标题：云安全监控
云安全监控 应用背景
各类网络安全产品的大量使用带来新的工作挑战
过去的十多年来，网络安全形势一直十分严峻，重大网络安全事故频频发生。随着社会各界对网络安全的重视程度越来越高，很多政企机构都购买部署了各种类型的网络安全设备，如防火墙、IDP、VPN、防病毒网关等来保护自己的信息系统资产。
但是随着用户网络规模的扩大和网络安全设备数量的增多，网络管理员又面临新的问题：
所有的这些网络安全设备，数量众多，型号多样，功能各异，网络管理员只能对每个产品或每种产品单个管理，缺少统一的管理手段。大量网络安全设备在不同位置的使用导致这些设备的策略管理非常麻烦，比如设备上线前策略的规划和制定是否符合安全需求，策略变动是否是合理的管理行为，策略变化之前是否有备份，等等。网络安全技术日新月异，说一日一变都不为过，而相应的网络安全产品更新也非常之快，大量的网络安全产品更新任务也大大增加了网络管理员工作。工作时间之外的网络安全事件层出不穷，而往往网络安全事件就发生在5X8小时之外，缺少全天侯安全监控人手和工具。由于技术方面缺少专业的网络安全研究团队支撑，大多数管理员很难跟上网络安全技术发展，这导致管理员在发生新的网络攻击和安全事件时缺少足够的应对办法。设备出现问题时可能缺少救急用的对应型号的网络安全设备顶替，而如果每种型号的安全设备都自购备件的话，会导致成本的大大增加和可能的浪费。海量的安全事件和操作日志缺少统一的管理和存储，可能就在安全设备本身上存放，针对这类最有价值的信息资产缺少统一的管理存储分析手段和技术。 ……
综上所述，可以看出，网络安全设备的维护和管理是否专业直接影响到潜在网络安全风险的高低，如何在现有网络安全设备的基础上，通过收集和整合各类用户关心的安全事件，挖掘用户关注的业务价值，满足用户日益复杂的信息系统实际安全管理需要，对网络管理员维护系统安全提出了重大挑战。 WEB的广泛应用导致针对WEB服务器的攻击日益盛行
伴随着互联网技术与用户的业务密切结合，电子商务和电子政务用户利用WEB网站来实现其业务流程的趋势日趋明显。但是，商业对手的恶意竞争，国内外各类非法组织的不良企图，离职员工的不满情绪泄愤等等各种原因都越来越导致WEB网站安全问题日益突出：
网页篡改：各类黑暗势力的反华宣传，可能篡改有影响力的政企WEB网站网页，这会严重影响单位形象，甚至带来负面政治影响。网站攻击：网站核心资产被入侵，机密信息泄露会严重危害单位业务和竞争力。拒绝服务：为打击竞争对手业务，拒绝服务攻击可能造成客户的大量流失。被动下线：被篡改系统或作为攻击机后，可能导致被监管部门勒令下线整改。法律风险：可能带来大量法律方面的风险，比如成为钓鱼网站传播的媒介，损害访问者的利益（网银、游戏等各类密码）。……
针对这两块独特而复杂的网络安全领域，业界提出推出“云安全监控服务”概念。[1]
云安全监控服务 概述
“云安全监控服务”为用户提供托管式的“安全设备远程监控服务”和“网站监控防护服务”两大服务内容，针对用户的网络安全设备和网站进行全天侯安全监控、安全告警、攻击阻断，并提供可视化报告和解决方案。
“云安全监控中心”是网络时代信息安全防护手段的最新体现，它以云安全运维监控团队为服务核心和发起点，整合行业内各技术团队和相关安全产品、管理平台资源，为用户提供最实时最实用的网络安全解决方案。
“云安全监控中心”存在自适应自学习能力，它融合了并行处理、网格计算、未知攻击行为判断等新兴技术和概念，每一个技术团队、每一个客户服务点，都会在自己的岗位上为用户网络安全监控发挥自己的作用，通过网状的大量安全事件，对网络中的异常行为进行监测研究和趋势判断，获取互联网中各种恶意程序的最新信息，推送到服务器端进行自动分析和处理，再把各类安全事件的解决方案分发到每一个相关客户手中。
云安全监控服务 客户收益
 维护形象：维护客户WEB网站业务公众形象与声誉，增强客户对自身网站保护的信心；
 控制风险：有效提升安全设备的防护价值和风险控制能力；
 杜绝隐患：检验网络安全设备和WEB网站的安全性，针对发现的安全隐患获得有效处理方案；
 有据可查：对日志信息进行云存储和备份，使安全事件完整保存下来，可作为安全评测或调查取证的原始依据。
 符合法规：监控服务进行的相关防护体系、服务成果，可作为国家相关安全监管、评测的参考依据和原始素材。
 降低成本：最大限度的降低企事业网站安全运营成本，提高企业信息业务发展安全竞争力；
 了解态势：客户可以及时了解自身系统安全态势，降低安全风险，轻松保障自身业务的可持续性。
天融信云安全监控服务
基于云安全监控的 “天融信安全设备远程监控服务”
天融信安全设备远程监控服务是天融信安全服务团队依托专业的安全管理系统平台，结合用户对网络安全设备的管理需求，以灵活多样的服务包为主要形式，针对不同的IT环境进行安全监控、安全告警等，并提供可视化报告和统计的一种服务。
