安全运维管理中心的规划与建设.pdfVIP

责任编辑 孙红娜 联系电话 ：01O 投稿信箱 ：shn@365mastercom SECURITY MAlNAGEMENT 安全运维管理中心的规划与建设 一 江苏 曹洪 随着各行各业信息化建 等 网络 管理_T具 的使 用 过 盛姆 设 的发展 和 网络 建 设规 模 程 中，对 发现 的违 规 操作 lll t 一 一 ； 的不断扩大 ，基础 网络带 或感 染病 毒 的计 算机 ，不 宽不断加大 ，已经 由最初的 能快速 、准确 地 定位 ，不 512M 帧 中继 增 长 到 SDH 霹 能及 时 阻断有 害侵 袭 并快 lI一； ? 。。 2M 至U现在的 lOOM、1G专 ． 速查 出侵 袭的设备 和人 员。 尊f_哆 零 ．尊 尊～ 线 网络 ，各种 应 用 系 统建 设和 使用规 模也 不断扩大 ， 信 息系统安全运维管理 这些均给信 息系统安全提 中心的规划与建设 出了更 高 的要 求。我 们 的 图 1接入互联网安全解决方案拓扑 1、接入 互联 网安全 解决 解 决办法是建立信 息系统 方案 安全运维管理 中心 。 全状态 一个 总体评 价的机 制 。虽 我 们通 过租 用 电信部 门的一 一 然 目前 已经 使 用 了一 些 安全 产 条 lOOM 互联 网 出 口和上级 部 门 信息系统安全现状 品，但各产 品之 间没有联系 ，给 专 网的 1G互联 网 出 口接 入 互联 专线网通过在 CWDM (粗波 管理工 作带来了一 定的难 度 ，难 网，两条互联 网出 口流量 互为均 分)系统上开通 1G透 明数据通 以发挥应有的整体效果。 衡 、互为备份 ，为我们提供互联 道组 建三 级专线 网骨 干 网部分 ， (3)缺少有效 的故 障处理机 网应用 服务 。安全上在 出 口处使 与其 他 网络 物理 隔离 ，内部划分 制。一个 全局 范 围的故 障， 由了： 用 防火 墙和 IDS，DMZ区构建 网 了五 个 MPLS—VPN 虚 拟 子 网 ， 各地管理 员处理 能力和处理 方法 站群 ，通过部署主页防篡 改系统 分别 是应用 服务器 子 网、办公子 的不致 ，有 时会导致 故 障的扩大 对 网站群 提供 网站页面 保护 ，并 网、专 业应用 子 网、视频 会议子 和问题 的复杂化 。 统 一部署 网终版 杀毒软件 和桌面 网、安全服务子 网。 (4)处理 问题多凭个人经验 ， 终端安全管理系统 ，提供 防病毒 在 组 建 1G骨 干城 域 三 级专 对 网络 、应用 故 障的处理方 法不 和 终端安全管理服务 。 线 网的基础上