360安域云安全管控平台
云池 云安全管理平台 部署手册说明书
Version v1.2Copyright2021Hillstone Networks.All rights reserved.Information in this document is subject to change without notice.The software described in this doc-ument is furnished under a license agreement or nondisclosure agreement.The software may be used or copied only in accordance with the terms of those agreements.No part of this publication may be reproduced,stored in a retrieval system,or transmitted in any form or any means electronic or mechanical,including photocopying and recording for any purpose other than the purchaser's per-sonal use without the written permission of Hillstone Networks.Hillstone Networks本文档禁止用于任何商业用途。
联系信息北京苏州地址：北京市海淀区宝盛南路1号院20号楼5层地址：苏州市高新区科技景润路181号邮编：100192邮编：215000联系我们：https:///about/contact_Hillstone.html关于本手册本手册介绍山石网科的云·池云安全管理平台系统的使用方法。
获得更多的文档资料，请访问：https://针对本文档的反馈，请发送邮件到：***********************山石网科https://TWNO:TW-WUG-UNI-A-1.2-CN-v1.2-11/5/2021目录目录i 第1章介绍iii 功能介绍iii 在OpenStack上部署云·池vi环境要求vi部署原理vii准备工作ix部署步骤x步骤一：创建映像文件x步骤二：创建实例类型xii步骤三：创建网络xiv步骤四：启动云主机实例xv步骤五：登录云·池，通过配置向导部署方案xvi 第2章在HStack上部署云·池xvi环境要求xvi准备工作xvii部署步骤xviii步骤一：创建镜像文件xviii步骤二：创建网络xix步骤三：创建安全组xxi步骤四：创建云主机类型xxiii 步骤五：创建云主机实例xxiv 步骤六：登录云·池，通过配置向导部署方案xxvi 配置向导xxvii 通过配置向导部署云·池xxvii 准备工作xxvii 部署步骤xxvii 第一步：方案选择xxvii 第二步：云平台配置xxviii 第三步：配置vLMS xxx 配置恢复xxxi第1章介绍云·池云安全管理平台（CloudPool SecaaS）（以下简称云·池）是基于软件定义安全技术的云安全管理平台，向用户提供丰富的安全资源，且与云平台解耦，广泛应用于新建、已建、扩建的云场景及传统数据中心安全建设。
360终端安全管理解决方案
QEX：对变种、新生宏病毒的虚拟执行
✓ 宏格式判定 ✓ 宏提取 ✓ 宏格式解析 ✓ 宏虚拟执行
终端防御核心技术-主动防御（HIPS）
文件行为
✓ 文件打开、加载 ✓ 文件网络I/O ✓ 可疑文件释放 ✓ …….
驱动行为
✓ 驱动加载 ✓ 驱动hook行为 ✓ 驱动网络行为 ✓ …….
进程行为
✓ 进程创建 ✓ 进程加载 ✓ 进程销毁 ✓ 进程注入 ✓ ……
终端安全管理面临的问题
终端安全
➢ 终端安全威胁 •老病毒，新病毒，宏病毒 •恶意URL，未知病毒 •特种木马，APT攻击
➢ 传统杀软难以应对 •特征提取难 •病毒库过大 •未知病毒防不住
终端管控
➢ 终端行为管理 •安全接入、非法外联 •流量、审计、应用
➢ 终端资产管理 •登记、变更、状态
➢ 终端运维管理 •补丁、软件、协助
训练
检测
建模
切片
基于大数据（20亿 样本）与人工智能 技术 在北美与欧洲针对未知恶意代码的测评中屡获第一 已获得多项国际PCT 专利
