IDC/ISP信息安全管理系統(tǒng)（ISMS）是IDC/ISP業(yè)務(wù)經(jīng)營(yíng)者建設(shè)的具有基礎(chǔ)數(shù)據(jù)管理、 訪問日志管理、信息安全管理等功能的信息安全管理系統(tǒng)， 以滿足IDC/ISP業(yè)務(wù)經(jīng)營(yíng)者和電信管理部門的信息安全管理需求。

?

功能特點(diǎn)

主要功能有訪問日志管理、信息安全管理、基礎(chǔ)數(shù)據(jù)管理等，具體如下：

訪問日志管理：

● ISMS可以記錄基于外部訪問用戶對(duì)ID/ISP接入互聯(lián)網(wǎng)業(yè)務(wù)客戶有關(guān)應(yīng)用和服務(wù)的行為，完整記錄和統(tǒng)計(jì)訪問信息，形成訪問日志。

● 過濾日志是SMMS下發(fā)或本地下發(fā)的監(jiān)控指令執(zhí)行情況的日志記錄，其中記錄內(nèi)容包括訪問日期、源IP、目的IP、源端口、目的端口、URL、協(xié)議類型、訪問開始時(shí)間、訪問結(jié)束時(shí)間。

● 監(jiān)控日志是SMMS下發(fā)或本地下發(fā)的監(jiān)控指令執(zhí)行情況的日志記錄，其中記錄內(nèi)容包括訪問日期、源IP、目的IP、源端口、目的端口、URL、協(xié)議類型、訪問開始時(shí)間、訪問結(jié)束時(shí)間。

信息安全管理：

● 信息安全管理指令是指從SMMS或ISMS本地下發(fā)的監(jiān)控、過濾、免過濾等執(zhí)行命令，收到指令的信息安全 設(shè)備按照指令進(jìn)行操作， 并記錄或上傳對(duì)應(yīng)數(shù)據(jù)?？梢园凑展芾碇噶領(lǐng)D、生效時(shí)間、過期時(shí)間和指令類型（過濾指令和監(jiān)測(cè)指令）進(jìn)行篩選。

● ISMS對(duì)IDC業(yè)務(wù)機(jī)房/ISP業(yè)務(wù)節(jié)點(diǎn)有關(guān)業(yè)務(wù)鏈路上傳送的公共信息數(shù)據(jù)進(jìn)行全量監(jiān)測(cè)，對(duì)通過IDC/ISP接入的活躍域名等信息進(jìn)行統(tǒng)計(jì)，形成活躍資源監(jiān)測(cè)記錄。

● ISMS對(duì)IDC業(yè)務(wù)機(jī)房/ISP業(yè)務(wù)節(jié)點(diǎn)有關(guān)業(yè)務(wù)鏈路上傳送的公共信息數(shù)據(jù)進(jìn)行全量監(jiān)測(cè)，對(duì)通過IDC/ISP接入的活躍IP等信息進(jìn)行統(tǒng)計(jì)，形成在線活躍IP列表。

● 違法違規(guī)網(wǎng)站監(jiān)測(cè)：主要是監(jiān)測(cè)該數(shù)據(jù)中心通過該設(shè)備監(jiān)測(cè)出來的詳細(xì)數(shù)據(jù)， 通過時(shí)間查詢、域名查詢、阻斷模式、ip查詢、違法違規(guī)類型查詢， 可以查出相關(guān)ip對(duì)應(yīng)域名、ip、 協(xié)議類型、當(dāng)前狀態(tài)、端口、發(fā)現(xiàn)時(shí)間以及訪問量等內(nèi)容。

基礎(chǔ)數(shù)據(jù)管理：

● 人員管理

● 經(jīng)營(yíng)者單位信息

● 機(jī)房數(shù)據(jù)

● 用戶信息

● 基礎(chǔ)數(shù)據(jù)監(jiān)測(cè)

● 基礎(chǔ)數(shù)據(jù)核驗(yàn)

● ISMS活動(dòng)狀態(tài)上報(bào)

技術(shù)優(yōu)勢(shì)：

1.系統(tǒng)在極端環(huán)境下能穩(wěn)定運(yùn)行

2.支持雙機(jī)熱備

3.支持集群模式

4.易安裝

5.靈活組網(wǎng)

6.操作維護(hù)方便

7.系統(tǒng)可長(zhǎng)時(shí)間運(yùn)行，不宕機(jī)

IDC/ISP信息安全管理系統(tǒng)包括：

控制單元（CU）和執(zhí)行單元（EU）。 控制單元按省集中部署，負(fù)責(zé)與安全監(jiān)管系統(tǒng)（SMMS）進(jìn)行通信，接收來自SMMS的管理指令， 并根據(jù)要求向SMMS上報(bào)數(shù)據(jù)，同時(shí)還要實(shí)現(xiàn)對(duì)本省各IDC機(jī)房的執(zhí)行單元進(jìn)行集中管理， 完成 管理指令的調(diào)度、轉(zhuǎn)發(fā)和執(zhí)行及數(shù)據(jù)的匯總、分析和預(yù)警。執(zhí)行單元部署在所覆蓋的IDC機(jī)房，負(fù)責(zé)實(shí)現(xiàn)本地IDC的信息安全管理。

（文章與圖片來源：網(wǎng)絡(luò) 版權(quán)歸原作者所有 如有侵權(quán)請(qǐng)聯(lián)系刪除）