安全SMP

SMP（Security Manager Platform，安全业务管理平台）一个负责网络安全业务的独立平台。SMP 中能够对网络中的防火墙、入侵防御安全设备进行统一管理，它能够适应各种网络规模需求，为部署于各关键位置的安全设备提供集中的安全策略管理与控制，并能直观的为实时事件监控和综合分析攻击等各种安全事件提供丰富的统计报告，方便用户随时了解网络安全状况。提供实时监控、综合分析、策略下发以及威胁日志审计等功能。并且能对全网范围内的安全事件进行集中的统计分析

实现原理：FW/IPS/WAF 完成流量威胁检测并输出威胁日志（快速日志优先、Syslog 备选），SMP 采集日志后配置自定义告警策略，匹配攻击类型、阻断动作、威胁级别等条件触发告警（页面弹窗、邮件通知等）。

注意：流量检测识别由前端安全设备完成，SMP 仅负责日志汇总、分析与告警；建议防火墙 / IPS 开启快速日志（customlog）上报，WAF 采用 Syslog 方式，日志字段更完整，告警规则匹配更精准。