安与河南省信息协会IT产业分会(河南IT联盟)携手召开<麒麟信安 ...

  6. 国际网页短信软件平台后台功能篇|移讯云短信系统开发

    国际网页短信软件后台功能篇|移讯云短信系统开发 平台外放接口介绍 支持接入CMPP接口,支持smpp通道接入,支持外放CMPP接口(其他平台可以通过CMPP接入我平台),支持HTTP API JSON ...

  7. java8安装包打不开_Win7系统下安装JDK提示“无法打开此安装包请确认该程序包存在”怎么办?...

    最近有不少的Win7系统用户在使用电脑安装JDK的时候,会出现"无法打开此安装包请确认该程序包存在"的提示窗口,使其无法正常操作,那应该如何解决Win7系统下安装JDK提示&quo ...

  8. 短信从iphone迁移到android,将iPhone短信完整迁移到安卓系统上的方法

    背景 家人想把信息从苹果6迁移到华为手机,应用很容易迁移,通讯录采用QQ同步助手同步,但是短信就是没办法迁移,他采用itools迁移短信,但是只能导入一条信息到华为手机,于是向我求助.我经过一些探索终 ...

  9. 短信后台构架开发说明—移讯云短信系统

    短信后台构架开发说明-移讯云短信系统 通道地区设置 通道地区设置在通道路由模块中 作用:用于设置接入的发送通道可发送哪个地区.例如接入通道后这个通道只能发 某个城市的.则就设置此通道未此城市.当用户提 ...

最新文章

  1. 从IBM SVF看传统存储改造的三大要点:软件定义、容量与速度
  2. 算法模型该如何解释?
  3. FK JavaScript之:ArcGIS JavaScript API之地图动画
  4. YBTOJ:消除格子(二分图匹配)
  5. bom实现方块移动_从0开始实现一个俄罗斯方块
  6. MAC中用ImageMagick转换图像
  7. PhysioBank 存档数据目录
  8. asp.net获取服务器信息
  9. thinkphp的model模型的设计经验总结
  10. SONIC架构简要分析-数据库
  11. Python 监控 DB 服务器信息(cpu, 磁盘,进程,alert log) 脚本
  12. wps软件打不开共享超链接_wps excel 超链接 打不开 怎么解决?
  13. 大数据开发岗面试30天冲刺 - 日积月累,每日五题【Day01】——Hive1
  14. 浅论cherry机械键盘与其在war3中的表现
  15. 终端模拟器编译c语言,开源一个Flutter编写的完整终端模拟器
  16. ed302安兔兔版main.31.com.antutu.ABenchMark.fix23下载安装使用教程
  17. 徒手撸一个好玩的App:美图
  18. 解构SPA模式 ZARA、UNIQLO秘诀
  19. 6款逆天黑科技,颜值爆表,瞬间提升你的手机逼格!
  20. linux 运维工程师的前景怎么样?

热门文章

  1. 【代码审计-2】PHP框架MVC类文件上传断点测试挖掘
  2. 内网渗透、三层拓扑、红队考核靶场(ack123)
  3. 从tushare pro 获取上证指数的日线行情(上证指数:000001.SH)
  4. echarts 3d折线图 鼠标/坐标轴指示线修改颜色
  5. vue echarts 三维折线图
  6. 刘剑 计算机科学与技术,刘剑-控制科学与工程学院
  7. 茶楼收银系统应该如何选择?
  8. 国产申威处理器上如何部署FFTW3,实现FFT的高效运算
  9. event.stopPropagation()和event.preventDefault()
  10. C++好网站及其他网站收录