新華三云智- SecCenter SMP安全業務管理平臺-新華三集團-H3C

統一運維管理

安全策略統一管理

設備性能統一監控

安全特征庫統一升級

SMP平臺將設備同步至平臺的全局資源；可以進行安全策略手動新增/修改/刪除，并批量下發至設備功能；支持設備IPS、AV、ARP特征庫信息查看/同步/升級/回滾功能；支持特征庫文件上傳/查詢/推送/刪除功能；支持特征庫文件推送任務管理，包括推送任務狀態、運行結果等信息展示；對被管理設備的性能值CPU、內存利用率、系統流量統計、接口流量詳情、系統并發會話、系統新建會話做統一展示。

日志審計告警

IPS/FW設備安全事件威脅日志收集分析；多條件日志查詢

IPS/FW安全事件日志范式化處理；支持按照開始時間和結束時間、源IP、目的IP、源端口、源安全域、目的安全域、產生日志設備名稱、動作、協議、事件級別等條件進行日志梳理

支持自定義日志聚合進行事件告警

SMP 通過收集設備日志直觀了解安全事件的來源、目的地等的行為狀況，詳細記錄攻擊事件，幫助管理員了解到網絡攻擊、異常流量狀況，并對用戶操作進行跟蹤，便于事后審計和追蹤。同時，SMP提供強有力的搜索查詢能力，能夠從海量的歷史數據中，基于設備、時間、事件級別、協議、動作、源/目的IP、等多維度定義進行快速查詢。

報表管理

平臺預定義多種報表

支持報表自定義，可以基于日、周、月進行報告輸出，支持時間自定義輸出

SMP平臺預定義了IPS阻斷事件、IPS攻擊事件、IPS攻擊目的端口、IPS攻擊源ip、IPS攻擊目的ip五個報表模板；并且支持自定義報表；支持基于不同時間區域、報表模板，自定義報告輸出。

產品規格

項目	描述
首頁管理	展示設備性能狀況，安全事件狀況；根據不同時間統計TOPN排名
安全分析	通過安全日志，對網內攻擊、漏洞、阻斷事件數趨勢進行展示
報表管理	提供豐富的報表模板，具有定時生成報表以及根據模板自定義生成報表
日志審計	FW/IPS威脅日志收集歸類；基于多條件查詢功能；查看日志詳情；支持日志的查詢導出等功能
安全事件	支持安全事件的展示以及自定義關聯規則，并根據告警規則生成告警事件；頁面彈框生成告警，支持處理/批量處理安全事件
運維管理	支持區域管理、資產管理、安全業務管理、特征庫管理
系統管理	數據清理設置、系統參數配置、角色管理、個性化定制標題LOGO等

組網應用

選配信息

項目	描述
H3C SecCenter SMP基礎平臺	必配
H3C SecCenter SMP分級管理授權函	選配，分級管理需求
H3C SecCenter SMP IPS管理授權函	選配，默認管理FW，IPS管理授權選配
H3C SecCenter SMP-1 License	選配，可增加管理1臺設備。
H3C SecCenter SMP-5 License	選配，可增加管理5臺設備。
H3C SecCenter SMP-20 License	選配，可增加管理20臺設備。
H3C SecCenter SMP-50 License	選配，可增加管理50臺設備。
H3C SecCenter SMP-200 License	選配，可增加管理200臺設備。