一种信息安全综合管理模型.pdfVIP

第34卷 第2期 计 算 机 工 程 2008年1月 )f_3 No．2 Compute Egineering January 2008 · 安全技术· 文章编号；1OOI)—3428f2I)08)02—0135—03 文献标识码：A 中图分类号：TP393 一 种信息安全综合管理模型 赖 滇 (信号占处理I司防科技重点实验 ，成都 610041) 摘 要：为彳丁效解决目前俯息安全资源的协同工作问题，降低系统的漏报率和误报率，该文提出r一种信息安全综台管理模型 该模型 使用开放式接口，实现了不同类型资源的统 管理，实现了设施L．j俯息两级数据融合。采用分级、树状层次结构，有良好的可扩展． 。具 有没汁模块化、应用灵活多变、管理呵视化等特点。 关键词：综合管州； 同；融台 Integrative Management Model of Information Security LAl Dian (National DefenceKey1~aboratory ofBlind Processing( fSignals，Chengdu 6111／141) [Abstract] Fhis L}]er pl’【~poses an Integrative Management Model of Information Security(1MM1S)． Fhe model solves the existent cooperation problems ol、information security resouFees．rrhe model achieves low false alarm rate and false positive rate．It uses open interfaces to manage various resources．realizes insu‘unlen[data and information data fusk)11．Adopting hiel’afchy and tree structure，the model is expansible．The modularization design makes the application of the model flexible 1 )tIsel’S．the nlanagement is visua1． [Key words]integrative manageme]lt；cooperation；ft~sion 1 概述 安全资源。 信息安全事件的特点是突发性、多样性和不 预知性。 为此，本文提出J，信息安全综合管理模型(Integrative 这些特点决定了防御比攻击复杂得多，需要防御方掌握全面 Management Model of Information Securily，IMMIS)。 的信息安全理论与应用，甚至要求防御方本身也具有攻击的 2 信息安全综合管理模型 能力和经验，更 要的是充分利J}J和整合各类信息安全资源， IMMIS主要包括 3个部分：管理控制中心，桥按器 统一管理、协同工作来应对安全事件．．信息安全资源包括确 (bridge)，安全资源，如图I所示。安全资源通过桥接器与管 保信息系统安全的一切资源，{(Ⅱ人力、物力、产品、技术、 理控制中心进行连接，实现信息交换，这些信息被管理控制 服务、政策等。目前，L夫I为各类信息安全资源管理复杂性较 中心处理或通过管理控制