“新华社全球一体化平台”统一安全管理中心建设思考与实践.pdfVIP

中国新闻技术工作者联合会2014年学术年会论文集 “新华社全球一体化平台统一安全管理中心建设的 思考与实践 孟志华 (新华社技术局) [摘要]“新华社全球一体化平台”作为新华社新闻信息业务的重要信息系统，担负着新 华社新闻信息的采、编、发工作，具有结构复杂、信息安全要求高等特点，因此，建立一个统 一安全管理中心十分必要。 本文介绍了安全管理中心特别是安全管理平台的功能及作用，通过分析“新华社全球一体 化平台”的现状及风险，对“新华社全球一体化平台”中安全管理中心的设计进行了思考与实 践，并对安全管理中心进行了展望。 [关键词]新华社全球一体化平台安全管理中心(SOe) 1“新华社全球一体化平台”简介 新华通讯社主要担负着党和国家耳目喉舌和消息总汇的职能。为加快推进新华社国际传播 能力建设，更好地履行国家通讯社职能，在《新华社关于增强国际传播能力工作方案》中提出 “建立全球一体化的多媒体采编发系统，在欧洲、北美、亚太等地区总分社搭建多媒体数字生 产加工平台，为新闻信息多媒体业态建设提供现代化的、高度可靠的基础工作平台”，以下简 称“新华社全球一体化平台”。 “新华社全球一体化平台”作为新华社新闻信息业务的重要信息系统，具有跨平台、跨系 统、跨区域、跨部门、受众广的特点，业务数据的传输、存储、处理、加工方式呈现出多元性、 多样化、多方式特征，各子系统涉及面广、分布零散、使用地点复杂，国内和国外、总社和分 社安全条件差异大等。 国家有关部门对信息安全等级保护有相关具体要求，项目应同步进行信息安全等级保护建 设。“新华社全球一体化平台”信息安全等级保护定义为三级，其建设的总体目标是构建统一 安全管理中心管控下的安全计算环境、安全区域边界、安全通信网络的多级安全防护体系，通 过全面识别“新华社全球一体化平台”所包含的各个业务信息系统在技术层面和管理层面存在 的不足和差距，合理设计安全管理措施和技术措施，形成一个覆盖全面、重点突出、持续运行 的符合信息安全等级保护技术要求的信息安全保障体系，保证“新华社全球一体化平台”能够 长期稳定安全运行，以适应新华社不断扩展的业务应用和管理需求。 因此，建立一个统一安全管理中心对于“新华社全球一体化平台”项目是十分重要的。 中国新闻技术工作者联合会2014年学术年会论文集 2 “新华社全球一体化平台”现状及风险分析 2．1“新华社全球一体化平台”现状 “新华社全球一体化平台”各业务系统网络结构主要为星型网络，在各业务系统边界部署 防火墙。内网(园区网)为新华社的内部核心网络，是整个新华社业务系统管理和互联互通的 中心枢纽；新华社外网系统连接互联网，外网主干链路出口处部署防火墙、入侵检测系统和抗 DDOS系统，内网数据信息通过网闸实现与外网应用系统间的交互功能。 新华社外网 (包括一体化平台 安全域、多媒体数 据库安全域、采集 平台安全域、报刊 系统安全域等，部 署防火墙、入侵检 测系统和抗DDOS 系统) 图1新华社全球一体化平台内、外网系统现状 2．2“新华社全球一体化平台”安全风险分析 在“新华社全球一体化平台”运行过程中，不仅要抵制来自外部的黑客入侵攻击及网络病 毒传播等威胁，也要防范内部系统运维人员的越权访问对网络节点内网页内容的完整性、机密 性及可用性造成的破坏风险，以及系统本身存在的安全漏洞等。随着信息安全问题的日益严峻， 安全设备的部署越来越多，形成了一个个安全防御孤岛，在很大程度上制约了对“新华社全球 一体化平台”整体安全情况的掌控，因此，有必要建立一个统一的安全管理中心。 3“新华社全球一体化平台安全管理中心建设 3．1SOC简介 安全管理系统分为三个层面，即信息资产、安全设备和系统、安全管理中心(Security Operations 运行状态监控、事件分析、安全策略下发等。而广义的SOC则不仅是对安全设备进行管理，还 要针对所有的应用系统资源进行集中安全管理，还包括风险管理和运维管理等内容。 一般的，SOC定义