终端防御核心技术-“非白即黑”策略
终端安全防护
黑白策略
自由区： 无白名单，黑文件禁止运行，未知文件提示后选择运行 办公区： 白名单 = 360系统白名单 + 用户自定义白名单， 涉密网： 白名单 = 用户自定义白名单
非白名单文件
非白名单文件均视为不安全的黑文件 禁止运行
黑白名单机制
美国的主要信息安全防护措施
白名单文件
内置近1亿高纯度白名单库 涵盖绝大多数已知主流应用 通过文件MD5识别白文件
360自主创新安全机制
终端防御核心技术-应用级SandBox
传统技术：
安全管控平台
安全管控平台安全管控平台是指在网络安全管理中，用于监控、分析和响应网络安全事件的一种集成式解决方案。
它通过集成各种安全设备和系统，实现对网络安全事件的实时监控和快速响应，帮助企业建立起完善的安全防护体系，保障网络和信息系统的安全稳定运行。
安全管控平台的建设和运营对于企业的信息安全至关重要，下面将介绍安全管控平台的基本功能和建设要点。
首先，安全管控平台的基本功能主要包括实时监控、安全事件分析、安全威胁响应和安全漏洞管理等。
实时监控是指对网络流量、设备状态、用户行为等进行实时监测，及时发现异常情况。
安全事件分析则是通过对监测数据进行分析，识别出潜在的安全威胁和风险。
安全威胁响应是指在发生安全事件时，能够及时响应并采取措施进行处置，防止安全事件扩大影响。
安全漏洞管理则是对系统和应用程序的漏洞进行管理和修复，防止黑客利用漏洞进行攻击。
其次，建设安全管控平台需要考虑以下要点。
首先是平台的整体架构设计，包括硬件设备的选型、网络拓扑结构的设计、系统集成和数据流管理等。
其次是安全事件监测和分析的技术手段，包括入侵检测系统、安全信息和事件管理系统、日志分析系统等的部署和配置。
再次是安全事件响应和处置的流程和机制，包括安全事件的分类和级别划分、响应团队的组建和培训、应急预案的编写和演练等。
最后是安全漏洞管理的流程和工具，包括漏洞扫描工具的选用、漏洞报告和修复流程的设计、漏洞修复效果的评估等。
总之，安全管控平台是企业网络安全管理的重要组成部分，它能够帮助企业及时发现和应对各种安全威胁和风险，保障网络和信息系统的安全稳定运行。
建设安全管控平台需要综合考虑技术、流程和人员等方面的因素，确保平台的稳定性和可靠性。
希望企业能够重视安全管控平台的建设，加强对网络安全的管理和保护，共同维护网络空间的安全与稳定。
安全运维管控平台是什么
安全运维管控平台可以提供实时的威胁检测和响应功能，帮助云服务提供商快速应对安全 事件
安全运维管控平台可以帮助云服务提供商遵守相关法规和标准，降低法律风险
政府机构应用
政府机构需要保护敏感数据和重要信息系统，安全运维管控平台能够提供 全面的安全监控和防御能力。
金融机构应用
银行：用于监控和防范网络攻 击、数据泄露等安全风险
证券公司：用于监控和防范交 易系统、客户信息等安全风险
保险公司：用于监控和防范理 赔系统、客户信息等安全风险
金融监管机构：用于监控和防 范金融市场、金融机构等安全 风险
05
安全运维管控平台的发展趋势
智能化发展
人工智能技术 的应用：通过 机器学习、深 度学习等技术， 实现自动化、 智能化的安全
单击此处添加副标题
安பைடு நூலகம்运维管控平台
汇报人：
目录
01 02 03 04 05 06
安全运维管控平台的定义 安全运维管控平台的功能 安全运维管控平台的优势 安全运维管控平台的应用场景 安全运维管控平台的发展趋势 安全运维管控平台的未来展望
01
安全运维管控平台的定义
安全运维管控平台的定义
它可以帮助企业及时发现和 应对网络安全威胁，保障企 业网络安全。
06
安全运维管控平台的未来展望
安全运维管控平台的发展方向
智能化：利用AI技术进行自动化运维，提高运维效率 集成化：整合多种安全工具，提供一站式解决方案 云化：采用云服务模式，降低运维成本 合规性：满足各种安全法规和标准，提高企业合规性
安全运维管控平台的技术创新
人工智能技术的应用：通过机器学习和深度学习，提高安全运维的效率和准确性 区块链技术的应用：利用区块链技术的去中心化和防篡改特性，提高数据安全性和可信度 物联网技术的应用：通过物联网技术，实现对物理设备和虚拟设备的实时监控和管理 云计算技术的应用：利用云计算技术的弹性和可扩展性，提高安全运维的灵活性和效率
云平台网络安全等级保护2.0三级建设方案
