網(wǎng)絡(luò)安全一體化管理系統(tǒng)
作者：中長康達 發(fā)布時間： 2017-08-11隨著互聯(lián)網(wǎng)和網(wǎng)絡(luò)應(yīng)用的迅速普及，社會在感受網(wǎng)絡(luò)所帶來的便利的同時，也面臨著各種各樣的網(wǎng)絡(luò)攻擊和威脅。在數(shù)據(jù)外泄的途徑，由于內(nèi)網(wǎng)疏于管理或因人為因素導(dǎo)致的數(shù)據(jù)泄密高達35.2%，由網(wǎng)絡(luò)攻擊導(dǎo)致數(shù)據(jù)泄密的比例為29.7%，因此，近年針對層出不窮的各種安全威脅，除了部署邊界安全防范和管理，還必須強化對來自網(wǎng)絡(luò)內(nèi)外部威脅的完善的防護。
建設(shè)目標(biāo)
☆ 為進一步加強綜合信息網(wǎng)絡(luò)的統(tǒng)一管理和自動化管理能力，通過總部及各區(qū)域一體化管理系統(tǒng)的建設(shè)，逐步實現(xiàn)以下建設(shè)目標(biāo)：
☆ 實現(xiàn)網(wǎng)絡(luò)運行事件和安全告警信息由分散查看、分散處理到集中查看、集中分析、集中監(jiān)控響應(yīng)，形成“兩級平臺，三級監(jiān)控”的集中化全網(wǎng)統(tǒng)一監(jiān)控管理能力；
☆ 為綜合信息網(wǎng)絡(luò)及重要系統(tǒng)的事件管理、安全風(fēng)險分析等提供全方位的技術(shù)支撐手段，并提供相應(yīng)的制度和知識支撐，提高網(wǎng)絡(luò)事件處理效率及質(zhì)量，實現(xiàn)綜合信息網(wǎng)絡(luò)日常安全運維及管理工作的流程化、制度化；
☆ 為綜合信息網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)的建設(shè)、運營和維護等提供更系統(tǒng)的安全管理技術(shù)支持。
技術(shù)路線
內(nèi)網(wǎng)安全一體化總體結(jié)構(gòu)平臺，以安全管理分系統(tǒng)、安全防護分系統(tǒng)、安全審計分系統(tǒng)、接入控制分系統(tǒng)、運維管理分系統(tǒng)為基礎(chǔ)，合理安排各功能模塊之間的協(xié)同，著重解決系統(tǒng)統(tǒng)一安全策略、統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)、統(tǒng)一安全策略、統(tǒng)一數(shù)據(jù)庫、多級統(tǒng)一管理等關(guān)鍵技術(shù)，從而使產(chǎn)品的一體化水平上升到一個新臺階。
基本組成
內(nèi)網(wǎng)安全一體化管理系統(tǒng)由安全管理系統(tǒng)（身份認(rèn)證、桌面管理、策略管理等）、安全防護、接入控制、安全審計和運維管理分系統(tǒng)組成，如圖3-2所示。各系統(tǒng)間遵循統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)，進行安全數(shù)據(jù)交換，實現(xiàn)從用戶、終端、設(shè)備到軟件系統(tǒng)的多級統(tǒng)一管理，確保整個內(nèi)網(wǎng)系統(tǒng)的可信、安全和可管理。
