*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、角色、权限、邮箱、电话号码、部门、创建时间、最近登录时间、状态等 |
2 | 访问控制 | IP地址、MAC地址、端口号、协议、规则类型、规则内容、可访问时间段、优先级等 |
3 | 审计日志 | 事件类型、事件时间、事件来源、事件描述、操作用户、操作终端、操作结果、原始日志等 |
4 | 防火墙管理 | 防火墙规则名称、源IP地址、目标IP地址、源端口号、目标端口号、协议类型、规则动作、是否启用、描述等 |
5 | 入侵检测 | 攻击类型、攻击源IP地址、受攻击IP地址、攻击时间、攻击方法、攻击威胁级别、防御措施、事件处理等 |
6 | 数据加密 | 加密算法、加密密钥、加密类型、加密文件/数据、解密密钥、解密文件/数据、加密时间等 |
7 | 恶意代码检测 | 恶意代码类型、感染文件路径、感染进程名称、感染时间、清除方式、清除结果、恶意代码特征等 |
8 | VPN管理 | VPN名称、VPN连接类型、用户名、密码、IP地址、加密算法、认证类型、连接时间、连接状态等 |
9 | 漏洞扫描 | 漏洞名称、漏洞级别、漏洞描述、漏洞类型、受影响资产、修复方案、漏洞状态、扫描时间等 |
10 | 数据备份与恢复 | 备份类型、备份目录、备份时间、备份文件大小、备份结果、恢复目录、恢复时间、恢复结果等 |
11 | 流量监控 | 源IP地址、目标IP地址、源端口号、目标端口号、协议类型、传输速率、流量带宽、流量统计时间、流量告警阈值等 |
12 | 事件响应 | 事件类型、事件级别、事件时间、事件来源、事件描述、处理人员、处理动作、处理结果、处理时间等 |
13 | 威胁情报 | 威胁类型、威胁来源、威胁等级、威胁描述、威胁处理建议、威胁处理结果、威胁处理时间等 |
14 | 身份认证 | 用户名、密码、角色、权限、登录时间、登录IP地址、登录终端、账户锁定状态、密码过期时间等 |
15 | 弱点管理 | 弱点名称、弱点类型、弱点等级、弱点描述、弱点影响范围、解决方案、修复时间、修复结果等 |
16 | 网络拓扑 | 网络设备名称、设备类型、设备IP地址、设备厂商、设备版本、设备状态、设备OS信息、链路状态等 |
17 | 网络流量分析 | 协议类型、源IP地址、目标IP地址、源端口号、目标端口号、传输方向、数据包大小、数据包内容、时间戳等 |
18 | 数据损坏检测 | 文件名称、文件路径、损坏类型、损坏时间、恢复方式、损坏原因、损坏影响范围、恢复结果等 |
19 | 终端安全管理 | 终端名称、终端IP地址、操作系统类型、补丁状态、防病毒软件状态、防火墙状态、终端用户、最近扫描时间、终端安全评分等 |
20 | 安全策略管理 | 策略名称、策略类型、生效对象、策略内容、策略生效时间、策略优先级、策略动作、策略状态、修改人员等 |