政务系统安全体系建设方案1. 风险探测平台系统
1.1 需求分析
传统的漏洞扫描系统只能被动扫描某一个网站的WEB漏洞，具有太多的局限性。在该系统的建设中，有大量网站部署进入机房，资产管理、漏洞风险态势、漏洞警报、发现漏洞后的修复等都成为急需解决的问题。
1.2 建设目标
本项目拟建设一套可对系统威胁进行即时探测，集合资产管理、漏洞风险态势展现、漏洞修复等于一体的风险探测平台。实现对电子政务网络中服务器的立体化安全管理。
1.3 系统组成
本项目拟建设一套可对系统威胁进行即时探测，集合资产管理、漏洞风险态势展现、漏洞修复等于一体的风险探测平台。实现对电子政务网络中服务器的立体化安全管理。
1.4 功能框架
风险探测平台的组成如下图所示：
1.5 主要功能
1.5.1 新一代威胁感知系统
新一代威胁感知系统从资产管理、指纹识别、威胁发现、威胁解决四个方面进行设计。整体设计架构如下图：
其中，资产管理模块用于管理整个网络内的已接入设备，包括服务器、交换机、个人PC等。帮助管理员实时了解当前整个网络状态。
指纹识别模块则是在资产管理的基础上对当前网内在线资产实时进行智能识别，管理员可以根据所识别到的指纹信息快速对当