安全设备监控平台提供了高实时性和全方位的监控和管理服务。通过天融信安全设备监控平台提供的智能向导、强大的管理工具和灵活的监控服务，实现对用户的安全设备和业务服务器进行全面监控和保障，从而提升整个业务网络的安全性和稳定性，大大降低企业的运维安全风险和成本。
基于云安全监控的 “天融信网站监控防护服务”
天融信网站防护服务是天融信经过多年行业深厚技术积累和应用实践经验，凭借历经奥运、亚运、世博、两会等大型活动安全保障的考验，以及在多个网站防护项目上的经验积累，为客户网站提供：一、网站页面是否被篡改和被恢复监测；二、网站是否可用性状态监控；三、网站安全是否符合国家评测机构相关规定；四、网站遭受攻击后并可能产生影响时，是否被安全阻断和隔离；五、及时的安全应急及安全信息通报服务。 
天融信网站防护服务通过远程安全检测和实时监控，可以实时将源站保护起来，既能保证其内容不会被黑客篡改，又能将各种攻击影响降到最低，同时保障网站信息的正确性、政务服务的可用性和信息反馈的畅通性。
天融信网站防护服务为了达到对网站进行持续防护的目的，我们还将为客户提供后续的网站扫描、风险评估及加固、应急处理，网站安全评测，网站安全通告服务，第一时间向客户预警并帮助客户处理可能发生的网站安全风险事件。　[2]
天融信 云安全监控服务特点
1 更彻底的网站防护及页面防篡改、页面恢复
监控中心一旦发现网站页面被篡改，可即时进行自动恢复，并通报用户。发生两次以上的篡改，根据用户定义，可以自动进行网络隔离以提供更彻底的安全保障，避免事件造成更大的影响。
2 强大的WEB网站防护能力
强大的WEB网站防御平台和知识库，全面的网站漏洞自扫描监测功能，强大的防火墙联动阻断功能。
3 符合国家信息安全评测的标准和结果
服务过程、服务手段、服务平台、服务团队、服务输出等，符合国家相关安全监管要求，相关成果可作为单位信息安全评测的参考依据和原始素材。
4 提供专业的网站防护巡检、评测、加固、应急等 持续性服务
为客户提供完整的延续性的安全保障服务，包含安全评估服务、安全加固服务、安全巡检服务、安全应急服务、安全在线监测服务、符合法规的安全测评服务等。
5 有效提升网络安全设备的防护价值和风险控制能力
由于大量的安全设备的部署和使用，对这些设备的安全维护和管理是否专业就直接影响到了整个信息系统的安全性。如何在现有安全设备的基础上，通过收集和整合用户关心的安全事件、挖掘用户的业务关注价值、以满足日益复杂的信息系统安全管理需要，这对网络管理员维护系统安全提出了重大挑战。天融信云安全监控中心从专业的角度，能帮助用户有效提高安全设备的防护价值和风险控制能力。
6 云安全在线监测服务提供全天侯监控和即时预警
为用户提供7X24，7X8 ,5X8 小时的在线监控防护，为用户解决8小时之外的安全事件，使用户高枕无忧。全天候在线监控中心，可实现客户的信息安全管理从被动防御到事前防范、事中监控与即时阻断、事后取证与总结完善的完整信息安全防护流程。
发现重大安全问题及时向客户进行预警，预警的方式有电子邮件、短信、电话等方式。协助客户及时解决自有安全设备的可用问题、以及网站安全问题。
7 提供安全设备和网站防护的日志存储服务
提供全面的日志收存查和深度分析，并使组织满足等保、分保等政策法规、标准规定的一体化解决方案。
8 以结果为导向的“托管式全方位服务”
用户往往并不太关心整个安全防护的过程和细节，而是关心安全防护的结果，天融信的远程云安全监控中心通过远程监测的方式，让用户不用担心和处理安全风险的事件过程，只确认时间和结果就可以，从根本上有效的帮助用户保障业务和网站信息的正确性、政务服务的可用性和信息反馈的畅通性。
9 丰富经验和专业技术的保障
作为中国信息安全行业领导企业，天融信历经十六年的安全行业市场考验与技术积累，天融信目前拥有包括政府、军队、金融、能源、电信、教育等众多行业的数万家客户，以及大量历经奥运、亚运、世博、两会等大型活动安全保障的考验，以及在多个网站防护项目上的经验积累，成就了天融信采用远程的“安全设备远程监控服务”方式，保障用户的安全。
10 解决实际问题的专家级报告
在交付给客户的定期检测安全报告中，内容包括设备cpu、内存、连接数、接口流量、HA状态等状态变化情况。通过统计趋势预见可能的安全风险，如设备本身的性能风险、带宽风险，恶意访问行为风险。
另外也将发现的网站存在web应用程序漏洞、网页挂马现象、病毒和后门等情况，进行详细准确的描述，并且天融信安全专家还会在报告中提出专家级的风险处置方案和漏洞修复建议。客户可以根据报告内容进行网站安全处理。
最后也将在报告中将统计周期中发现的网页篡改企图次数，恢复的次数向客户汇报。