隨著國(guó)家軍工行業(yè)的不斷深入發(fā)展,信息化服務(wù)已經(jīng)延伸到國(guó)有軍工企業(yè)生產(chǎn)制造中的仿真、分析、設(shè)計(jì)、制造等方方面面。管理部門(mén)結(jié)合行業(yè)信息化最佳實(shí)踐和技術(shù)發(fā)展前景,對(duì)信息化領(lǐng)域進(jìn)行了大規(guī)模的建設(shè)和投入。同時(shí),由于企業(yè)在安全保密方面的的特殊性,信息安全防護(hù)方面的建設(shè)也在逐年加強(qiáng),修訂完善了信息安全相關(guān)方面的規(guī)章制度和管理規(guī)范,投入建設(shè)了很多信息安全方面的產(chǎn)品。本文的主要工作是來(lái)源于國(guó)企日常生產(chǎn)相關(guān)數(shù)據(jù)網(wǎng)絡(luò)安全、數(shù)據(jù)安全、運(yùn)行安全需要,提出建立一套多維度風(fēng)險(xiǎn)分析和評(píng)估系統(tǒng),從而建立科學(xué)的、可信的風(fēng)險(xiǎn)評(píng)估體系。本文在科學(xué)、準(zhǔn)確的分析企業(yè)級(jí)IT設(shè)備系統(tǒng)漏洞影響情況的基礎(chǔ)上,依照相關(guān)行業(yè)標(biāo)準(zhǔn)和結(jié)合企業(yè)實(shí)際情況,分漏洞等級(jí)、IT設(shè)備重要等級(jí)進(jìn)行多維度風(fēng)險(xiǎn)分析和評(píng)估,為漏洞風(fēng)險(xiǎn)的整改提供重要參考。并利用ES大數(shù)據(jù)日志分析引擎組件以及信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范實(shí)現(xiàn)了信息安全管理對(duì)象的風(fēng)險(xiǎn)自動(dòng)計(jì)算和信息安全風(fēng)險(xiǎn)態(tài)勢(shì)分析。目前,該系統(tǒng)已運(yùn)用在企業(yè)數(shù)據(jù)中心日常監(jiān)控管理中。實(shí)踐證明,通過(guò)將安全產(chǎn)品的系統(tǒng)日志進(jìn)行提取整合并多維分析,不僅可以分析出信息系統(tǒng)運(yùn)行過(guò)程中的風(fēng)險(xiǎn)漏洞,還可以形成高危風(fēng)險(xiǎn)實(shí)時(shí)預(yù)警。這套系統(tǒng)能夠很好地滿(mǎn)足... 

【文章來(lái)源】：電子科技大學(xué)四川省 211工程院校 985工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：104 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

Kafka組件架構(gòu)圖

Kafka消息發(fā)送流程圖

BPMN流程設(shè)計(jì)效果圖

【參考文獻(xiàn)】：
期刊論文
[1]工業(yè)行業(yè)關(guān)鍵基礎(chǔ)設(shè)施信息安全風(fēng)險(xiǎn)評(píng)估[J]. 高魏軒,姚相振,范科峰,李巍.  信息技術(shù)與標(biāo)準(zhǔn)化. 2017(Z1)
[2]工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估量化研究[J]. 盧慧康,陳冬青,彭勇,王華忠.  自動(dòng)化儀表. 2014(10)
[3]涉密信息系統(tǒng)分級(jí)保護(hù)制度的基本問(wèn)題(下)[J]. 楊蕓.  保密工作. 2014(01)
[4]工業(yè)控制系統(tǒng)信息安全風(fēng)險(xiǎn)測(cè)評(píng)工作實(shí)踐與探討[J]. 蔡蕙敏,周黎輝,周濱.  信息安全與技術(shù). 2013(09)
[5]信息安全等級(jí)保護(hù)的安全技術(shù)分析[J]. 張?jiān)?劉穎.  電子測(cè)試. 2013(16)
[6]關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)信息和網(wǎng)絡(luò)安全應(yīng)用研究[J]. 林泓愷.  信息通信. 2013(03)
[7]電力信息安全等級(jí)保護(hù)測(cè)評(píng)平臺(tái)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 梁志宏,梁智強(qiáng),周強(qiáng)峰.  微型機(jī)與應(yīng)用. 2012(15)
[8]信息安全中的等級(jí)保護(hù)與分級(jí)保護(hù)初探[J]. 蘇乃鋒,劉洪雷.  網(wǎng)絡(luò)與信息. 2011(12)
[9]國(guó)有企業(yè)涉密信息系統(tǒng)分級(jí)保護(hù)探討與體會(huì)[J]. 陳金仕,王軍元.  中國(guó)西部科技. 2011(20)
[10]信息系統(tǒng)運(yùn)維綜合監(jiān)管平臺(tái)設(shè)計(jì)[J]. 孫建慶.  電力信息化. 2009(03)

碩士論文
[1]企業(yè)信息網(wǎng)絡(luò)安全管控系統(tǒng)的研究設(shè)計(jì)[D]. 李雅卓.中國(guó)農(nóng)業(yè)科學(xué)院 2010
[2]基于ISO/IEC27001體系的中小企業(yè)信息安全管理機(jī)制研究[D]. 徐黎源.寧波大學(xué) 2009



本文編號(hào)：3066520