情報セキュリティマネジメントシステムは、IDC/クラウドコンピューティング/CDN事業者が構築するセキュリティマネジメントシステムであり、事業者や通信管理部門の情報セキュリティ管理ニーズに応えるために、基本的なデータ管理、アクセスログ管理、情報セキュリティ管理などの機能を備えています。各事業者は、統一されたISMSを構築し、通信管理部門の監視ニーズを満たすために、情報セキュリティ管理インターフェース（ISMI）を介して、通信管理部門によって構築された安全監視システム（SMMS）と通信します。
Longyi 情報セキュリティ管理システムは、工業情報化省の関連標準および仕様に準拠し、ISMS の企業側機能を実現します。システムには主に、CU (制御プラットフォーム)、EU (実行システム)、DU (ロギング システム) の 3 つのサブシステムが含まれます。CUは産業情報化部/省管理局のSMMSシステムと接続され、基礎データの報告を実現し、情報セキュリティの指示を受けた後、システムがEUを発行して執行し、EU執行結果をSMMSに報告する。 ; EUは、異常なIP監視、違法Webサイトの監視、情報の監視、発見、フィルタリングおよびブロッキング処理（TCP / UDP）、アクセスログの統合および報告などの違法機能を実現します。
システム アーキテクチャ Longyi 情報セキュリティ管理システムは、システム全体が制御プラットフォーム (CU)、実行システム (EU)、ログ システム (DU)、およびフロー収集補助システムで構成されています。CU 制御プラットフォームは、産業省と情報技術/省管理局の安全監視システム (SMMS) に接続されており、システムが受信した SMMS 管理コマンドは付属の EU 実行システムに送信され、SMMS にデータが報告されます。 EU 実行システムは異常 IP を実装し、DU システムはアクセス ログの保存を実現し、クエリ インターフェイスを提供します。システム アーキテクチャを次の図に示します。
ネットワーキング アプリケーション 1. 並列ネットワーキング Longyi 情報セキュリティ管理システムの並列ネットワーキングは、IDC コンピューター ルームの出口にあるルーター デバイスの発信リンクに光スプリッターを追加することであり、光スプリッターによってコピーされたリンクは元のリンクに接続されたままです。アップリンクネットワークデバイス、および別のリンクが実行ユニットの集約および分散デバイスに接続されます。集配装置は一定のフィルタリング機能を持ち、フィルタリングされたデータを分析監視サーバーに送信し、リンクを介して IDC コア ネットワーク装置に接続し、データ パケットを送信してユーザー フローを制御し、中断または干渉します。ユーザーの通常の業務上のつながり。ライブネットワークでのサービストラフィック集約のさまざまな状況に応じて、光スプリッターは、機器室の出口にある集約スイッチと集約ルーターの間、または機器室の出口にある集約ルーターとキャンパスの出口ルーターを使用して、サービス トラフィックの全量が確実に分割されるようにします。情報セキュリティ管理システムの並列接続モードのネットワーク構造を次の図に示します。
システムの利点
高性能: このシステムは、高性能 DMA トラフィック取得コアを採用し、超並列コンピューティング トラフィック分析アルゴリズムを使用して、システム パフォーマンスを大幅に向上させます。
拡張が簡単：システムは分散アーキテクチャとモジュール設計を採用しており、スケーラビリティが高く、動的拡張と機能拡張をサポートしています。
展開が簡単: パラレル接続とシリアル接続の両方をサポートします。システムの導入は、元のネットワーク トポロジを変更する必要がなく、コンピュータ ルームの通常の業務に影響を与えません。
セキュリティ：システムはセキュリティを十分に考慮しており、オペレーティングシステム、データベース、およびアプリケーション層のセキュリティ強化は、国家「情報システムセキュリティレベル保護の基本要件」GB/T 22239-2008 のレベル 3.1 の要件を満たしています。管理が容易: システムはマルチレベルの権限管理をサポートし、システムの運用と保守操作の安全性を確保し、機密データの漏洩を防ぎます。システムは、ログイン ログ、セキュリティ ログ、構成ログ、操作ログ、エラー ログなど、包括的な操作および操作ログをサポートします。