对国内安全管理平台研发现状的分析与建议.pdfVIP

对国内安全管理平台研发现状的分析与建议 徐金伟，宋建平 可供从事安全管理平台(soc)建设的同行参考。 关键词：一体化安全管理；安全管理平台；soc 1概述 包括防火墙、VPN、服务器、IDS、数据库、路由器、防 1．1从EsM到sOc，国外安全管理平台的发展 病毒系统、认证系统和PKI。提供安全事件的实时和历史 从2001年起，随着整体安全解决理念在信息安全界分析；通过对网络攻击进行基于规则语言的相关分析减少 越来越流行，国外企业不断强化自己的安全策略并大量 虚警；提供基于全景安全分析的企业安全管理，提供关 配置了实现安全策略所需要的各种安全设备。由此带来 键安全事件的应急响应。其Wizard模块提供了基于规则 的新问题是：安全管理人员需要面对各种安全产品管理的 的用户Agents接口，使用户可以监视企业的任何设备， 复杂性、操作系统和安全产品策略的易变性等棘手问题。 数据源包括logfiles、0DBC、sockets、serialports、 InfosecHard 0PSEC Problems把大型网络的安全服务管理列为 LEA、CiScoSDK和SNMP等。 需要解决的9个难题之一。在这种大环境的需求下，ESM 据Gartner报告预测，由于目前大企业在选择安全产 (EnterpriseSecurityManagement)的概念应运而生，品群时，83％选择独立的安全产品，而只有16％选择安 按照ESM的概念研制成的产品(系统)即安全管理平台全产品套件，因此安全管理平台的发展需求会较大。 适应了上述不断增长的安全管理需求。 安全管理平台的基本功能包括：策略与一致性管理；控 洞评估工具和网关防病毒产品等，并能借助蜜罐等技术提 制与身份认证管理；事故与事件管理和配置与脆弱性管理。 供计算机取证能力；此外，也有人预测网络管理与安全管 根据IDC预测：在2002—2006问，安全管理平台理会融合在一起。需要注意的是这种趋势有可能使安全管 将会有31％的增长。目前有代表性的ESM产品有：理平台捆绑了过多功能，带来某些系统上问题。 Symentec公司的SecurityManagementSystem； Event e—Security公司的Security 是英文“securityoperationcenter”的缩写，直译是“安 Management； InteⅡitactics公司的NetworkSecurityManager等。 上推出SOC3+1安全运维中心解决方案及在电信行业的 Symentec公司的SecurityManagementSyStem通 过使用、配置、集成、汇总、分析、报告环节，对自有安 应用，业内人士认为这一解决方案的提出，揭示出信息安 全产品和第三方安全产品进行安全管理；通过集成方案对 全体系建设的本质一以完善管理为基础，以有效的技术 抗混合威胁，通过阻断攻击减少系统损失，利用优先、相 保障为核心。CA中国公司阐述了以下理念：“任何一个 关和脆弱性策略等分析技术，从事件管理、事故管理和策 企业为了信息安全所采取的任何安全措施，不管是技术方 略管理3个结构层次对网络进行集成管理 面的还是管理方面的，都是为了保障整个企业的信息资产 Event e—Security公司的SecurityManagement由的安全，而安全运维中心就是以全面保障企业信息资产安 sentinel、WiZard和AdviSor3个模块组成。能够通过其 全为目的，以企业信息资产的风险管理为核心，建立起全 网统一的安全事件监视和响应体系，以及保障这一体系正 AgentBuilder提供对管理对象的100％覆盖，管理对象 万方数据 确