hệ thống giám sát Điều hành an ninh mạng_v1.1

25
Hệ thống giám sát điều hành an ninh mạng Tài liệu mô tả sản phẩm 1. Giới thiệu chung {Có thể tận dụng phần đã viết ở SRD1.1 của Tấn} - Mục đích - Phương pháp luận o Profiling network asset o Sensor collector & correlation o Data Analysis o Data Visualization - Kiến trúc tổng thể 2. Tính năng 2.1. Giao diện giám sát điều hành – SOC DashBoard 2.1.1. Giao diện giám sát – Monitor DashBoard {Attack Map} Mục đích: Giám sát theo lưu lượng là màn hình trực quan hóa 3 lớp: nguồn, gateway và đích trên bản đồ Map. Màn hình giám sát phục vụ theo dõi các nguyên tắc an toàn cơ sở: - Nguyên tắc khởi tạo: Nguồn luôn là nhóm phát sinh yêu cầu (PC), Đích (Server) không bao giờ khởi tạo (trừ khi cần đóng vai trò client update). - Nguyên tắc cách ly: Nguồn muốn đến đích luôn cần phải qua gateway, không phơi mặt (expose) trực tiếp ra bên ngoài. Client cũng không bao giờ trực tiếp vào các máy chủ không cung cấp NETWORK_SERVICE (e.g. Database Server) - Nguyên tắc phân tải: Trực quan hóa lưu lượng cho phép nhận biết lượng thông lượng bất thường. Lưu ý: Giữa nguồn có thể có các dịch vụ ngang hàng (peer to peer), nhưng cần sensor mạng LAN (e.g. log từ NAC hoặc Secure Switch) mới cho thông tin được. Khi triển khai GĐ 1 sẽ không có dữ liệu.

Upload: pktc-bk

Post on 18-Aug-2015

221 views

Category:

