网络安全运行管理平台体系结构研究 research on the framework of network security operation center.pdfVIP

iij“；曩羔一Il；}：“|·薯撼黪譬；。 一■： 一 叠 j|：：l毒i薹毒、二≥¨；i≥墓毒j善-j毫曩量叠毫：“囊蓦i毫：量j÷ hij 。 ： |¨_ 强㈦ 。 ；iiiiiiiiiiii!i；il；i!iiii；ili；i；!ii； 专题：网络与信息安全 网络安全运行管理平台体系结构研究 吉利勇1。黄元飞2。罗万伯1 (1．四川大学成都610064；2．国家计算机网络应急技术处理协调中心北京100029) 瞳圜}soc作为实现信息安全管理体系(IsMs)的技术支撑平台，是关键的网络安全基础设施。本文基于 ’PDR2模型，提出了SOC的体系框架，并分析了SOC应具备的安全策略管理、安全预警管理、资产 风险管理、安全事件集中监控、安全知识管理、安全报表管理等6大核心功能模块。 关键词网络安全；安全管理；安全运行管理平台 e—security、Open 1 引言 随着电信网从原来的信息传输通道全面转向语音、数据、多 没有标榜自己是SOC解决方案。那么什么是SOC? 媒体、视频、电子商务等多元化的综合业务网络平台，如何有效 在实际大型网络应用环境中，由于通常采用分期或者分系 化解安全风险，应对各种突发性安全事件已成为不容忽视的问 统建设，在不同的时期和不同应用系统经常会采用不同厂商的 题。与普通企业网络相比，电信网络不仅部署地域分散、规模庞 安全产品和方案，并引入了相当多异构的安全技术。而来源于防 大，而且与业务系统耦合性较高，传统上对于电信网的安全考虑 火墙、入侵检测、漏洞扫描、防病毒等安全设备的事件随着互联 往往是关注rr设备自身的安全问题，并将分散在各处、不同种 网攻击行为和蠕虫的泛滥，在一个中等规模的网络上就会形成 类的安全防护设备分别管理。但如今的电信网已经和互联网具 海量安全事件。这些事件中又存在非常多的误报和重复现象，在 有广泛的互联、互通性，电信网系统本身的开放性也在不断增 进行事件分析时，由于只考虑事件本身的严重程度，没有和实际 大，与计算机网络一样，内部误用、拒绝服务攻击、外部入侵、病 的业务和资产情况结合，使得一些潜在的威胁往往被忽略。而海 毒和蠕虫等各类、各层次的安全威胁层出不穷。如何整体、系统 量事件和漏洞信息需要有专门安全事件管理工具进行收集过 地保障电信网的安全，解决传统安全策略应用到电信网中存在 滤、管理和分析；事件和业务资产的结合分析需要信息资产管理 的各种问题是目前国内外信息安全界的热点，各运营企业、安全 工具的支持；而对安全产品的使用、资产风险的分析、安全事件 厂商都在积极寻求解决办法。为有效管理网络安全各种风险，及 的处理，又需要完善的工作和管理制度以及专业的维护体系。因 时对网络安全事件进行响应，启明星辰、CA公司、安氏、天融 此，可以得出这样一个结论：SOC的建设并不应该理解为单一产 信、永达等国内外多家安全厂商陆续推出了网络安全运行管理 品或者一些安全产品的集合，它应该由相关技术平台、运行维护 制度、安全服务、专业维护人员等构成。SOC实际是一个安全工 平台(securityoperationcenter，soc)解决方案，中国移动、中国电 信、中国网通也相继在若干省市开展SOC建设试点工作。 程建设的过程和成果。 当前，各运营商建立SOC的主要目的是实现对整个网络系 2网络安全运行管理平台的定义