安全運營中心發(fā)展現(xiàn)狀與應用探討doc-資料下載頁
2025-07-18 02:01本頁面
【正文】 ，減小網(wǎng)絡安全的時間窗口，大大提高系統(tǒng)的防護能力。模塊分析：安全管理軟件實施的前提是已經部署了較完善的安全產品，如防火墻，防病毒，入侵檢測等。有了安全產品才能夠管理和監(jiān)視，安全管理平臺的作用在于在現(xiàn)有各種產品的基礎上進行一定的數(shù)據(jù)分析和部分事件關聯(lián)工作，例如設置掃描器定期對網(wǎng)絡進行掃描，配合該時間段的入侵檢測系統(tǒng)監(jiān)控日志和補丁更新日志，就可以對整網(wǎng)的技術脆弱性有個初步的了解。業(yè)務流程的安全管理n 初步的資產管理（資產、人員）：統(tǒng)一管理信息資產，匯總安全評估結果，建立風險管理模型。提供重要資產所面臨的風險值、相應的威脅、脆弱性的查詢、統(tǒng)計、分析功能。模塊分析：國內外安全廠商中資產管理功能都很簡單，和現(xiàn)有的財務、運營軟件相差非常大，基本上是照般了BS7799中的對資產的分析和管理模塊。n 安全管理系統(tǒng)與網(wǎng)管系統(tǒng)的聯(lián)動（協(xié)調處理）：安全管理系統(tǒng)和網(wǎng)絡管理平臺已經組織常用的運營支持系統(tǒng)結合起來，更有效的利用系統(tǒng)和人力資源，提高整體的運營和管理水平。模塊分析：如果可能的話，由于各產品的作用體現(xiàn)在網(wǎng)絡中的不同方面，統(tǒng)一的安全管理平臺必然要求對網(wǎng)絡中部署的安全設備和部分運營設備的安全模塊進行協(xié)同管理，這也是安全管理平臺追求的最高目標。但這并非是一個單純的技術問題，還涉及到行業(yè)內的標準和聯(lián)盟。目前在這方面作的一些工作如 Check Point公司提出的opsec開放平臺標準，即入侵檢測產品發(fā)現(xiàn)攻擊和check point防火墻之間的協(xié)調，現(xiàn)在流行的IPS概念，自動封鎖攻擊來源等，都在這方面作了較好的嘗試，在和整體的網(wǎng)絡管理平臺的結合方面，目前國內外作的工作都較少，相對來說一些大型的IT廠商如IBM/CISCO/CA由于本身就具備多條產品線（網(wǎng)絡、安全、應用產品），其自身產品的融合工作可能已經作了一些，但總體來說成熟度不高。與其它信息系統(tǒng)的高度融合：實現(xiàn)與OA、ERP等其他信息系統(tǒng)的有機融合，有效的利用維護、管理、財務等各方面信息提高安全管理水平。安全管理的決策分析和知識經驗將成為公司管理的重要組成部分。組織的安全管理n 組織構成：根據(jù)企業(yè)的不同情況建立專職或兼職的安全隊伍，從事具體的安全工作。由于信息安全工作往往需要多個業(yè)務部門的共同參與，為迅速解決業(yè)務中出現(xiàn)的問題，提高工作效率，公司必須建立跨部門的協(xié)調機制。具體協(xié)調機構應由專門的安全組織負責，并明確牽頭責任部門或人員。有條件的企業(yè)或者組織應成立獨立的安全工作組織。n 組織責任：a) 建立健全相關的安全崗位及職責；b) 制定并發(fā)布相關安全管理體系，定期進行修正；c) 對信息系統(tǒng)進行安全評估和實施，處理信息安全事故；f) 部門間的協(xié)調和分派并落實信息安全工作中各部門的職責；以上是SOC必須具備的一些模塊，現(xiàn)階段國內外也有一些廠商推出了安全管理平臺軟件，從推動整個行業(yè)發(fā)展來看當然是好現(xiàn)象，但蘿卜快了不洗泥，其中也存在一些發(fā)展中的問題，比如作為一個SOC必然要求具備統(tǒng)一的安全日志審計功能，但單一安全設備審計軟件不能等同于安全管理平臺，究其原因為國內現(xiàn)有安全廠商中安全設備廠商占多數(shù)，優(yōu)勢項目是在已有安全設備上添加統(tǒng)一日志管理和分析功能，由于是單個廠商的行為缺乏整體的行業(yè)標準，導致目前的安全審計軟件普遍缺乏聯(lián)動性，不支持異構設備，就算是對java的支持各個廠商的實現(xiàn)力度也不同，普遍只具備信息統(tǒng)計功能和分析報告的功能。在目前的安全管理平臺提供商中，能提供完整的產品體系廠商非常少。而號稱專業(yè)的安全產品廠商，因為安全產業(yè)起步很晚，這些廠商只能在某個領域做深，還無法提供整套的安全產品線，這也是一個現(xiàn)實。作為用戶應該認清需求，把各種安全產品在自己網(wǎng)絡中結合起來，深入了解安全管理平臺提供商的實力，才能夠達到安全目的，滿足自己的安全需求。最后，從投入產出比的角度來說，因為SOC往往只是一個軟件平臺的開發(fā)工作，大多數(shù)情況下不需要或者較少需要新的硬件投入，總投入往往不是很大，如果上了SOC后即使不能完善和推薦安全管理體系，也可以起到減輕管理員的工作負擔，增強管理員的控制力度，并對整個網(wǎng)絡內的安全狀況進行統(tǒng)一監(jiān)控和管理的作用，這樣總體來說安全管理平臺SOC的投入產出就非常值得。10/10
規(guī)章制度相關推薦
鄂ICP備17016276號-1