*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、角色、权限、审计日志等 |
2 | 访问控制 | IP地址、MAC地址、端口、协议、时间戳等 |
3 | 威胁检测 | 入侵检测日志、恶意软件检测日志、异常流量检测日志、漏洞扫描日志等 |
4 | 防火墙管理 | 防火墙规则、源IP、目的IP、源端口、目的端口等 |
5 | 入侵检测 | 入侵类型、攻击源IP、目标IP、攻击时间、攻击方法等 |
6 | 恶意软件检测 | 恶意软件类型、源IP、目标IP、检测时间、文件哈希值等 |
7 | 异常流量检测 | 流量来源IP、流量目的IP、流量协议、流量大小、流量时间等 |
8 | 漏洞扫描 | 漏洞类型、漏洞描述、受影响资产、漏洞评分、建议措施等 |
9 | 系统审计 | 系统登录日志、系统操作日志、系统配置日志、系统错误日志等 |
10 | 日志管理 | 日志类型、日志内容、日志时间、日志来源IP、日志目标IP等 |
11 | 报告生成 | 报告类型、报告内容、报告时间、报告生成者、报告接收者等 |
12 | 安全事件响应 | 事件类型、事件描述、响应时间、响应人员、响应措施等 |
13 | 网络流量监测 | 实时流量图、流量分析、流量预警、流量统计等 |
14 | 威胁情报 | 威胁源IP、威胁类型、威胁描述、威胁级别、威胁来源等 |
15 | 操作日志 | 操作类型、操作对象、操作时间、操作人员、操作结果等 |
16 | 异常行为检测 | 异常行为类型、异常行为描述、异常行为时间、异常行为目标、异常行为源IP等 |
17 | 审计管理 | 审计类型、审计内容、审计时间、审计人员、审计结果等 |
18 | 安全策略管理 | 策略名称、策略描述、策略生效时间、策略优先级、策略动作等 |
19 | 威胁响应 | 响应类型、响应描述、响应人员、响应时间、响应措施等 |
20 | 安全资产管理 | 资产名称、资产IP、资产类型、资产所有者、资产责任人等 |