省级安全管理平台本系统是为省教育厅开展对高校、直属单位及地市教育局的安全管理平台,可以实现信息资产管理、网络安全监控、严重安全漏洞发现、安全通报、信息系统等级保护、安全检查、应急演练等工作的开展进行全面部署、工作过程监控及工作成果统计分析等
使得网络安全管理工作沟通渠道通畅、沟通效率提升,快速部署、快速反馈、快速响应,相关信息完备准确、数据更新及时、管理量化、规范化,同时为管理层在安全管理工作决策提供有力依据
1 网络信息资产管理系统1
1 信息资产管理发现、获取与维护内网环境信息资产,建立档案统一管理,记录、维护资产的基本信息,跟踪资产安全情况,为决策分析提供数据支持
■支持通过手工录入、被动监听两种方式获取资产信息;■支持资产单条登记与批量导入,并提供资产导入模版;■支持将资产按照信息设备、安全设备进行一级分类管理
信息设备下按照个人主机、服务器、打印机等,安全设备下按照 PTD、IEP、IDS、防火墙等进行二级分类管理;■支持将资产根据实际业务、归属单位等属性,按照从低到高 1 至 5 级进行分级管理;■支持发现未登记资产,提供统一管理,支持手动登记;■支持通过 IP 地址(段)、单位进行资产检索;■支持单位信息管理;■支持部门信息管理;■支持绘制资产组织结构图,以资产拓扑的形式呈现
2 网站监测系统网站监测系统利用终端探针采集服务日志,利用漏扫设备对网站的可用性、脆弱性、威胁性、篡改等方面进行安全检查
结合系统安全测评技术,实现网站的全面监测,及时发现网站存在的问题
■对指定网站安全情况能够进行批量远程监测,检查内容包括:网页挂马监测、暗链监测、钓鱼监测、网页内容篡改监测、系统漏洞、web 漏洞监测、弱口令监测、HTTP 监测、DNS 监测、PING 监测、网站敏感词检测、内容篡改等
■监控 URL 访问行为,并可阻断恶意 URL 访问行为
主要功能如下表所示: