*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 设备管理 | 设备名称、设备IP地址、设备型号、设备位置、设备状态、配置版本号、硬件版本号、软件版本号、设备管理员等 |
2 | 防火墙策略管理 | 策略名称、源地址、目的地址、服务类型、策略动作、允许/拒绝、安全策略日志、更新时间、策略描述等 |
3 | 安全审计 | 审计日志时间、发送/接收IP地址、源IP地址、目的IP地址、协议、端口、事件类型、是否被阻断、事件描述等 |
4 | 入侵检测与防御 | 入侵检测事件、威胁等级、规则名称、规则说明、规则动作、源IP地址、目的IP地址、攻击类型、监测时间等 |
5 | VPN管理 | VPN名称、隧道本地接口、隧道对端IP地址、加密协议、链接状态、认证方式、客户端连接数、认证日志等 |
6 | 网络监控 | 流量统计、带宽使用情况、连接状态、连接数、数据包捕获、IP地址分配、端口转发、网络拓扑图等 |
7 | 安全漏洞管理 | 漏洞名称、影响范围、影响级别、解决方案、漏洞详情、更新时间、扫描日志、修复状态等 |
8 | 用户认证与授权 | 用户名称、用户角色、用户权限、认证方式、用户密码、用户登录日志、认证服务器、访问控制策略等 |
9 | 防病毒管理 | 病毒名称、感染文件、文件类型、病毒描述、感染时间、病毒处理方式、病毒扫描日志、更新病毒库等 |
10 | 安全威胁情报 | 威胁来源、威胁类型、威胁等级、威胁内容、发现时间、相关策略、告警记录、检测日志等 |
11 | 事件告警管理 | 告警等级、告警类型、告警来源、告警时间、处理状态、告警描述、相关策略、告警日志等 |
12 | 可视化报表 | 设备状态报告、安全策略报告、审计日志报告、漏洞扫描报告、威胁情报报告、告警统计报告等 |
13 | 入侵防护系统 | IPS状态、阻断IP地址、阻断动作、阻断日志、允许IP白名单、规则更新时间、进攻次数、防护策略等 |
14 | 人员管理 | 管理员账号、姓名、所属部门、联系方式、邮箱、账号权限、登录日志、密码策略等 |
15 | 系统设置 | 系统名称、系统时区、IP地址设置、网关设置、DNS设置、审计日志保留时间、数据库备份、系统日志等 |
16 | 高可用性管理 | 主备状态、主设备IP、备设备IP、心跳监测、自动切换策略、高可用保护日志、切换时间等 |
17 | 数据备份与恢复 | 备份文件名称、备份时间、备份设备、数据库备份、系统备份、数据恢复操作、备份日志等 |
18 | 网络云端管理 | 云端账号、云端设备列表、云端连接状态、虚拟设备管理、虚拟设备参数、云端监控、云端备份与恢复等 |
19 | 交互式工具 | 命令行界面、脚本执行、实时日志查看、远程控制台、排错工具、配置文件导入导出、系统重启等 |
20 | 告警通知 | 邮件通知配置、短信通知配置、SNMP通知配置、告警级别设置、告警接收人、告警历史记录、告警通知日志等 |