*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、姓名、所属部门、联系方式、角色、权限等 |
2 | 登录认证 | 用户名、密码、双因素认证、认证日志等 |
3 | 访问控制 | 访问源IP、目标IP、访问时间、访问类型、审计日志等 |
4 | 安全事件管理 | 事件名称、事件级别、事件描述、发生时间、影响范围、处理状态等 |
5 | 日志审计 | 操作人员、操作时间、操作类型、操作对象、操作结果、操作详情等 |
6 | 异常检测 | 异常行为、异常行为类型、异常发生时间、异常发生位置、异常详细信息等 |
7 | 恶意代码检测 | 恶意代码名称、检测时间、受影响主机、恶意代码来源、恶意代码类型等 |
8 | 漏洞管理 | 漏洞名称、漏洞等级、漏洞描述、影响范围、补丁信息、风险评估等 |
9 | 安全策略管理 | 策略名称、策略类型、策略描述、策略生效范围、策略优先级、安全策略规则等 |
10 | 防火墙管理 | 防火墙规则名称、规则类型、规则动作、规则源IP、规则目标IP、规则端口等 |
11 | 入侵检测系统管理 | 检测器名称、检测器状态、检测器IP、检测规则、检测结果等 |
12 | 网络流量分析 | 流量源IP、流量目标IP、流量协议类型、流量统计数据、异常流量分析等 |
13 | 外联管理 | 外联地址、外联账号、外联权限控制、外联日志等 |
14 | 权限管理 | 角色名称、角色描述、权限设置、用户授权、角色管理等 |
15 | 安全培训 | 培训课程名称、培训时间、培训人员、培训材料、培训成绩等 |
16 | 系统维护 | 系统版本、网络拓扑图、系统日志、系统定时任务、数据备份等 |
17 | 威胁情报 | 威胁来源、威胁类型、威胁描述、威胁等级、防护措施等 |
18 | 资产管理 | 资产名称、资产IP、资产类型、资产所有者、资产位置、资产运行状态等 |
19 | 网络安全策略 | 网络连接允许策略、网络连接拒绝策略、网络探测策略、网络访问策略等 |
20 | 事件响应管理 | 事件响应计划、事件响应流程、事件响应团队、事件响应报告、事件闭环等 |