CA電力行業(yè)集中安全管理解決方案

2013-09-24 15:19:54 EP電力信息化網(wǎng)　點(diǎn)擊量：評論 (0)

安全管理中心以安全策略管理系統(tǒng)為核心，相互協(xié)作構(gòu)成一個集成的安全體系架構(gòu)。

費(fèi)用昂貴，而且費(fèi)時費(fèi)力，實(shí)施復(fù)雜。

　　為實(shí)現(xiàn)補(bǔ)丁的自動化管理，CA公司去年推出了漏洞管理工具eTrust Vulnerability Manager，可以自動確定哪些漏洞將影響哪些資產(chǎn)，并為管理者提供一份實(shí)時的關(guān)鍵性業(yè)務(wù)資產(chǎn)的風(fēng)險評估。

防病毒及垃圾郵件

　　病毒和垃圾郵件隨著網(wǎng)絡(luò)瘋狂傳播，查殺病毒和刪除垃圾郵件除了浪費(fèi)時間和降低效率外，病毒使系統(tǒng)崩潰、垃圾郵件堵塞郵件服務(wù)器和局域網(wǎng)、使郵箱超載，浪費(fèi)巨大的IT 資源，消耗寶貴的帶寬并對網(wǎng)絡(luò)性能造成負(fù)面影響。

　　為針對病毒和垃圾郵件這些網(wǎng)絡(luò)“毒瘤”，減少因網(wǎng)絡(luò)受阻而產(chǎn)生的系統(tǒng)宕機(jī)風(fēng)險，CA最新推出了eTrust Secure Content Manager解決方案，以全面保護(hù)企業(yè)免遭來自Internet的各種危險攻擊。

方案介紹

　　怎樣才能有效地面對如此眾多的安全管理方案，將安全管理得滴水不漏，使電力企業(yè)面對來自各方面的安全威脅而高枕無憂呢？CA 公司提出了安全管理中心（Security Management Center，簡稱SMC）這一信息安全管理解決方案。安全管理中心體系模型是基于安全信任模型建立的安全管理中心系統(tǒng)體系架構(gòu)模板。該模板包括4個體系架構(gòu)，如圖所示。

　　安全管理中心的建設(shè)將以安全策略管理系統(tǒng)為核心，相互協(xié)作構(gòu)成一個集成的安全體系架構(gòu)。其中安全事件處理系統(tǒng)，在各類安全設(shè)備、安全軟件、系統(tǒng)軟件之上建立安全事件的集中監(jiān)控體系; 資產(chǎn)與風(fēng)險管理系統(tǒng)為建立統(tǒng)一的信息資產(chǎn)安全管理和信息安全風(fēng)險評估與管理體系提供技術(shù)支撐平臺; 企業(yè)用戶管理系統(tǒng)建立統(tǒng)一的用戶信息庫，提供對用戶的集中鑒別、授權(quán)、訪問控制與審核體系; 安全策略管理系統(tǒng)為整個信息安全體系中管理和技術(shù)兩個層面如何貫穿起來提供有效的保障，使整個安全事件的處理和相應(yīng)成為一個流程化、可管理、可考核的完整體系，使整個安全管理中心成為一個動態(tài)的保障體系。

專家點(diǎn)評

優(yōu)點(diǎn) 冠群電腦（中國）有限公司提供了一套面向電力行業(yè)的安全管理解決方案。方案對電力行業(yè)安全管理需求有著較切

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個人觀點(diǎn)，與本站無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個贊