*本系统功能模块、字段参数,均可结合用户实际业务需求调整,可增可减,以达到最佳业务管理流程的体验!
编号 | 模块名称 | 字段参数 |
1 | 用户管理 | 用户名、密码、角色、姓名、联系方式、邮箱、IP地址限制、密码强度要求、密码过期时间、锁定策略等 |
2 | 访问控制 | 请求IP地址、请求时间、请求方法、请求URL、请求参数、请求来源、访问结果、访问时间、访问用户、访问对象等 |
3 | 日志审计 | 操作用户、操作时间、操作类型、操作对象、操作详情、操作结果、IP地址、地理位置、事件等级、日志来源等 |
4 | 恶意代码检测 | 文件名、文件大小、文件类型、文件MD5值、检测结果、检测时间、文件路径、文件来源、扫描引擎、病毒定义库版本等 |
5 | 漏洞扫描 | 目标IP地址、漏洞类型、漏洞等级、创建时间、扫描结果、漏洞描述、受影响系统、补丁信息、扫描工具、扫描策略等 |
6 | 入侵检测 | 攻击类型、攻击来源IP地址、攻击目标IP地址、攻击时间、阻断结果、攻击描述、阻断策略、攻击载荷、攻击工具等 |
7 | 安全事件管理 | 事件名称、事件类型、事件等级、发生时间、事件描述、处理结果、事件来源、事件处理人员、处理时间、事件影响范围等 |
8 | 威胁情报管理 | 威胁来源、威胁类型、威胁等级、威胁描述、威胁日期、威胁来源可靠性、威胁特征、所属组织、威胁处理状态、威胁处理策略等 |
9 | 安全设备管理 | 设备名称、设备类型、设备IP地址、状态、所属组织、硬件版本、固件版本、设备厂商、设备序列号、所在位置等 |
10 | 安全策略管理 | 策略名称、策略类型、策略内容、生效时间、失效时间、所属组织、优先级、策略状态、目标IP地址、策略动作等 |