面向运营商行业的漏洞全生命周期管理解决方案

发布时间：2022-01-03 17:31

　　随着网络安全漏洞威胁日益加深,漏洞管理成为网络安全一项重要工作。为确保运营商行业安全漏洞风险的可管可控,通过面向运营商行业的漏洞全生命周期管理解决方案,实现了漏洞闭环管理、漏洞快速预警响应、漏洞管理可视化,使得管理人员可以有效地跟踪漏洞生命周期,实现漏洞全生命周期的可视、可控和可管,提升安全合规管理工作,并且在众多行业同样存在广泛应用场景。 

【文章来源】：信息安全与通信保密. 2020,(S1)

【文章页数】：5 页

【部分图文】：

为什么需要进行漏洞管理

漏洞管理平台具有跨平台、分布式、分层、模块化、可组合、可伸缩的体系架构；各功能模块之间的通讯采用标准通讯接口，通过底层通讯总线完成各功能模块之间的数据交互和调用，保证系统部署的灵活性和稳定、可靠、高性能的运行；适应安全管理系统的变化，具备良好的功能扩展性和开放性。漏洞管理平台包括漏洞情报管理、资产管理、资产脆弱性预警分析及管理、漏洞闭环管理、报表统计、知识库、漏洞验证复测、外部接口等。

网络安全是一个动态的过程，网络结构的调整、配置的变更、系统的升级、新应用的上线、新的安全漏洞和攻击方式等因素都可能带来新的安全问题和风险。因此需要通过持续性、周期性的漏洞发现、漏洞确认、漏洞整改、漏洞消除步骤实现对漏洞的全生命周期管理（如图3所示），进而推动日常安全漏洞的加固管理工作，实现漏洞全生命周期的可视、可控和可管，提升整体漏洞风险管理水平。4.2 最新漏洞及时预警

【参考文献】：
期刊论文
[1]大数据环境下情报驱动的网络安全漏洞管理[J]. 郭锡泉,陈香锡.  信息安全研究. 2020(01)



本文编号：3566682