【正文】 頸，同時通過計算云將任務分布在大量的分布式服務器進行處理，大幅加快數(shù)據(jù)處理、分析的速度，從而提高海量數(shù)據(jù)的處理效率。 深入事件關聯(lián)分析對于一個典型的用戶而言，經(jīng)過較為系統(tǒng)的安全建設后，都會部署較多的安全產(chǎn)品。這些安全產(chǎn)品每天產(chǎn)生的事件量是巨大的，如下表所示：安全目標 安全產(chǎn)品 每天產(chǎn)生的日志量網(wǎng)絡安全 防火墻 400 萬條云安全管理平臺解決方案34網(wǎng)絡設備（交換機、路由器） 1000 條網(wǎng)絡入侵檢測 100 萬條防病毒/桌面管理防病毒服務器、防病毒網(wǎng)關 8 萬條內(nèi)網(wǎng)安全 桌面終端管理系統(tǒng) 1000 條保護關鍵業(yè)務系統(tǒng)主機審計系統(tǒng)、數(shù)據(jù)庫服務器審計系統(tǒng)、應用程序?qū)徲嬒到y(tǒng)10 萬條 典型用戶的日志每日產(chǎn)生量分析顯然，對于安全管理平臺而言，收集和分析上述海量的安全事件是一個巨大的挑戰(zhàn)，而能否做到這點將直接決定一個安全管理平臺的成敗。同時，安全管理平臺決不能簡單地將這些海量的信息直接展示給客戶，否則，用戶面對這些海量的安全事件將束手無策，管理運維效率將不升反降。此外，大量的安全事件匯聚到一起，根據(jù)其安全屬性的相關性，可能隱含了新的更嚴重的安全事件，這種相關性是管理人員難以用肉眼觀察出來的。安全管理平臺的目標就是要收集這些海量事件，并通過有效的分析手段輸出很少量的、真正值得管理員關注的安全事件。1. 事件關聯(lián)分析含義：1) 將大量的安全事件過濾、壓縮、歸并，提取出少量的、云安全管理平臺解決方案35或者是概括性的重要安全事件，相當于“關聯(lián)分析中的事件量變”；2) 從大量的安全事件之中發(fā)掘隱藏的相關性，產(chǎn)生新的不在之前事件之中的安全事件，相當于“關聯(lián)分析中的事件質(zhì)變 ”。我們知道，外部入侵和內(nèi)部違規(guī)行為從來都不是單一的行為，都是有時序或者邏輯上的聯(lián)系的，黑客的攻擊和內(nèi)部的違規(guī)操作往往是分為若干步驟的，每個步驟都會在不同的設備和系統(tǒng)上留下蛛絲馬跡，單看某個設備的日志可能無法發(fā)現(xiàn)問題，但是將所有這些信息合到一起，就可能發(fā)現(xiàn)其中的隱患，而這正是關聯(lián)分析的目的所在。2. VRV CSOC 的核心技術點：1) 事件關聯(lián)分析實現(xiàn)海量安全事件的抽取、降噪，剝離無用信息，提升后續(xù)安全管理工作的效率，降低安全管理工作的復雜性；2) 事件關聯(lián)分析是風險分析的基礎，關聯(lián)分析的結果導出的關聯(lián)事件可以提升為威脅，從而參與風險計算，并且實現(xiàn)風險計算自動化、定量化；3) 事件關聯(lián)分析是計算機安全事故應急響應處理流程的關鍵步驟。 面向用戶服務的透明化無論云安全管理平臺采用多么復雜的系統(tǒng)架構以及云計算云安全管理平臺解決方案36與分析技術，對于用戶而言，需要看到的只是其所關心的結果展示，以及基于相關分析結果所能實現(xiàn)的安全策略，所以 VRV CSOC 在實現(xiàn)對終端和網(wǎng)關系統(tǒng)的同一化處理的基礎上，提供分布化、虛擬化、位置和服務透明化的云計算安全管理。