进行系统服务的调研和评估，根据评估结果 制定安全防护方案，并进行方案的实施。
实施步骤与详细方案
01
第三阶段
进行应用服务的调研和评估，根据评估结果制定安全防护 方案，并进行方案的实施。
02
详细方案
每个阶段都需要制定详细的实施方案，包括具体的操作步 骤、实施时间和责任人等。
03
第一阶段
对网络设备进行安全配置，包括禁止不必要的端口和服务 、限制访问IP等；对服务器进行安全配置，包括安装补丁 、关闭不必要的服务等；对数据库进行漏洞扫描和安全配 置，包括设置强密码、限制访问权限等。
网络隔离与访问控制
通过VLAN、VPN等技术实现网络隔离，确保数据只 能被授权用户访问。
数据安全
数据加密
采用数据加密技术，确保数据在存储和传输过 程中被窃取后仍无法被非法获取。
数据备份与恢复
制定完善的数据备份与恢复策略，防止数据丢 失给业务带来严重影响。
数据访问控制
对数据进行分类，设置不同的访问权限，确保敏感数据只能被授权用户访问。
安全制度培训与宣传
定期组织员工进行安全制度培训，提高员工的安全意识，确保员工了解并遵守相关安全制度。
安全运维管理
安全漏洞发现与修复
01
建立安全漏洞发现与报告机制，及时发现并修复安全漏洞，防
止漏洞被利用。
安全审计与监控
02
建立安全审计与监控机制，对系统、网络、数据等资源进行实
时监控和审计，及时发现并处理异常行为。
实施风险与应对措施
实施风险
在实施过程中，可能会遇到以下风险和挑战
人员技能不足
需要具备专业的网络安全知识和技能，如果人员技能不足，可能 会影响实施效果。
安全卫士网络安全的守护平台
安全卫士网络安全的守护平台随着互联网的迅猛发展，网络安全问题也越发严峻。
各类病毒、黑客攻击等威胁不断涌现，给个人和组织的信息资产带来了巨大风险。
为了应对这一挑战，安全卫士网络安全平台应运而生。
本文将介绍安全卫士网络安全平台的特点和运作机制，旨在帮助用户更好地了解它的作用和价值。
一、安全卫士网络安全平台的概述安全卫士网络安全平台是一种综合型的网络安全解决方案，旨在为个人和企业提供全方位的网络安全保护。
它通过整合各种网络安全技术和工具，建立起一个强大的安全防护体系，提供从防火墙、反病毒、漏洞扫描到入侵检测、数据加密等多个方面的网络安全服务。
二、安全卫士网络安全平台的特点1. 多层防御体系：安全卫士网络安全平台采用多层次的安全防御体系，包括边界防火墙、入侵检测系统、漏洞扫描器等，形成一个密不透风的保护层，有效隔离外部攻击，确保网络系统的安全稳定。
2. 实时监测和预警：安全卫士网络安全平台能够实时监测网络流量、系统状态和安全事件，并通过强大的分析引擎进行智能分析和识别，及时发现并预警潜在的网络安全威胁。
3. 智能化管理和维护：安全卫士网络安全平台提供智能化的管理和维护功能，可以自动检测和修复设备漏洞，定期备份数据，保障网络系统的健康运行。
4. 客户定制化服务：安全卫士网络安全平台充分考虑每个客户的独特需求，提供个性化的网络安全服务。
用户可以根据自身情况选择适合的功能和配置，实现精准的安全防护。
三、安全卫士网络安全平台的运作机制1. 安全咨询与评估：安全卫士网络安全平台在开展网络安全服务之前，会与客户进行一系列的沟通和了解，进行安全咨询与评估。
通过分析客户的业务需求和风险状况，为客户提供量身定制的网络安全解决方案。
2. 安全设备部署与配置：安全卫士网络安全平台会根据客户需求，部署相应的安全设备，并进行详细的配置和调试。
确保设备能够准确地工作，满足客户的网络安全需求。
3. 安全监控与分析：安全卫士网络安全平台会对客户的网络流量、系统状态和安全事件进行实时监控，并通过智能化的分析和识别系统，对异常行为和潜在威胁进行预警和处理。
360企业版监控中心配置方法
因为内网区域是不准上网的，所以在这里需对升级方式就行修改，如图4所示进行操作将终端升级方式修改成“统一模式”即终端通过升级服务器统一升级。
3.360离线隔离工具
因公司内部网络是不能联网的，所以在软件需要安装到其他能上网的电脑上。
隔离工具的安装：下载360EntOffUpdSe并根据提示完成安装。
4.360企业安全终端在线安装程序
该程序的主要作用是将终端电脑注册到监控中心去，注册到监控中心的终端可以被监控中心管理，360企业安全终端在线安装程序在运行的时候应仔细注意程序后面的跟随的IP是否是监控中心服务器的，如果不是请从服务器上重新下载（注：监控中心服务器IP应使用静态IP地址），360企业安全终端在线安装程序下载页面为：http://服务器IP地址:8080。