Documents


4 download

DESCRIPTION

adsád

TRANSCRIPT

H thng gim st iu hnh an ninh mngTi liu m t sn phm1. Gii thiu chung{C th tn dng phn vit SRD1.1 ca Tn}- Mc ch- !h"#ng php lu$no !%&'iling n(t)&%* ass(to +(ns&% c&ll(ct&% , c&%%(lati&no -ata .nal/siso -ata 0isuali1ati&n- 2i3n t%4c t5ng th67. Tnh n8ng7.1. Gia& 9in gim st iu hnh : +;< -ash=&a%97.1.1. Gia& 9in gim st : M&nit&% -ash=&a%9{ttac! "ap}Mc ch:Gim st th(& l"u l">ng l mn h?nh t%@c Auan hBa C lpD nguEnF gat()a/ G ch t%HnIn E Map. Mn h?nh gim st phc G th(& 9Ji cc ngu/Hn tKc an t&n c# sLD- Mgu/Hn tKc *hLi t&D MguEn lun l nhBm pht sinh /Hu cNu O!ng IYt th"Rng.#$%&'(i)ang%*ncthcc+cd,chvngangh-ng.p//0t1p//023 nh$ngcn4/n410 56ng #7 ./.g. 81g t9 7C h1:c S/c%0/ S;itch2 5c. ?hit0in !hai (@ 1 4A !h=ng c d) 8iB%.TYt c cc t%a''ic IYt th"Rng ">c th6 hin Iang mu *hc.M t yu cu:- c nh mcc ngu/ hi6m th(& thang i6m1zF mcc i6m cng ca& mi ngu/ hi6m i Gi h thng mng cng ln. -@a t%Hn cc mi ngu/ hi6m n/F h thng sw t@ fng cnh I& cc s@ *in ngu/ hi6m G ch& ng"Ri Aun t%g thng Aua p&pupF (mail. Mg"Ri Aun t%g cB th6 cYu h?nh mcc f cnh I&F h&Uc ph"#ng thcc cnh I& t%&ng phNn s(tting.C.1.C.C. CEnh X+1 thit X, 56ngMc chD 2hi mft thi3t Ig tham gia G& h thng mng m thng tin thi3t Ig B ch"a ">c l"u t%&ng h thng Aun ls thi3t IgF h thng sw t@ fng cnh I& ch& ng"Ri Aun t%g Ii3t. -"a t%Hn cnh I& BFng"Ri Aun t%g cB th6 nh$p thng tin ch& thi3t Ig BF h&Uc nh 9Yu nghi ngR G th(& 9Ji.M tD M{i thi3t Ig *hi ">c ghi nh$n t%&ng mft s@ *in mng t"#ng cng Gi mft ^! O^! s&u%c( h&Uc ^! chP. H thng t@ fng *i6m t%a cc ^! BF n3u ^! B ch"a ">c 8ng *s h&Uc Aun ls t%&ng h thngF thi3t Ig sw ">c nh 9Yu G cnh I& ch& ng"Ri Aun t%g 7.1.C. Gia& 9in iu t%a : h&%(nsics -ashI&a%9C.1.O.1. @iR% t0a th/1 Pi t$>ng 56ngQiu t%a t%Hn h thng mng 9@a G& cc 9y liu thu th$p ">c t%&ng Au *hc. c l"u t%y t%&ng mft *h&ng thRi gian nhYt gnh.2hi cB /Hu cNuF h thng cB th6 tham chi3u li 9y liu n/ th(& mft *h&ng thRi gia nhYtgnh 6 pht hin nhyng IYt th"RngD- =Yt th"Rng th(& l"u l">ngD *hi l"u l">ng mng cXa mng cB s@ IYt th"Rng UcIit n3u thi3t Ig cB *3t ni Gi IHn ng&i. j"u l">ng cB th6 l upl&a9i9&)nl&a9.- =Yt th"Rng th(& hnh GiD G thRi gian h&t fng cXa thi3t Ig *hng th(& *hunggiR chunF sp 9ng cc 9gch G miF cc gBi tin mng cB 9Yu hiu *h nghiF..- =Yt th"Rng G t%u/ c$pD pht hin ">c thi3t Ig t%u/ c$p 3n cc 9gch G ha/ tingu/Hn nh/ cmF t%u/ c$p G& cc Gdng *hng cB Uc Au/nF h&Uc tYn cng l(&thang Uc Au/n.ChD &' gia1 diBn iR% t0a chY 8- c=ng c th% thp c+c XZng chTng E5 XE1 c t[nhph+p 8&3 chT !h=ng phEi c=ng c \%Ft ,nh 5Kt vi ph65. M t yu cu:- -y liu iu t%a sw ">c l"u t%y t%&ng h thng t%&ng *h&ng thRi gian 1 n8m.- Mg"Ri 9dng l@a chrn thi3t Ig mng cNn iu t%aF t&n If thng tin lgch sp cXathi3t Ig sw ">c thu th$p.- Gia& 9in sw hi6n thg thng tin cXa thi3t Ig ging nh" gia& 9in t&p& nh"ng l Gicc thng tin Au *hc t%&ng mft *h&ng thRi gian ">c l@a chrn.- ng ng"Ri 9dng t%&ng 9anh sch- M{i ng"Ri 9dng sw cB 9anh sch cc thi3t Ig m m?nh Aun ls- 0? G$/ chcc n8ng n/ chx *hc *hi ng"Ri 9dng cB nhiu h#n mft thi3t Ig- Gia& 9in hi6n thg t&n If thng tin cXa tYt c thi3t Ig B7.1.|. Gia& 9in I& c& : \(p&%ting -ashI&a%97.7. ZG(nt7.7.1 }un ls s@ *in th(& thRi gian th@c Mc ch D Th(& 9Ji cc s@ *in cXa h thng th(& thRi gian [email protected] t D H thng th(& 9Ji cc s@ *in ">c lY/ tS h thng Aun ls an ninh t$p t%ung Oi.(D +^ZMPF sau B hi6n thg 9y liu th(& thRi gian [email protected] ThHm spa VBa s@ *in mng Mc ch D h&%m thHm 9y liu s@ *in mng.M t D Mg&i Gic h thng t@ fng 9(t(ct s@ *in mng. Mg"Ri Aun t%g cWng cB th6 thHm 9y lius@ *in mft cch manual.ng (G(nt| Tim( -at( ThRi gian V/ %a s@ *in~ j&)]l(G(l]cat(g&%/+t%ing j&i s@ *in +&u%c(]^! +t%ing ^! nguEn +&u%c(]!&%t ^nt(g(% !&%t nguEn -(stinati&n]^! +t%ing ^! ch -(stinati&n]!&%t ^nt(g(% !&%t ch vs(%nam( +t%ingvs(%nam(1z Magnitu9( ^nt(g(% Mcc f ngu/ hi6m7.C. \(s&u%c( !%&'il(H thng h{ t%> nh$p liu p%&'il( Aua 7 ph"#ng thccD- Mh$p thng tin Aua '&%m- Mh$p thng tin cB sn Iang t&&l imp&%t7.C.1. Mh$p thng tin Aua '&%mH thng ch& ph`p thuH Ia& t&F VBaF spa thng tin nh$p liuTnh n8ng M tc sp 9ng !p Gi h thng *hc nh" h thng gnh 9anh Au_n nh_nF h thng Aun ls m&Iil(F h thng Aun ls nguEn [email protected]. +/st(m M&nit&% O;M.!P7..1 }un ls ng"Ri 9dng- p l{i n& l td/ thufc G& /Hu cNu cXa nh *hai thc.C.a.C.c V%En 8& d) 8iB%81g- T&n If 9y liu 'il( l&g cXa h thng sw ">c l"u t%y.- 0ic sa& l"u 9y liu sw ">c th@c hin gnh *.C TiHu chun * thu$t| +# E t%i6n *hain