产品与服务

PRODUCTS AND SERVICES

当前位置:首页->产品与服务->IDC信息安全管理系统

 

IDC信息安全管理系统(Information Security Management System),简称 ISMS,具有IDC基础数据管理、访问日志管理、信息安全管理、域名发现及备案管理等功能,可以很好的满足运营商管理部门和IDC经营者信息安全的管理需求。

ISMS与电信管理部门建设的安全监管系统(SMMS)通过信息安全管理接口(ISMI)进行通信,实现电信管理部门的监管需求。通信管理局侧的安全监管系统(SMMS)负责监控策略的制定并下发,和接收IDC信息安全管理系统(ISMS)分析上报的结果。

 

产品功能

系统包含三大功能:信息安全管理功能,策略和设备管理功能,数据分析和统计报表功能。

信息安全管理是本系统的主要功能:

(1)访问日志管理

日志采集:从流量中采集出五元组信息、访问时间等(属于HTTP协议的需要留存URL);

日志存储:按时间要求进行日志存储(2个月);

日志查询:针对IP地址、时间、URL等多种条件的查询;

(2)信息安全管理

违法违规网站管理:在流量中提取IP、域名、服务内容;根据备案情况,判断是否存在违法违规行为;

违法信息监测和过滤处置:双向监测(IP地址、域名、URL地址、关键词等监测规则),识别违法信息记录并上报;对于收到处置指令的,则进行过滤。

(3)基础数据管理

基础数据录入:IDC经营单位数据、机房数据、IDC用户数据的录入、存储、操作、上报、查询;

数据采集:从流量中实时采集出IP使用方式(IP、域名、时间);

分析违规及上报:判断与登记使用方式是否一致,如果不一致上报结果。

 

市场现状

本产品是根据国家相关部委的信息安全监管要求而定制的产品,截止2015年,傲天已经完成中国电信集团12个省份IDC信息安全管理系统的建设。