對于在任何客戶端及其它安全設備發(fā)現(xiàn)的異常情況，客戶端和其它安全設備都會及時匯報給云端，進行分析處理，反饋給用戶，同時云端會把不同用戶得來的最新安全分析結果分享給所有用戶，讓用戶能夠最快的發(fā)現(xiàn)不安全因素，極大的減少安全威脅，實現(xiàn)雙贏，這也正是云安全管理平臺的核心理念之一。同時，VRV CSOC 體現(xiàn)了當前安全需求以 “信息保障” 為中心的理念，對信息和信息系統(tǒng)的安全屬性及功能、效率進行保障的動態(tài)行為過程進行跟蹤和調(diào)整，它運用源于人、管理、技術等因素所形成的預警能力、保護能力、檢測能力、反應能力、恢復能力和反擊能力，在信息和系統(tǒng)生命周期全過程的各個狀態(tài)下，保證信息內(nèi)容、計算環(huán)境、邊界與連接、網(wǎng)絡基礎設施的真實性、可用性、完整性、保密性、可控性、不可否認性等安全屬性，從而保障應用服務的效率和效益，提高信息系統(tǒng)的保障能力。同時作為信息保障能力的安全管理，把分散的技術因素、人的因素，通過政策規(guī)則、運作流程協(xié)調(diào)整合成為一體，充分體現(xiàn)了“三分技術，七分管理” 的重要性。同樣，VRV CSOC 系統(tǒng)的體系架構，包括了對各種安全解云安全管理平臺解決方案37決方案所產(chǎn)出的數(shù)據(jù)進行收集，在此基礎上通過分析、關聯(lián)進行過濾和簡化，轉(zhuǎn)化為用戶真正可管理的信息或知識，并幫助用戶在安全知識的指導下可對此及時采取有效的行動，提高系統(tǒng)的安全度。云安全管理平臺解決方案386 某云安全管理平臺部署標準架構：一般網(wǎng)絡（例如 1 個 C 類地址或若干個 C 類地址的局域網(wǎng)范圍）可使用一套本系統(tǒng)平臺，集中管理所屬區(qū)域內(nèi)的所有設備。級聯(lián)架構（大型網(wǎng)絡）：大規(guī)模的多個局域網(wǎng)或者跨地域廣域網(wǎng)（包括基于國家、省、市、縣等多級管理模式的網(wǎng)絡結構） ，可使用本系統(tǒng)提供的多區(qū)域級聯(lián)集中管理架構，即一個或多個網(wǎng)段各擁有一套獨立云平臺管理引擎，上級中心參數(shù)設定、策略控制等可層層執(zhí)行下發(fā)，而下級區(qū)域的運維信息、日志操作等數(shù)據(jù)可逐級上報，使得上一級管理人員對整個級聯(lián)區(qū)域網(wǎng)絡的設備狀況能夠完全掌握，實現(xiàn)全網(wǎng)的分布式統(tǒng)一管理。其部署架構如下圖所示：云安全管理平臺解決方案39入 侵 檢 測系 統(tǒng)郵 件 服 務 器防 火 墻管 理 服務 器安 全 信 息 采集 器交換機路由器被 管 網(wǎng) 絡入 侵 檢 測 系 統(tǒng)數(shù) 據(jù) 庫漏 洞 掃 描系 統(tǒng)防 病 毒 系 統(tǒng)服 務 器交 換 機路由器安 全 信 息 采集 器郵 件 服 務 器防 火 墻管 理 服務 器W e b 服 務 器交 換 機路由器路由器D M Z安 全 管 理 平 臺W e b 服 務 器服 務 器公 共 網(wǎng) 絡數(shù) 據(jù) 庫服 務 器安 全 信 息 采集 器身 份 驗 證服 務 器防 病 毒 管 理服 務 器審 計 服 務 器風 險 評 估服 務 器防 火 墻 日 志 采 集管 理 服 務 器I D