使用方法：打开安装完以后的软件，并选择“下载4.0离线数据”和“下载离线数据”，在弹出登录的界面填写用户名：XXXXXXXXX（需要上网注册），密码：XXXXXXX
选择我们需要下载的升级包点击下载即可，其中“离线全量升级包”“卫士升级数据”和“杀毒升级数据”是必须选择的。
图6
当需要下载的内容下载完成以后，将整个离线隔离工具复制到监控中心服务器上，并打开软件，选择“更新离线数据”等待执行完成即可，此时就可以通过监控中心管理界面或http://服务器IP地址:8080/offline.html对离线包进行手动更新了。
360企业安全终端在线安装程序：用户终端在监控中心上进行注册，只有注册了的终端才能在控制中心中操作。
2.360企业版控制中心的安装和常用操作
监控中心的安装：通过下载360EntAdminSetup对监控中心进行安装并根据提示完成安装。
常用操作：安装完成以后可以通过桌面的快捷方式或开始菜单程序中的360企业版监控中心进行管理。图1是监控中心登录界面，账号和密码都是admin。
安全风险管控信息平台操作手册(企业版)
安全风险管控信息平台操作手册(企业版)一、登录与权限设置1. 登录（1）打开浏览器，输入安全风险管控信息平台的网址，进入登录页面。
（2）输入用户名和密码，“登录”按钮，进入系统首页。
2. 权限设置（1）进入系统首页后，右上角的“设置”按钮，进入权限设置页面。
（2）在权限设置页面，可以查看和修改当前用户的权限，包括数据查看、数据编辑、数据删除等。
（3）如需修改权限，请与管理员联系，由管理员进行权限分配。
二、风险信息录入1. 风险信息录入（1）进入系统首页后，左侧菜单栏的“风险信息”选项，进入风险信息管理页面。
（2）“新增”按钮，进入风险信息录入页面。
（3）在风险信息录入页面，填写风险名称、风险等级、风险类型、风险描述等信息，并相关附件。
（4）填写完成后，“保存”按钮，完成风险信息录入。
2. 风险信息修改与删除（1）在风险信息管理页面，找到需要修改或删除的风险信息。
（2）“修改”按钮，进入风险信息修改页面，修改风险信息后，“保存”按钮。
（3）“删除”按钮，删除风险信息。
三、风险分析1. 风险分析报告（1）进入系统首页后，左侧菜单栏的“风险分析”选项，进入风险分析页面。
（2）选择需要风险分析报告的风险信息，“报告”按钮。
（3）系统会自动风险分析报告，报告内容包括风险等级、风险类型、风险描述、风险应对措施等。
（4）“”按钮，风险分析报告。
2. 风险分析报告查看与导出（1）在风险分析页面，可以查看已的风险分析报告。
（2）报告，查看详细内容。
（3）“导出”按钮，导出风险分析报告为PDF格式。
四、风险应对措施1. 风险应对措施制定（1）进入系统首页后，左侧菜单栏的“风险应对”选项，进入风险应对措施管理页面。
（2）选择需要制定应对措施的风险信息，“新增”按钮，进入风险应对措施制定页面。
（3）在风险应对措施制定页面，填写应对措施、责任部门、完成时间等信息，并相关附件。
（4）填写完成后，“保存”按钮，完成风险应对措施制定。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
360安域云安全管控平台方案名称：360安域云安全管控平台
针对行业：政府、运营商、IDC等
方案概述：360安域云安全管控平台是在北京奇虎科技有限公司多年来在互联网信息安全技术积累的基础上，面向企事业单位的WEB业务安全综合解决方案，能够提供网站漏洞扫描、网站云防护、网站监控以及安全大数据
分析等服务
方案特点：
360安域云防护核心理念：强安全来自于强管控
1、通过平台提供便捷的业务集中管控和统一的安全配置、业务监控、
数据分析能力
2、充分利用云端基于安全CDN的流量清洗能力和攻击样本检测能力，
实时动态升级防御规则无需人工参与
3、利用大数据安全分析技术，颠覆现有安全防护理念，从“近身肉搏”
进化到“非白及黑”，以及提供深度攻击溯源能力
4、提供基于全球的安全威胁态势感知能力，拒绝“两耳不闻窗外事，只管闭门做安全”，拒绝“设备上架等攻击”的传统被动防护理念
5、不要花瓶，实战为王！让客户享受到与360公司业务同等的企业安
全防护等级
