*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、角色、权限、创建时间、最近登录时间、账户状态等 |
2 | 日志管理 | 日志内容、日志等级、时间戳、请求来源IP、请求目标IP、请求参数等 |
3 | 异常检测 | 异常类型、异常级别、异常描述、触发时间、触发源IP、相关日志等 |
4 | 威胁情报 | 威胁类型、威胁级别、威胁源IP、威胁目标IP、威胁描述等 |
5 | 漏洞扫描 | 扫描目标IP、扫描结果、漏洞类型、漏洞描述、建议修复方案等 |
6 | 防攻击服务 | 攻击类型、攻击目标IP、攻击源IP、攻击时间、防御措施等 |
7 | 行为审计 | 用户行为记录、操作类型、操作结果、操作时间、操作对象等 |
8 | 网络流量分析 | 源IP、目标IP、协议、端口、流量大小、流量方向等 |
9 | 安全策略管理 | 策略名称、策略规则、策略动作、策略生效时间、策略状态等 |
10 | 基线安全检查 | 基线配置项、配置项类型、配置项状态、检查结果、建议修复等 |
11 | 安全警报通知 | 警报类型、警报级别、警报内容、发送人、接收人等 |
12 | 流量异常检测 | 流量异常类型、流量异常级别、源IP、目标IP、异常时间等 |
13 | 接入控制 | 权限类型、IP白名单、IP黑名单、MAC地址过滤、访问控制规则等 |
14 | 系统配置管理 | 系统名称、系统版本、系统时间、系统日志存储路径、数据库配置等 |
15 | 恶意软件检测 | 软件名称、恶意程度、检测时间、文件路径、检测结果等 |
16 | 跨站脚本攻击防护 | 攻击类型、防护规则、防护动作、防护状态、防护日志等 |
17 | 数据备份与恢复 | 备份类型、备份时间、备份路径等 |
18 | 入侵事件响应 | 事件类型、处理人员、处理时间、处理结果、处理建议等 |
19 | 安全演练 | 演练类型、演练场景、演练时间、参与人员、演练结果等 |
20 | 系统性能监控 | CPU利用率、内存利用率、网络带宽占用、磁盘空间使用率、响应时间等 |