网络安全事件集中监控和自动派单的设计与实现

发布时间：2021-05-08 18:41

　　随着网络攻击手段的不断变化,仅仅依靠单一独立的网络安全设备进行监测,已不能满足运营商级大规模网络的安全需求。针对运营商网络的安全管理,提出了基于网络安全态势感知平台和集中故障系统的安全事件集中监控和派单处置方案,并投入生产应用,将安全事件纳入了运营商成熟的网络运维监控体系,提升了应急响应能力。 

【文章来源】：通信与信息技术. 2020,(02)

【文章页数】：7 页

【文章目录】：
1 引言
2 方案设计
    2.1 方案整体架构
    2.2 系统功能流程
    2.3 安全事件采集
    2.4 安全事件告警生成
        2.4.1 告警日志预处理
        2.4.2 安全告警生成。
    2.5 安全事件处置派单
3 系统实现与应用
    3.1 大数据架构
    3.2 日志接入接口
    3.3 告警推送接口
    3.4 系统应用效果
4 结束语


【参考文献】：
期刊论文
[1]信息网络安全监测预警机制分析与研究[J]. 赵文文,刘鹏.  信息通信. 2018(10)
[2]美国关键基础设施信息安全监测预警机制演进与启示[J]. 王玥,方婷,马民虎.  情报杂志. 2016(01)
[3]大规模网络安全事件监控系统设计与实现[J]. 王劲松,卢强,张洪豪,石凯,张龙.  信息网络安全. 2011(09)
[4]基于SYSLOG网络安全预警系统[J]. 李广福.  科技信息. 2010(07)



本文编号：3175808