成功案例：
中华人民共和国审计署、中华人民共和国国家工商行政管理总局、北京
市人民代表大会常务委员会
方案详述背景：全国网站安全报告介绍2014年全年，360网站安全检测平台共扫描各类网站164.2万个；其中，存在安全漏洞的网站为61.7万个，占扫描网站总数的37.6%；存在高危安全漏洞的网站共有27.9万个，占扫描网站总数的17.0%。
平均每月有11.0万个网站遭遇各类漏洞攻击，与2013年2.97万个相比增长了2.7倍。
其中，11月是网站遭遇漏洞攻击最为频繁的一个月，平均每天约有6667个网站遭到漏洞攻击。
综合两年数据分析发现，下半年遭到漏洞攻击的网站数要远远多于上半年。
其它类型攻击如DDOS达到月均700Gb/S、CC达到日均几千万次! 挑战：云时代Web业务安全痛点
1、虚拟化环境下业务规模扩展迅速导致业务分散，缺乏有效的集中管控
2、DNS域名解析系统脆弱，成为安全防护中最明显的短板
3、缺乏基于全网业务可用性监控
4、现有防护体系无法应对0day，Nday攻击，运维人员又缺乏安全技能
5、面对大流量攻击时，设备会成为瓶颈
6、设备孤岛问题严重，无法为业务做统一配置和集中数据分析
7、业务原始日志容易因入侵而被擦除，无法进行溯源和取证
解决：全新的Web业务云安全解决方案，覆盖传统DPR模型
D：Detection –云扫描
P：Protection –云防护
R：Response –专家级网站应急响应服务
M：Monitoring –网站可用性/服务器监控
A：Analysis –大数据安全分析平台
360安域云安全管控平台：六大功能
1.网站云防护：防跨站、防注入、防篡改，防挂马，防黑客攻击，让网站固若金汤。
企业级防DDOS设备，450G流量带宽，高防机房遍布全
国
2.网站安全扫描：专业企业级Web漏洞扫描器，双扫描引擎覆盖超过2000种扫描规则，高效的0day检测能力，国内最权威的漏洞扫描服务
3.安全CDN：基于360在全国15个IDC骨干节点，无限制缓存网站静态文件，智能压缩，动态CDN路由选路，提升6倍网站访问速度
4.全方位可用性监控：全国31个监控点可定时从全网监控网站是否可达，网站响应时间快慢等；并且提供基于服务器端的性能监控，实时掌握网站服务器运行状态
5.高防智能DNS：基于360自研的高防智能DNS，提供10-100G不同等级的DNS攻击流量清洗服务，从容应对各种DNS攻击，自动切换故障服务器，减少运维人力和时间成本
6.大数据安全分析：与360互联网中心云端联动，基于国内最强的大数据安全分析平台360星图，支持深度攻击溯源，为网络取证等提供有力的底层数据支持
价值（360安域的优势）：
1、多年攻防对抗经验积累，服务国内百万网站的云防护体系，与360公司业务同样的安全防护等级，拦截99%以上的黑客漏洞攻击
2、专业的防CC功能，5秒识别，实时拦截基于HTTP协议的流量攻击
3、企业级防DDOS设备，全国450G带宽储备，抵御一切流量攻击
4、专属高防DNS集群，可提供10G-100G不同等级的DNS流量清洗服务
5、基于CDN的网站大数据安全分析，直观的可视化报告，全面了解安全风险
6、专属“风云加速”，实时动态优化访问线路，提升网站访问速度6倍以上
7、覆盖4-7层的全方位系统监控，自动切换节点分组，保障节点服务质量无影响
企业介绍奇虎360科技有限公司是中国领先的互联网和手机安全产品及服务供应商。
据第三方统计，按照用户数量计算，360是中国前三大互联网公司
之一。
360致力于通过提供高品质的免费安全服务，为中国互联网用户解决上网时遇到的各种安全问题。
面对互联网时代木马、病毒、流氓软件、钓鱼欺诈网页等多元化的安全威胁，360以互联网的思路解决网络安全问题。
360是免费安全的首倡者，认为互联网安全像搜索、电子邮箱、即时通讯一样，是互联网的基础服务，应该免费。
为此，360安全卫士、360杀毒等系列安全产品免费提供给中国数亿互联网用户。
同时，360开发了全球规模和技术均领先的云安全体系，能够快速识别并清除新型木马病毒以及钓鱼、挂马恶意网页，全方位保护用户的上网安全。
作为中国最大的互联网安全公司之一，360拥有国内规模领先的高水平安全技术团队，旗下360安全卫士、360杀毒、360安全浏览器、360安全桌面、360手机卫士等系列产品深受用户好评，使360成为无可争
议的网络安全领先品牌。