试题三(15分)
阅读以下说明，回答问题1至问题3。
【说明】
某大型零售企业为拓展线上业务，新建了电子商务平台。其网络核心边界部署了一台高性能防火墙，用于隔离互联网、DMZ区（放置Web服务器）和内部网络（存放数据库和内部应用系统）。近期，企业发现内部办公网络中的多台电脑感染勒索病毒，经溯源分析，安全团队发现了攻击正是通过该远程桌面端口入侵，且防火墙未开启相关访问日志记录功能。
【问题3】(7分)对于网络安全态势感知平台的建设，需要满足哪些功能？
参考答案网络安全态势感知平台需要满足的功能：
1. 数据采集：采集网络设备、安全设备、服务器、应用系统的日志和告警数据。
2. 安全检测：基于规则和算法检测各类安全威胁和攻击行为。
3. 态势分析：对安全事件进行关联分析，识别攻击链和攻击意图。
4. 可视化展示：通过图表、大屏等方式直观展示安全态势。
5. 告警管理：对告警进行分级、分类和聚合，减少告警疲劳。
6. 溯源分析：对安全事件进行溯源，定位攻击源和影响范围。
7. 报表统计：生成安全报表，支持合规审计和管理决策。
粤公网安备44010602001432号