DC/ISP access resource management system
Description
IDC/ISP接入资源管理系统：为IDC/ISP用户提供优质经济的专业服务，减少了企业的建设和维护成本，提升了企业基础资源管理的准确性，为实现IDC/ISP机房信息科学管理提供技术支持和管理支撑。 IDC/ISP信息安全管理系统主要用于实现互联网数据中心基础数据管理、上网日志管理、信息安全管理、违法网站管理等功能，满足监管机构的监管需求和IDC经营单位自身的信息安全管理需求。IDC/ISP信息安全管理系统采用软硬件相结合的方式，实现对互联网不良信息的实时监控和管理，流量管理和控制。 接或并接在链路上的前端流控设备对网络数据进行实时监测，本系统由流控设备、审计服务器、二级中心管理服务器、不良信息分析服务器、一级中心管理服务器组成；通过串把过滤后需进一步分析的数据报文送至审计服务器，在审计服务器上实现对网络数据包的解析，同时匹配审计策略产生报警记录；不良信息分析服务器主要负责对HTTP网页访问内容关键字进行报警匹配，由审计服务器将网络数据中获取的URL和HTTP内容关键字传递给不良信息分析服务器，不良信息分析服务器将匹配结果返回给审计服务器；各审计服务器审计后形成的审计日志数据将汇集到的二级中心管理服务器上，由二级中心管理服务器将汇总…
1.安全审计（上网日志管理）
通过对IDC/ISP出口的双向流量数据进行监测和数据分析，形成上网日志。上网日志记录包括源/目的IP，源/目的端口、源/目的MAC、源/目的账号、主叫电话号码、访问域名、URL以及采集时间，对属于公共信息的数据包含相关详细内容。安全审计包括行为审计和内容审计两个方面的管理功能。
1、 行为审计用于对外部访问IDC/ISP机房内网站各项内容的行为进行安全审计并产生相关访问日志，审计的行为包括：网页访问，邮件访问，文件传输，远程登录
2、 内容审计用于对IDC/ISP机房网站网页内容及用户向网站上传的内容中的信息进行审计并形成相关访问日志，审计的内容包括：网站网页内容、用户网页发帖内容、BBS用户访问的内容及发帖的内容、访问网站数据库的内容。
- 2.1 安全审计（上网日志管理）
- 通过对IDC/ISP出口的双向流量数据进行监测和数据分析，形成上网日志。上网日志记录包括源/目的IP，源/目的端口、源/目的MAC、源/目的账号、主叫电话号码、访问域名、URL以及采集时间，对属于公共信息的数据包含相关详细内容。安全审计包括行为审计和内容审计两个方面的管理功能。
1、 行为审计用于对外部访问IDC/ISP机房内网站各项内容的行为进行安全审计并产生相关访问日志，审计的行为包括：网页访问，邮件访问，文件传输，远程登录
2、 内容审计用于对IDC/ISP机房网站网页内容及用户向网站上传的内容中的信息进行审计并形成相关访问日志，审计的内容包括：网站网页内容、用户网页发帖内容、BBS用户访问的内容及发帖的内容、访问网站数据库的内容。
- 2.2 资源管理（基础数据管理）
- 对IDC机房内所有资源类信息的定义和维护，并进行提供灵活多样的查询条件。可管理的资源信息包括：机房信息等。
1、 机房（基础数据）管理，对机房、机柜、机位、互联网出入口、网络设备、IP地址段、服务器等基础数据进行管理，并将服务器与客户信息进行关联。
2、 客户资料管理，对使用IDC/ISP业务的客户信息进行管理，包括用户单位信息、网站信息、资源使用信息、安全员信息等。
3、 合作伙伴管理，对合作伙伴资料的管理。
4、 IP地址分配管理，对机房中的IP段和单个IP地址的申请、分配、回收处理。
5、 域名管理，对客户申请域名和使用域名进行管理。
6、 设备管理，对托管或者租用的服务器等设备进行管理。
7、 基础数据监测，对机房内的IP使用方式及对应域名进行监测，发现资源使用异常情况，对机房内的应用服务以及服务访问量进行统计。