S 管 理 服務 器服 務 器 區(qū)P C 機 服 務 器 交 換 機網(wǎng) 管 中 心安 全 管 理 平 臺服 務 器安 全 管 理 平 臺 數(shù) 據(jù) 服 務 器安 全 管 理 平 臺交 換 機交 換 機交 換 機中 心 網(wǎng) 絡 VRV CSOC 部署架構云安全管理平臺解決方案407 方案總結通過云安全管理平臺解決方案是有效管理數(shù)量眾多的終端計算機、安全設備、網(wǎng)絡設備以及主機設備等，處理海量的安全信息和安全事件的必由之路。云安全管理平臺位于網(wǎng)絡安全體系的統(tǒng)一管理層，對于現(xiàn)有安全系統(tǒng)而言，云安全管理平臺的地位是管理者，匯總所有的安全問題，實現(xiàn)集中管理和監(jiān)控；對于單位的安全管理組織及人員而言，云安全管理平臺是一個技術實現(xiàn)平臺，管理者可以利用云安全管理平臺開展日常的安全工作，使得安全工作規(guī)范化、制度化。通過建設云安全管理平臺，將能夠?qū)崿F(xiàn)如下安全建設效果：? 降低成本提高效率VRV CSOC 解決方案提供了將事件、日志、安全信息集中監(jiān)控和管理的技術保障，通過專門的安全人員對安全持續(xù)建設、跟蹤和響應，最大程度降低各地市相關維護人員的工作負擔，并且能夠有效提供高水平的安全管理。比如，沒有安全運行中心時，一個合格的管理員最多只能管理 15 個 IDS，如果使用 CSOC 進行安全管理，這時每個管理員最多可以管理 150 個 IDS。同時客戶可以不必再單獨購買多家網(wǎng)絡安全設備、配備 IT 維護人員，簡化安全管理結構，可節(jié)省大量的設備購置成本；眾多云安全管理平臺解決方案41客戶共享一個專業(yè)化的團隊服務，分擔實施和維護成本。? 提高處理和響應能力在安全管理過程中，VRV CSOC 解決方案首先將不同種類的產(chǎn)品統(tǒng)一到一個平臺來管理，例如 VRV CSOC 會比較攻擊者和被攻擊者途經(jīng)的二個入侵檢測系統(tǒng)的報警差別鑒別攻擊是否被攔截，同時還會檢查被攻擊目標上的信息，檢查被攻擊目標是否受到攻擊的影響。通過這種綜合關聯(lián)，最后的結論是準確的，明確指向需要響應的級別。同時系統(tǒng)支持強大的工單功能，對整個事故的響應處理過程提供跟蹤和反饋。另外，VRV CSOC除了關注及時的響應，還關注主動的響應：系統(tǒng)可以自動和各種安全系統(tǒng)互動，主動調(diào)整他們策略和配置，從而提供實時的響應，通過技術和自動化手段，降低檢測時間，降低響應時間，從而降低風險。? 安全事件預警VRV CSOC 是集中、實時的安全信息處理中心，可及時發(fā)現(xiàn)、處理安全問題；及時通知常見的網(wǎng)絡威脅，收集整理常見的網(wǎng)絡安全故障原因，幫助客戶制定并實施安全策略，防患于未然。? 為各級人員提供安全窗口VRV CSOC 解決方案首先將分布在不同產(chǎn)品上的各種安全信息集中起來，然后根據(jù)單位需求，將這些信息又分配到不同人員那里。云安全管理平臺解決方案42? 實現(xiàn)安全管理和安全技術結合VRV CSOC 解決方案致力于將安全管理和安全技術緊密結合起來，讓技術層面策略的審計由系統(tǒng)自動進行，和人工審計結合起來，最高程度提高審計效率，這種設計使單位內(nèi)部自行進行審計在現(xiàn)有情況下成為可能，最大程度降低審計需要的人力和專業(yè)知識。