联系电话:400-720-0011

联系QQ:

创旗安全监管系统(SMMS)

  Trunkey 创旗® 安全监管系统(SMMS)是为电信管理部门建设的具有基础数据管理、访问日志管理、信息安全管理、代码表发布功能的安全监管系统。通过信息安全管理接口(ISMI)进行通信,实现电信管理部门对每个IDC/ISP经营者建设IDC/ISP 信息安全管理系统(ISMS)的监管。支持多个IDC/ISP经营者的信息安全管理系统(ISMS) 接入,可实现对所管辖范围内所有IDC/ISP的管理。

系统功能

上报基础数据管理、基础数据监测、基础数据统计、管控指令管理、管控指令下发、上报日志管理、系统权限管理、 IDC/ISP经营者管理、系统日志管理、系统平台管理。

创旗信息安全管理系统(ISMS)

  Trunkey 创旗® 创旗信息安全管理系统(ISMS)是依据YD/T 2248-2012《互联网数据中心和互联网接入服务信息安全管理系统技术要求》和YD/T 2405-2012《互联网数据中心和互联网接入服务信息安全管理系统接口规范》等标准,为IDC/ISP 经营者建设的具有基础数据管理、访问日志管理、信息安全管理等功能的信息安全管理系统(ISMS),并与电信管理部门建设的安全监管系统(SMMS)通过信息安全管理接口(ISMI)进行通信,以满足电信管理部门和IDC/ISP 经营者的信息安全管理需求。

系统功能

基础数据上报、基础数据监测、访问日志管理、违规网站管理、信息监测发现、综合管控管理、管局指令管理、统计查询管理、用户权限管理、系统管理

运行环境

类型 名称 型号与配置 用途 数量
硬件 服务器 CPU:推荐4核XEON 2.4 GHz 及以上
内存:推荐4GB系统内存及以上
硬盘:300G SAS
LINUX分区推荐:/boot 512M / 10G /var 10G /tmp 10G
SWAP 8G(或者内存的两倍) /data 剩下的硬盘容量
安装系统 1
软件 操作系统 Centos6系,推荐:Centos 6.4 64位操作系统 在服务器安装系统 1
软件 其它应用 Apache/Nginx + PHP + MYSQL,推荐:Nginx+PHP5+MYSQL5
为了您使用更方便、稳定,建议使用我司自带软件环境。
安装系统 1
注:创旗ISP备案管理系统、创旗接入资源管理系统、创旗信息安全管理系统可以同时安装在一台服务器,建议创旗信息安全管理系统单独安装。

系统特点

  • 符合标准,技术成熟

    本产品是按照工业和信息化部《互联网数据中心和互联网接入服务信息安全管理系统接口规范》、《互联网数据中心和互联网接入服务信息安全管理技术要求》设计与实现,相关产品已经十分成熟完善,能够满足大部分用户的需求。

  • 技术先进,扩展性好

    本产品基于多年在互联网管理方面的产品和项目经验进行设计,本产品采用J2EE开发架构设计、流量采集和管控设备基于Linux内核实现,整个系统采用平台化、模块化设计思路,模块之间和本系统与外部系统之间通过标准接口交互。

  • 串并兼顾,适应性强

    支持并接和串接两种部署方式:并接模式接入,不改变用户的网络拓扑结构,不需要对现有的网络主机进行修改或配置,对用户的网络性能没有任何影响;串接模式管控效果更好。

  • 自适应深度协议分析

    支持网页访问、电子邮件、即时通讯、网络游戏、网络音视频、P2P下载、远程控制等超过100种常见网络协议。从链路层到应用层对协议进行深度分析。支持论坛、email、聊天室等的用户行为自动识别和数据分析。

  • 全面、实时的可用数据

    具有强大的IP碎片重组(IP Fragments Reassembly)能力和TCP流重组(TCP Stream Reassembly)能力,任何基于协议碎片的逃避检测手段对本产品无效。分布式部署数据采集引擎,优化的数据采集技术,直接从内核中采集数据包。

  • 实时的网络封堵

    可以对未备案网站、黑名单网站、违规网站进行快速、有效的隔离,达到事实上的"查封"效果,隔离不需要物理操作,并可以设置隔离的策略。发送构造的封堵报文,支持IP/域名/URL/端口等不同类型,封堵黑名单数量支持千万级。

  • 海量数据存储和备份

    系统内置海量数据存储空间,支持百兆、千兆网络环境下,高速、大流量数据的采集、存储。灵活的远程备份功能,可以在不丢弃数据的同时保证系统持续稳定运行。

  • 强大的数据深层挖掘

    采用以相关度为核心,引入向量模型、查询串重构等技术的匹配算法,大大提高了全文检索的速度。对用户选定时间范围内的发件内容,根据预先设定的关键词库,自动快速的进行全文检索,匹配成功的内容将以醒目方式显示。

  • 高度安全性和可靠性

    网络传输中的数据,采用数据加密、消息认证等技术进行处理,避免数据在传输过程中被非法截取。系统关键的数据进行备份,便于进行数据恢复。系统管理平台提供基于SSL加密的WEB管理方式。