隨著網(wǎng)絡(luò)安全漏洞威脅日益加深,漏洞管理成為網(wǎng)絡(luò)安全一項重要工作。為確保運(yùn)營商行業(yè)安全漏洞風(fēng)險的可管可控,通過面向運(yùn)營商行業(yè)的漏洞全生命周期管理解決方案,實(shí)現(xiàn)了漏洞閉環(huán)管理、漏洞快速預(yù)警響應(yīng)、漏洞管理可視化,使得管理人員可以有效地跟蹤漏洞生命周期,實(shí)現(xiàn)漏洞全生命周期的可視、可控和可管,提升安全合規(guī)管理工作,并且在眾多行業(yè)同樣存在廣泛應(yīng)用場景。 

【文章來源】：信息安全與通信保密. 2020,(S1)

【文章頁數(shù)】：5 頁

【部分圖文】：

為什么需要進(jìn)行漏洞管理

漏洞管理平臺具有跨平臺、分布式、分層、模塊化、可組合、可伸縮的體系架構(gòu)；各功能模塊之間的通訊采用標(biāo)準(zhǔn)通訊接口，通過底層通訊總線完成各功能模塊之間的數(shù)據(jù)交互和調(diào)用，保證系統(tǒng)部署的靈活性和穩(wěn)定、可靠、高性能的運(yùn)行；適應(yīng)安全管理系統(tǒng)的變化，具備良好的功能擴(kuò)展性和開放性。漏洞管理平臺包括漏洞情報管理、資產(chǎn)管理、資產(chǎn)脆弱性預(yù)警分析及管理、漏洞閉環(huán)管理、報表統(tǒng)計、知識庫、漏洞驗(yàn)證復(fù)測、外部接口等。

網(wǎng)絡(luò)安全是一個動態(tài)的過程，網(wǎng)絡(luò)結(jié)構(gòu)的調(diào)整、配置的變更、系統(tǒng)的升級、新應(yīng)用的上線、新的安全漏洞和攻擊方式等因素都可能帶來新的安全問題和風(fēng)險。因此需要通過持續(xù)性、周期性的漏洞發(fā)現(xiàn)、漏洞確認(rèn)、漏洞整改、漏洞消除步驟實(shí)現(xiàn)對漏洞的全生命周期管理（如圖3所示），進(jìn)而推動日常安全漏洞的加固管理工作，實(shí)現(xiàn)漏洞全生命周期的可視、可控和可管，提升整體漏洞風(fēng)險管理水平。4.2 最新漏洞及時預(yù)警

【參考文獻(xiàn)】：
期刊論文
[1]大數(shù)據(jù)環(huán)境下情報驅(qū)動的網(wǎng)絡(luò)安全漏洞管理[J]. 郭錫泉,陳香錫.  信息安全研究. 2020(01)



本文編號：3566682