首页 >> 通信网络安全频道 >> 技术交流 >> 正文
 
信息安全管理平台事件数据标准化方法
http://www.cww.net.cn   2011年1月4日 09:05    通信世界网    

四:实际运行效果

通过不断研究和探索,技术攻关团队成功了解决了世博信息系统中海量的、复杂的安全事件信息的标准化难题。为世博安全管理平台的运营打下了坚实的基础。以下是一些运营数据:

世博安管平台中目前共有收集了16大类67个设备的安全事件数据。每天收集的总日志量在200W条左右。每天的安全事件约4400条,每周约3W条。其中每周内网事件约5400条,外网攻击的事件约24600。其中,WEB攻击占83%。

从这些安全事件中,通过分析系统每天发出攻击告警约300次,处理约50次,每天封锁约2个IP。

主机状态告警,每月约200次,处理约60次,另外140次是系统正常启动造成。

病毒告警,约100次,处理了60次,定位了20个IP。通信世界网

[1]  [2]  [3]  [4]  
相关新闻
编 辑:石美君    联系电话:010-67110006-818
分享到新浪微博 分享到搜狐微博 分享到网易微博 分享到139说客 分享到校内人人网 分享到开心网 分享到QQ空间 分享到豆瓣 分享到QQ书签       收藏   打印  进入论坛   推荐给朋友
关键字搜索:信息安全  标准化  管理平台  
文章评论查看评论()
昵称:  验证码:
 
重要新闻
通信技术
企业黄页
会议活动