*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户认证 | 用户名、密码、认证方式、认证日志等 |
2 | 审计日志 | 事件类型、时间戳、IP地址、源地址、目的地址、动作、源端口、目的端口、协议、是否成功等 |
3 | 策略管理 | 名称、描述、源IP地址、目的IP地址、源端口、目的端口、协议、动作、状态等 |
4 | 安全漏洞扫描 | 漏洞类型、扫描结果、漏洞描述、漏洞等级、建议修复方法等 |
5 | 威胁情报 | 威胁等级、威胁类型、威胁来源、威胁描述、采取行动等 |
6 | 流量监控 | 源IP地址、目的IP地址、源端口、目的端口、协议、流量大小、带宽利用率、流量趋势等 |
7 | 事件响应 | 事件类型、触发规则、响应措施、处理人员、处理状态等 |
8 | 入侵检测 | 攻击类型、攻击源IP地址、目标IP地址、攻击时间、攻击方法等 |
9 | 异常行为检测 | 异常行为类型、检测对象、异常行为描述、采取措施等 |
10 | VPN管理 | VPN名称、连接状态、安全协议、连接日志、连接用户等 |
11 | 网络访问控制 | 访问规则、访问控制列表、访问对象、访问时间、访问结果等 |
12 | 网络漏洞防御 | 漏洞类型、防御策略、防御状态、漏洞修复进度等 |
13 | 出口流量控制 | 出口带宽限制、流量优先级、流量分配策略、警告日志等 |
14 | 防御策略管理 | 防御对象、防御规则、防御目标、防御动作等 |
15 | 程序行为监控 | 运行程序、程序行为、行为状态、行为日志等 |
16 | 邮件安全 | 邮件来源、收件人、邮件主题、邮件内容、邮件附件、恶意邮件判定等 |
17 | 安全事件警报 | 警报类型、警报时间、警报级别、警报描述等 |
18 | 安全策略 | 策略名称、策略规则、策略目标、策略动作等 |
19 | 协议过滤 | 允许协议、禁止协议、过滤规则、过滤日志等 |
20 | 漏洞修复 | 漏洞类型、漏洞描述、修复状态、修复方法、漏洞级别等 |